只收集登录必需的信息
包括账号标识、验证时间与设备类型等信息，用于完成身份核对、识别异常登录以及改善页面加载表现，不涉及与登录无关的收集项。
从打开页面到退出账号的五个安全节点
登录过程通常只有一两分钟，但风险往往藏在几个容易被忽略的细节里。下面按实际操作的先后顺序，把每个节点该确认的事情写出来，照着做一遍即可。
01登录前
确认入口地址与安全锁标识
在浏览器地址栏核对当前页面地址，确认是本站域名且带有安全锁标识。不要从陌生聊天消息、弹窗广告或来源不明的二维码进入登录页，这类页面可能外观相似但提交目标不同。
小提示：如果地址栏显示“不安全”或证书警告，先关闭页面，改用自己保存的书签重新打开。
02输入时
账号与密码的填写方式
密码输入框默认遮挡显示，输入时留意身边是否有人可以直视屏幕。复制过密码后及时清空剪贴板，在公共电脑上不要勾选记住密码，也不要让浏览器保存自动填充。
小提示：密码尽量由字母、数字与符号组合，避免使用与其它网站相同的密码。
03验证环节
验证码只在登录页面内填写
验证码具有时效性，收到后尽快在页面对应位置填写。任何以“账号审核”“客服核对”“活动领取”为由索要验证码的请求都属于风险行为，不要提供，也不要转发给他人。
小提示：验证码多次提示失效时，先检查系统时间是否准确，再重新获取。
04登录后
查看登录记录与设备列表
进入账号信息后，先确认最近登录的时间与设备类型是否符合自己的使用习惯。发现陌生设备，立即将其退出并修改密码；同时检查绑定的联系方式是否被改动过。
小提示：更换手机或电脑后，建议主动清理不再使用的旧设备记录。
05结束时
退出账号并清理残留信息
使用完毕后点击退出，并关闭浏览器窗口。共用设备上还需清理自动填充内容与下载记录，避免下一位使用者直接进入你的账号页面。
小提示：手机端同样建议退出后清除该页面的浏览记录。
信息处理范围与使用边界
登录过程中产生的信息，只服务于登录本身和异常排查。下面四条说明记录的内容、用途与保留方式，方便你在使用时心里有数。
传输过程加密处理
登录页面全程通过 HTTPS 访问，账号与密码在传输环节进行加密，避免在公共网络环境下被截取解析。
日志按最短周期保留
登录日志只保留排查异常所需的最短周期，到期后按规则清理，长期不用的账号记录不做额外留存。
不做与登录无关的用途
登录相关信息不用于推送推广内容，不向第三方出售或交换，也不作为与登录无关的判定依据。
这几件事我们不会做
- 不会以任何名义索要你的登录密码或短信验证码。
- 不会引导你向站外账户转账或提供支付凭证。
- 不会在登录页面之外要求你重复填写敏感信息。
遇到异常时的处理顺序
如果页面出现陌生提示、跳转地址与平时不同，或者账号信息被改动过，先不要继续输入，按下面三步处理，能减少后续的排查难度。
01
先停止当前操作
立刻关闭可疑页面，不要继续填写账号、密码或验证码，也不要按照页面提示下载任何文件。
02
记录时间与现象
记下出现异常的大致时间、页面提示文字与当时的网络环境，并把截图保存下来，方便后续核对。
03
从常用入口重新登录
改用自己保存的书签或直接输入地址进入登录页，检查登录记录与设备列表，必要时修改密码。
账号安全与隐私常见疑问
下面几条问题来自日常咨询中出现频率最高的场景，逐条展开即可查看说明。
不会。密码与验证码只在登录页面对应的输入框内填写，任何以客服核对、账号审核、活动领取为名义索要密码或验证码的请求都不要回应。收到这类消息时，可以先停止操作，再通过页面底部的咨询表单提交情况说明。
公共设备上不要勾选记住密码，输入完成后清理浏览器的自动填充内容，使用结束及时退出账号并关闭窗口。如果无法确认该设备是否残留记录，建议改用自己常用的手机或电脑重新登录。
先在设备列表中退出该陌生设备，再修改登录密码，并检查绑定的联系方式是否被改动。处理完成后观察一段时间，如果仍有异常提示，可记录具体时间点与页面现象，通过表单提交以便进一步排查。
仅保留完成登录与排查异常所需的最少信息，例如账号标识、验证时间与设备类型，用于识别异常登录并改善登录体验。这些信息不用于与登录无关的用途，也不会向第三方出售。
继续查看其它登录相关内容
如果你还在处理登录入口打开、验证失败或设备兼容方面的问题，可以接着看下面三块内容。
咨询与反馈
有安全方面的疑问，先说明情况再处理
把遇到的现象写清楚，比反复尝试登录更省时间。我们会根据你提交的时间点、页面提示与设备环境，给出对应的检查顺序。
- 1表单只收集处理问题所需的信息，不要求填写密码与验证码。
- 2提交后按先后顺序处理，工作时间内回复。
- 3如果你的账号正处于异常状态，请先修改密码再提交说明。
✓
已收到你的说明，我们会按提交顺序处理并回复。