一、注册与邮箱验证
1. 当前版本仅支持QQ邮箱注册。注册、密码重置等操作需要接收一次性邮箱验证码。
2. 邮箱验证码通常在10分钟内有效,仅可用于对应目的。平台会对邮箱、IP地址和请求频率实施限制,并在错误次数过多或请求异常时拒绝继续验证。
3. 验证码以安全摘要方式保存。客服不会要求用户提供仍在有效期内的验证码,用户不得将验证码转交他人。
二、登录与会话安全
1. 软件可记录设备标识、设备名称、操作系统、软件版本、IP地址、登录时间和会话状态,用于识别重复登录、撤销旧会话和排查安全问题。
2. 同一设备的重复登录或同账号登录间隔不足90秒时,平台可以拒绝登录。新会话建立后,旧的同设备有效会话可以被撤销。
3. 用户退出登录、重置密码、会话过期或平台检测到安全风险时,相关令牌可以失效。
4. 用户首次成功登录前需要主动勾选并同意协议;后续登录可在本机记住已同意状态,但协议重大更新时可能要求重新确认。
三、高风险操作保护
1. 团长认证、团牌管理、招募管理、信誉处置、公开内容、争议材料、权益消耗、靓号选择等操作,会在服务端校验登录状态、账号权限、会员资格、余额、团牌关系、操作对象和必要业务条件。
2. 页面隐藏按钮或客户端判断不代表取得权限,最终以服务器校验结果为准。
3. 对异常频率、重复提交、批量请求、疑似自动化、会话冲突或高风险操作,平台可以采取冷却、二次确认、限流、暂缓处理或人工核验。
四、手机号说明
1. 当前版本未启用手机号绑定、短信验证码或实名认证,不收集用户手机号。
2. 当前不执行“发布内容或使用招募、争议功能前必须绑定手机号”的安排。
3. 若未来因安全或合规需要启用手机号验证,平台将提前更新《隐私政策》和本说明,明确服务商、处理目的、字段、保存期限、解绑与申诉方式,并在依法需要时取得用户同意。
五、用户安全义务
1. 用户应使用独立、强度适当的密码,并保护注册邮箱和设备安全。
2. 不得出租、出借、出售、共享账号,不得使用他人验证码或绕过登录限制。
3. 不得向任何人提供软件密码、游戏账号密码、动态令牌、支付密码、登录Cookie或远程控制权限。长安记银客服不会索取这些信息。
4. 发现异常登录、密码泄露、账号被盗或邮箱失控时,应立即重置密码并联系平台。
六、账号管理本地密码
软件“账号管理”模块允许用户自行保存游戏账号资料。该模块中的密码不上传长安记银服务器,仅保存在用户本机且不强制星号遮挡。使用该功能前,请确认设备环境可信,并自行承担本地文件被其他设备用户读取的风险。
七、安全问题联系
账号被盗、异常登录、验证码或安全漏洞问题,请发送邮件至2283228400@qq.com,并提供软件公开ID、发生时间和必要现象描述。请勿在邮件中发送任何密码或有效验证码。