签签电子合同数字证书申请及使用协议

一、定义与说明

1. 数字证书：指由依法设立的电子认证服务机构签发，用于标识数字证书持有人身份、保障电子签名真实性与完整性的电子文件及相关密钥材料。
2. 电子签名：指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。本应用中的签署行为，在依法完成实名认证并使用数字证书后，可产生相应法律效力。
3. 电子认证服务机构（CA）：指依法取得《电子认证服务许可证》并提供数字证书签发、管理等服务的第三方机构。本应用可能对接一家或多家认证服务机构。
4. 证书申请人 / 证书持有人：指通过本应用完成身份核验后申请并持有数字证书的个人用户，或经授权代表企业申请并持有企业数字证书的企业用户及其经办人。

二、证书服务提供方

为向您提供符合《中华人民共和国电子签名法》等法律法规要求的电子签名服务，本应用将对接具备合法资质的电子认证服务机构，为您申请、签发和管理数字证书。

当前或未来可能对接的认证服务合作方包括但不限于：

• 天威诚信及相关电子认证服务；
• 国富安及相关电子认证服务；
• 其他依法取得电子认证服务许可并经我们评估接入的认证服务机构。

具体以您申请证书时页面展示、认证机构官网公示及实际签发证书信息为准。认证服务机构可能就其服务另行向您展示协议或隐私政策，请您一并阅读。

三、申请条件与流程

（一）申请条件

1. 您应具备完全民事行为能力；如为企业用户，经办人应获得企业合法授权。
2. 您应通过本应用完成实名认证（个人）或企业认证（企业），并通过认证机构要求的身份核验流程（可能包括人脸识别、短信验证、证照核验等）。
3. 您应保证所提交的身份信息、企业信息及相关材料真实、准确、完整、有效。

（二）申请流程

1. 在本应用内发起个人实名认证或企业认证；
2. 按页面指引填写/上传必要信息并完成核验；
3. 核验通过后，由电子认证服务机构签发数字证书；
4. 证书签发完成后，可用于本应用内的电子合同签署及其他约定场景。

因您提供信息有误、核验未通过、认证机构审核未通过或网络异常等原因导致申请失败的，您可按提示重新申请或联系客服处理。

四、信息收集与使用

为完成数字证书申请、签发、管理及合规留存，我们及/或电子认证服务机构可能收集和处理以下信息：

• 个人用户：姓名、身份证件类型及号码、手机号码、人脸影像及识别结果、认证申请记录、证书序列号及状态等；
• 企业用户：企业名称、统一社会信用代码、营业执照信息、法定代表人/经办人身份信息、授权材料、企业认证结果、企业证书信息等；
• 签署相关：与证书绑定的签署意愿验证记录、签署时间、签署文件摘要或必要业务标识等。

上述信息仅用于身份核验、证书签发与管理、电子签名效力保障、安全风控、纠纷处理及履行法定义务。人脸等生物识别信息属于敏感个人信息，我们将依法取得您的单独同意，并采取严格保护措施。

更多个人信息处理规则，请同时阅读《签签隐私政策》及《第三方个人信息共享清单》。

五、证书的使用规则

1. 数字证书仅限证书持有人本人（或经合法授权的企业代表）在本应用及相关授权场景中使用，不得出租、出借、转让、出售或以其他方式提供给他人使用。
2. 使用数字证书进行电子签名，即表示您确认并认可所签署电子文件的内容；您应对以该证书完成的签署行为承担相应法律责任。
3. 企业数字证书仅可用于经企业授权的业务场景。企业应对经办人权限管理、授权文件真实性负责。
4. 您不得利用数字证书从事任何违法违规活动，不得伪造、篡改证书信息或签署内容。
5. 如证书私钥、验证码、登录凭证等可能已泄露，或设备遗失、被盗，您应立即停止使用并联系我们及/或认证机构申请挂失、冻结或吊销。

六、证书有效期、更新与吊销

1. 数字证书的有效期以认证服务机构签发证书记载的期限为准。证书到期后，可能无法继续用于签署，您需按指引重新申请或更新。
2. 出现以下情形之一的，我们及/或认证机构有权暂停、冻结或吊销证书：
   • 您申请证书时提供虚假信息或隐瞒重要事实；
   • 证书私钥疑似泄露或存在重大安全风险；
   • 您违反本协议或相关法律法规；
   • 您主动申请注销账号、注销证书或企业终止相关授权；
   • 法律法规、监管要求或认证机构证书策略规定的其他情形。
3. 证书被吊销、过期或失效后，已依法完成的电子签名效力不因证书后续状态变化而当然无效，但另有法律规定或合同约定的除外。

七、用户义务与安全责任

1. 妥善保管账号、密码、短信验证码、生物识别验证设备及与证书相关的密钥或凭证。
2. 确保用于认证与签署的设备环境安全，避免在不安全网络或被破解设备上操作。
3. 及时更新身份信息、企业信息；信息变更可能影响证书有效性时，应按要求重新认证或更新证书。
4. 发现他人冒用您的身份申请或使用证书、或存在异常签署时，应立即通知我们。

八、平台与认证机构的责任边界

1. 我们作为本应用运营方，负责为您提供证书申请入口、业务流程对接、签署能力及相关技术服务。
2. 数字证书的签发、吊销、证书状态查询等电子认证服务，由具备资质的电子认证服务机构依法提供。证书是否签发、签发内容及认证策略，以认证机构规则为准。
3. 因认证机构服务、电信网络、不可抗力或您自身原因导致申请失败、签署中断或延迟的，我们将在能力范围内协助排查，但不因此当然承担超出法律规定的责任。

九、免责声明

在法律允许的范围内，下列情形导致的损失，我们不承担责任：

1. 您向他人泄露账号、验证码或允许他人使用您的证书完成签署；
2. 您提供虚假、过期或不完整信息导致认证失败、证书被吊销或签署效力争议；
3. 您未在合理期限内对异常签署提出异议，或未履行通知义务；
4. 非因我们过错引起的第三方系统故障、网络中断、黑客攻击等；
5. 法律法规或监管政策变化导致服务调整或中止。

十、协议变更与争议解决

1. 我们可能根据法律法规、监管要求或业务变化更新本协议，并通过应用内公告、弹窗或其他合理方式提示您。
2. 若您继续申请或使用数字证书服务，即视为接受更新后的协议；如您不同意，应停止申请或使用相关服务。
3. 本协议的订立、效力、解释、履行与争议解决，适用中华人民共和国法律（不含冲突法）。
4. 因本协议产生的争议，双方应友好协商；协商不成的，任一方向平台运营方住所地有管辖权的人民法院提起诉讼。

十一、联系我们

如您对本协议或数字证书服务有疑问，可通过以下方式联系我们：

1. 官方网站：https://www.xwkc.com
2. 应用内客服：进入「我的」→「联系客服」；微信小程序内可使用「在线客服」
3. 客服热线：18980019192
4. 电子邮箱：service@xwkc.com

我们将在15 个工作日内回复您的请求。

相关协议：《签签电子合同用户协议》、《签签隐私政策》、《第三方个人信息共享清单》。