隐私政策

生效日期： 2026-07-19 版本号： 2026-07-19

一、适用范围与处理者

本政策说明上海极狐线科技有限公司（以下简称“LapseZero”或“我们”）在通过 lapsezero.com、cn.lapsezero.com 及相关服务提供 TLS/SSL 证书自动化功能时，如何处理个人信息。我们是本政策所述个人信息的处理者。

lapsezero.com 及其子域名也用于邮件、DNS 委派和其他技术基础设施。隐私问题和权利请求可发送至 privacy@lapsezero.com。

二、我们处理的信息

我们根据您使用的功能处理以下信息：

• 账户信息： 邮箱、显示名称、密码哈希、邮箱验证状态、Google 或 GitHub OAuth 标识、账户所属区域和语言偏好。
• 证书与配置数据： 域名、证书、证书链、证书私钥、验证方式、DNS 或云服务商凭证、SSH 凭证、部署目标和自动化配置。
• 运营与安全数据： IP 地址、User-Agent、请求和任务日志、登录与安全事件、证书签发、部署、监控和续期记录，以及错误上下文。
• 计费数据： 套餐、订阅、订单、金额、支付状态以及支付服务商提供的客户或交易标识。银行卡和支付账户的完整信息由支付服务商处理，我们不直接存储。
• 支持数据： 支持请求的主题、消息、状态、账户邮箱和通知元数据。
• 网站与偏好数据： 页面路径、来源、浏览器、操作系统、设备类型、国家或地区、访问时间，以及用于登录和语言偏好的 Cookie 或本地存储数据。

请勿在支持请求、域名备注或其他非必要字段中提交与服务无关的敏感个人信息。

三、处理目的与依据

我们在以下范围内处理信息：

• 创建和维护账户，验证身份并提供客户支持；
• 申请、验证、部署、监控、续期和撤销证书；
• 执行您配置的 DNS、云和 SSH 操作；
• 处理订单、订阅、付款和账务记录；
• 保障账户、服务和基础设施安全，防止欺诈与滥用；
• 排查故障、统计公开页面使用情况并改进服务；
• 遵守法律义务、处理争议并保护合法权益。

在适用 GDPR 或 UK GDPR 时，我们根据履行合同、合法利益、法律义务或适用场景下的同意处理数据。您可以反对基于合法利益的特定处理，或撤回基于同意的处理；这不影响撤回前处理的合法性。

四、存储地点与跨境处理

LapseZero 的主数据库、缓存和应用服务部署在中国香港特别行政区。静态内容、CDN、错误监控、分析、邮件、OAuth、支付、CA 及您选择的 DNS、云或部署服务可能在其他国家或地区处理必要数据。

4.1 中国大陆账户

当您通过 cn.lapsezero.com 创建账户和使用服务时，账户及服务数据会传输至中国香港存储和处理：

• 个人信息处理者： 上海极狐线科技有限公司；联系方式为 privacy@lapsezero.com。
• 境外处理环境和接收方： 我们在中国香港控制或委托运行的应用、数据库、缓存、主机和运维环境，以及为相关功能提供处理服务的供应商。
• 信息种类： 本政策第二条所列账户、证书与配置、运营与安全、计费、支持及网站偏好数据，具体取决于您使用的功能。
• 目的与方式： 通过自动化系统提供证书管理、部署、监控、续期、计费、支持和安全服务，包括存储、查询、传输、备份和故障处理。
• 权利行使： 您可通过 privacy@lapsezero.com 请求查阅、更正、复制或删除数据，并可要求停止不再必要的处理。

创建中国大陆账户时，系统会记录当时适用的法律协议包和个人信息出境告知版本。如果您要求停止服务运行所必需的香港处理，我们可能无法继续提供账户功能，并需要关闭账户。具体境外服务商可能随基础设施调整而变化；您可通过上述邮箱查询当前使用的主要服务商类别和信息。

4.2 其他地区账户

国际站账户的数据同样主要在中国香港处理，并可能因本条所述第三方服务传输至其他地区。如果适用法律对国际传输提出强制要求，我们将采取依法需要的措施；如相关要求使服务无法合理提供，我们可限制相应功能或地区的使用。

