隱私政策
CertH 只处理公开数据：TLS 握手与证书元数据。无追踪 Cookie，不出售数据。
CertH 处理的全部数据，本来就是任何人在公网上伸手就能拿到的那一部分：一次 TLS 握手的应答内容。这一页说明我们具体记录什么、交给谁处理、保留多久，以及你可以怎样要求我们删掉。
我们记录的数据
扫描一个域名时记录：域名本身、扫描时间、支持的协议版本、协商出的加密套件、证书链中每张证书的签发机构、序列号、有效期、公钥算法与长度、主机名是否匹配，以及 HSTS/OCSP 的部署状态。这些信息与 Certificate Transparency 日志、以及浏览器本来就会看到的内容一致。
我们不会做的事
不尝试登录、提权或绕过访问控制；不请求、接收或保存任何私钥；不抓取网页正文、表单与图片；不做跨站追踪、不建立个人画像，也不把数据出售或用于广告定向。
账号与接口数据
注册后我们只保存：登录邮箱、你关注的域名列表、告警规则配置以及接口调用记录。登录与会话由第三方身份服务 Clerk 处理，我们不接触你的密码；API Key 以哈希形式保存，明文只在创建时显示一次。你可以随时删除关注的域名或注销账号。
Cookie 与统计
本站不设置追踪型或广告型 Cookie。部分页面包含少量联盟推广链接（例如 SSL 证书服务商）；如果你点击，推广方可能按其自身政策设置 Cookie。这类链接不影响本站的评分结果，我们也不会由此获得你的个人数据。语言与深浅色偏好保存在浏览器的 localStorage，只是为了在你的设备上记住选择。如果配置了 Google Analytics，它仅用于匿名化的访问量统计（已开启 IP 匿名）。
第三方处理方
托管、CDN 与缓存：Cloudflare（Workers / KV / 边缘缓存）。TLS 与证书探测：由我们自行运维的一台独立扫描节点执行。访问量统计：Google Analytics（IP 已匿名）。登录与会话：Clerk。告警邮件：由第三方邮件投递服务发送。上述各方按其自身的隐私政策处理数据。
保留期限与你的权利
榜单与域名快照保留不少于 365 天；公开历史接口在免费层截断为最近 45 天，30 天趋势图取自这段历史，徽章结果在边缘缓存 1 小时；访问日志短期保留即被清理。发邮件至 certh@csr.plus 可以要求导出或删除与你账号相关的全部数据，我们通常在 1–2 个工作日内处理完毕。
广告与联盟链接
部分页面（首页、域名详情页侧栏）包含标注为「广告位」的联盟推广链接，目前合作方为 Namecheap（SSL 证书）与 UptimeRobot（网站监控）。点击这类链接后，推广方可能按其自身隐私政策设置 Cookie 并记录来源；我们只获得汇总的成交分成，不会收到你的姓名、邮箱或支付信息。广告位不影响任何域名的评分、等级或榜单排序 —— 评分只由 TLS 握手探测结果决定。
最后更新: 2026-11-03