# 隐私政策

> 使用 ssl.sh 的证书检查、在线工具、API 和监控服务时，我们收集哪些信息、保存多久，以及私钥为什么不会离开你的浏览器。

Source: https://ssl.sh/zh/privacy/
Last updated: 2026-11-10

## 涉及私钥的工具

CSR 生成、私钥匹配、格式转换、自签名证书生成都在你的浏览器里运行，私钥不会发送到 ssl.sh。服务器会拒绝任何包含私钥的请求。

## 证书检查

你检查一个域名时，我们的服务器会连接该域名并读取它公开的证书。结果会短暂缓存以降低负载，我们只保留不涉及个人的汇总统计（例如被检查的网站里多少用 TLS 1.3）。单个域名的结果页不允许搜索引擎收录。

## 服务器日志

为了安全和限流，服务器会记录 IP、时间、访问的网址和 User-Agent，30 天后删除。

## 监控账户

注册监控账户后，我们保存你的邮箱、添加的域名、检查记录和通知设置。付款由支付服务商处理，我们看不到你的卡号。你可以随时在账户页删除账户及全部数据。

## Cookie

登录监控后台时使用一个会话 Cookie。工具页面不使用广告 Cookie。

## 联系

有问题请发邮件到 [hello@ssl.sh](mailto:hello@ssl.sh)。