五、共享与第三方服务

我们不会出售个人信息，也不会将个人信息用于第三方广告。我们仅在提供服务、完成您授权的操作、履行法律义务或保护合法权益所必需的范围内共享数据，包括：

• 证书颁发机构： 向产品当前支持的 CA（目前包括 Let's Encrypt）发送域名、必要的账户信息和验证响应。域名和证书信息会进入公开的 Certificate Transparency 日志。
• 您选择的外部系统： 使用您配置的 DNS、云或 SSH 凭证执行域名验证和证书部署。
• 基础设施与 CDN： 提供中国香港的主机、数据库、缓存、网络和全球静态内容分发。
• 错误监控： 接收经清洗的错误事件和必要上下文，用于故障与安全分析。
• 站点分析： Umami Cloud 处理公开营销页面的访问统计。我们保留 utm_* 推广参数，剔除其他查询参数和 URL hash，并尊重浏览器 Do Not Track 设置。
• 身份提供方： 当您选择 Google 或 GitHub 登录时，相应提供方处理 OAuth 请求、标识和邮箱。
• 支付服务商： 国际站使用 Stripe；中国站可使用支付宝、微信支付、银行转账或购买页面列示的其他方式。
• 邮件与支持： 邮件投递服务商处理验证、告警和支持通知所需的邮箱与邮件内容。
• 法律与安全： 根据有效法律要求、法院或监管命令，或者为调查欺诈、滥用和安全事件而披露必要信息。

六、数据安全

我们采取与服务风险相适应的技术和管理措施。DNS、云、SSH 等敏感凭证以及证书私钥在持久化前使用 AES-256-GCM 加密；密码以不可逆哈希形式保存；错误上报会清洗已知的令牌、凭证和敏感参数。

互联网传输和软件系统无法保证绝对安全。您应使用强密码、保护第三方账号、限制凭证权限并及时撤销不再使用或疑似泄露的凭证。

七、数据保留

我们仅在提供服务、满足安全需要、处理争议和履行法律义务所必需的期限内保留数据：

• 账户和配置数据在账户有效期间保留；经核验的注销请求通常在 30 日内完成删除或匿名化，但法定记录、争议证据和安全数据除外。
• 证书、私钥和部署配置在相关资源存在期间保留；删除资源或账户后，残留副本随备份轮转清理。
• 一般请求和任务日志通常保留不超过 30 日；安全事件、滥用调查和审计记录可在必要范围内保留更长时间。
• 加密备份当前按 30 日轮转周期清理。因系统恢复产生的短期副本会在恢复目的完成后清理。
• 订单、付款、税务和会计记录按适用法律要求保留。
• Certificate Transparency 记录由 CA 或日志运营方公开保存，我们无法删除。

八、您的权利

在适用法律规定的范围内，您可以请求：

• 查阅、复制或导出与您有关的信息；
• 更正不准确或不完整的信息；
• 删除账户或不再必要的信息；
• 限制或反对特定处理；
• 撤回基于同意的处理；
• 向有权监管机构投诉。

请使用账户绑定邮箱联系 privacy@lapsezero.com。我们可要求进行合理的身份核验，并将在适用法律要求的期限内处理。某些请求可能因法律义务、安全、他人权利或争议处理需要而受到限制。

九、Cookie、本地存储与分析

我们使用必要 Cookie 和本地存储保存登录状态、语言偏好和安全信息。公开营销页面使用不依赖 Cookie 的 Umami Cloud 分析。我们目前不使用广告追踪；如果未来引入依法需要同意的非必要 Cookie 或营销工具，将在启用前提供相应选择。

十、自动化处理

LapseZero 根据您的配置自动完成证书签发、部署、监控和续期。这些流程执行您授权的技术任务，不用于对个人进行信用、就业、保险或类似具有重大法律影响的画像或决策。

十一、未成年人

服务不面向 14 周岁以下儿童或所在司法管辖区规定的更高最低年龄人群。如果我们发现相关信息，会采取合理措施删除并关闭账户。

十二、政策更新

我们可因功能、服务商、法律或运营变化更新本政策。重大变化将通过服务内通知、邮件或其他合理方式告知，并在法律要求时重新取得确认。版本号和生效日期标示当前内容。

十三、联系我们

• 隐私与法律事务：privacy@lapsezero.com
• 一般支持：support@lapsezero.com
• 运营主体：上海极狐线科技有限公司，中国上海市金山区
• 中国大陆 ICP 备案：沪ICP备2026018290号-1