GDCA数字证书用户协议

      数安时代科技股份有限公司（简称“GDCA”）是依法设立的第三方电子认证服务机构，具备《电子认证服务许可证》及《电子政务电子认证服务机构资质证书》，依法为用户提供安全可信的电子认证服务。GDCA官方网站https://www.gdca.com.cn上公布的《GDCA证书策略与电子认证业务规则》、《GDCA电子政务电子认证证书策略和业务规则》（简称“CP/CPS”）是电子认证服务遵循的具体业务规则。

      本《GDCA数字证书用户协议》（简称“本协议”）中的“数字证书”（下称“证书”或“数字证书”）是可证实电子签名人与电子签名制作数据有联系的电子签名认证证书。数字证书可用于电子签名，与手写签名或盖章具有同等法律效力。数字证书分为高等级电子签名认证证书和基础级电子签名认证证书。其中，高等级电子签名认证证书适用于涉及生命健康、财产权益等高风险活动，基础级电子签名认证证书适用于除上述高风险活动以外的其他场景。基础级电子签名认证证书不得用于涉及生命健康、财产权益等高风险活动。数字证书的等级信息按照主管部门制定的证书策略对象标识（OID）载明于数字证书扩展项中。

      本协议所称签名私钥，是指《中华人民共和国电子签名法》规定的电子签名制作数据，与数字证书对应，用于生成电子签名。用户签名私钥的生成、存储和管理方式，按照CP/CPS执行。

      您（本协议中的“用户”）正在向GDCA申请数字证书，一旦申请使用GDCA电子认证服务，同意本协议内容即代表您与GDCA建立数字证书服务合同关系，接受GDCA的数字证书服务，并遵守本协议的所有条款。

      一、用户的权利与义务

      1.用户有权要求GDCA按照本协议、CP/CPS的规定提供电子认证服务。2.用户申请数字证书，应提供真实、完整、准确的身份证明材料和信息，不得提供虚假、无效的材料和信息。3. 用户应当妥善保管数字证书、签名私钥以及用于访问、激活、使用签名私钥的密码、PIN码、生物识别信息等激活数据，不得泄露或未经授权交付他人使用。发现或者有合理理由怀疑签名私钥或者激活数据已经或者可能发生泄露、丢失、篡改、被未经授权使用，或者证书信息发生变化、不再符合证书签发条件，或者不再继续使用数字证书的，应立即停止使用数字证书，并及时向GDCA申请吊销证书。4.数字证书仅可在其规定的用途、适用范围及有效期内使用。用户应当遵守国家法律法规、本协议、CP/CPS及其他相关业务规则的规定，合法、规范使用数字证书，并对使用数字证书实施的电子签名行为及其产生的法律后果承担相应责任。5.按时交纳数字证书服务费用（数字证书服务一般按签发数量或使用情况收费，并在具体业务中向用户告知约定，用户也可通过GDCA官方网站、受理渠道等其他方式获取）。6.数字证书一律不得转让、转借或转用。因转让、转借或转用而产生的相关后果应当由用户自行承担。7.不得将证书用于任何违反法律法规、违背公序良俗的用途，不得利用证书从事侵害国家利益、社会公共利益及第三方合法权益的活动。

      二、GDCA的权利与义务

      1.GDCA有权要求用户提供真实、完整、准确的身份证明材料和信息。2.GDCA有权要求用户按时交纳数字证书服务费用。3.GDCA有权要求用户在规定的时间、条件以及范围内遵守约定，使用数字证书。4.用户使用证书时可通过GDCA验证证书的有效性。如果由于GDCA的原因导致数字证书主体的身份认证错误，造成用户损失时，GDCA承担赔偿责任，赔偿标准按照CP/CPS的相关规定执行。

