登录凭证怎样加密、资料留存多久、异地登录如何处理，逐条写在下面，可按顺序核对。
这份说明面向使用 华体app 账号的访客与用户，覆盖从输入账号到退出登录的完整过程。凡涉及凭证、设备、记录的操作，都在对应条款里写明入口位置与生效时间，方便你边看边核对自己的设置。
内容按顺序分为六部分，逐条编号。若只关心某一项，可直接从左侧目录跳转，不必从头阅读。
账号、密码与短信验证码在提交时即进入加密通道，传输过程使用行业通行的加密协议，服务端只保存经过不可逆处理后的校验值，不保存明文密码。即使在登录页刷新或中断，已提交的内容也不会以明文形式留在本地缓存中。
为降低凭证被重复使用的可能，登录成功后系统会生成一次会话凭证，并绑定当前设备特征与浏览器信息。会话在长时间无操作后自动失效，需要重新验证才能继续使用。
若你在公共设备上登录，请在离开前主动退出，并在登录记录中核对该设备的授权状态是否已解除。
完成登录与账号保护所需的信息包括：手机号或邮箱（用于接收验证码与安全提醒）、设备型号与系统版本（用于识别异常终端）、登录时间与网络归属地（用于展示登录记录）。这些信息只用于身份核验、安全提醒与故障排查三类用途。
我们不会将上述信息用于与登录无关的推送，也不会将其出售或提供给与登录服务无关的第三方。涉及数据统计时，采用汇总后的结果，不还原到个人。
资料填写属于自愿行为：除登录必需项外，其余信息可留空，留空不影响登录、查看赛事数据与使用说明页面。
登录记录默认保留最近 30 天，用于让你自查设备与时间。超出期限的记录自动清除，不再用于任何用途。账号注销后，与账号绑定的资料在完成必要核对后一并删除。
删除入口在账号设置的登录记录页面：可单条删除，也可一次性清除全部记录。清除后相应设备的登录状态同步失效，该设备需要重新完成验证才能进入。
| 数据类型 | 用途 | 留存期限 | 是否可自行删除 |
|---|---|---|---|
| 登录记录 | 展示设备与时间，便于自查 | 最近 30 天 | 可逐条或全部清除 |
| 设备授权 | 识别常用设备，减少重复验证 | 直至主动解除 | 可随时解除 |
| 验证码请求 | 控制请求频率，防止被恶意刷取 | 7 天 | 到期自动清除 |
| 安全提醒推送 | 异地登录与密码变更通知 | 90 天 | 可关闭提醒 |
当登录地点、设备或时间与过往习惯存在明显差异时，系统会触发提醒，同时要求补充一次验证。提醒会出现在登录记录页面顶部，并同步发送至绑定的手机号或邮箱。
收到提醒后，建议按以下顺序处理：先核对记录中的设备与时间是否为自己；确认并非本人操作时，立即修改密码并解除该设备授权；随后通过页面底部邮箱提交情况说明，便于我们回溯处理过程。
处理完成后，登录状态会立即更新。若同一设备反复触发提醒，可将其从常用设备中移除，之后每次登录都需要完整验证。
登录前后各花一分钟核对下面的项目，多数异常情况都能在这一步发现并处理。
关于凭证、记录与设备授权的四个高频疑问，答案都在这里。
登录页到服务端之间使用加密通道传输，账号、密码与验证码在提交时即完成加密，服务端只保存加密后的校验值，不保存明文密码。会话凭证与当前设备绑定，长时间无操作会自动失效。
可以在账号设置中的登录记录页面清除单条或全部记录，清除后相应设备的登录状态会同步失效，需要重新验证。超出 30 天的记录到期后自动清除。
先在登录记录中核对该设备与时间，确认并非本人操作时立即修改密码并解除该设备授权，随后通过页面底部邮箱提交情况说明，我们会在 3 个工作日内回复处理结果。
解除授权后该设备的登录状态立即失效，需要重新完成身份验证才能进入。历史记录仍保留在账号的登录记录中，方便你后续核对。