      三、有下列情形之一的，应当免除GDCA的责任：1.用户在申请和使用GDCA的数字证书时，有违反本协议第一条的。2.用户故意、疏忽、过失导致数字证书密钥泄密或被盗用、冒用、伪造或篡改的。3.由于意外事件或不可抗力而导致数字证书签发错误、延迟、中断、无法签发，或暂停、终止全部或部分证书服务的。本项所规定之“不可抗力”，是指不能预见、不能避免并不能克服的客观情况。包括但不限于：1）自然现象或自然灾害，包括地震、火山爆发、滑坡、泥石流、雪崩、洪水、海啸、台风等自然现象。2）社会现象、社会异常事件或者政府行为，包括政府颁发新的政策、法律和行政法规，或战争、罢工、骚乱等社会异常事件。3）关联单位如电力、电信、通讯等部门服务中断。4.GDCA已谨慎地遵循且履行了法律、法规及CP/CPS之规定，而仍有损失产生的。

      四、有下列情形之一的，GDCA有权主动吊销所签发的数字证书，并且不承担任何责任：1.与数字证书中的公钥相对应的私钥被泄密等证书安全性不能得到保障。2.数字证书中的相关信息发生变更。3.用户未按时缴纳数字证书服务费用。4.用户不能履行相关法律、法规或用户协议等所规定的责任和义务。5.用户提供信息不真实、证书被滥用。6.数字证书或用户信息被盗用、冒用、伪造或者篡改。7.其他因相关法律、法规或政策的要求采取的临时作废数字证书措施的。

      五、数字证书的吊销：用户不希望继续使用数字证书时或因自然人死亡、单位解散等原因导致用户主体不存在时，法定责任人应当携带相关证明文件及数字证书，向GDCA申请吊销用户数字证书，GDCA在接到吊销申请后，在24小时内正式吊销用户的数字证书。用户应当承担其数字证书在使用期间产生的一切责任。

      六、数字证书的变更与续期：当用户资料变更或数字证书即将超过有效期时，用户如需继续使用，须在用户资料发生变更前2个工作日及证书失效期前30天内向GDCA提出数字证书变更或续期申请。GDCA不承担因用户不及时更新数字证书而造成签发证书错误、证书失效等所带来的任何责任。

      七、个人信息保护：用户同意向GDCA提交办理数字证书所必要的身份信息，且用户授权GDCA和/或GDCA向其他第三方合作机构处理前述身份信息用于核实用户身份。2.GDCA对于个人信息的收集、使用、存储与披露将严格遵守个人信息保护的法律法规，并根据法律法规、强制性的行政执法或司法要求必须提供用户身份信息的情况下，GDCA将依据要求对外共享、转让、公开披露相关信息。3.GDCA制定了个人信息处理和保护措施，详见GDCA官方网站（https://www.gdca.com.cn）的《个人信息保护政策》，用户在申请数字证书时即视为同意该政策。

      八、本协议的更新：本协议条款可由GDCA根据法律法规变化和市场监管需求进行更新，GDCA会通过官方网站进行公布，更新后的协议一旦公布即替代原来的协议条款。用户如果不接受更新后的协议，可于协议发布之日起十五日内，向GDCA提出吊销证书的申请。逾期未提出异议，则视为用户同意并接受更新后的协议。

      九、本协议不适用于GDCA签发的测试证书。用户使用测试证书所导致的后果，GDCA不承担任何责任。

      十、因本协议产生的争议，双方协商解决，协商不成的，任何一方可向GDCA所在地有管辖权的人民法院诉讼解决。

      十一、权利声明：GDCA不行使、未能及时行使或者未充分行使本条款或者按照法律规定所享有的权利，不应被视为放弃该权利，也不影响GDCA在将来行使该权利。

      十二、本协议的有效期限为证书的有效期限。证书有效期限届满，用户更新证书的，本协议有效期限顺延至证书更新期限届满日。

      十三、用户确认已认真阅读并完全理解本协议中的各项条款，用户在申请表上签名、盖章，或线上勾选、确认，或使用数字证书的行为，均表明接受本协议的约束，本协议即时生效。

GDCA2026-V1.0