登录、权限与数据，逐项写清楚
下面四项对应日常最常遇到的疑问：验证码怎么校验、权限用在哪里、数据怎么传、退出后留下什么。
登录验证方式
使用本人手机号加短信验证码登录，验证码 5 分钟内有效，连续输错 5 次会进入 10 分钟冷却，冷却结束后可重新获取。
设备权限用途
相机仅用于扫码登录，定位仅用于展示附近场馆距离，通知仅用于开赛提醒，三项都可以在系统设置里单独关闭，不影响查看赛程。
传输加密
登录请求与赛程数据请求统一走 HTTPS，传输层使用 TLS 1.3，验证码只在内存中参与一次校验，不写入本地文件。
退出与清理
退出登录会清除本机保存的登录令牌与浏览记录；卸载应用时，本地存储目录随安装信息一并删除，云端记录按下方保留周期处理。
当前状态与承诺
核对于 2026-03-18账号信息用途
已限定范围手机号只用于登录校验、找回账号与安全提醒，不用于营销短信推送。
向第三方出售信息
不进行不出售、不出租账号信息；仅在支付通道与推送通道处按最小字段范围调用。
数据传输方式
TLS 1.3全部接口启用 HTTPS，登录态令牌 7 天自动失效，重新验证后才能继续使用。
本地缓存
可手动清除应用内「设置 - 存储 - 清除缓存」可一次移除赛程图片与列表缓存，不影响账号。
权限调用
按需申请首次进入对应功能时才弹出权限请求，拒绝后不阻断浏览赛程与查看成绩。
异常登录提醒
已开启新设备登录会向绑定手机号发送提醒，可在「账号安全」中一并撤回该设备登录态。
隐私说明版本
2026-01-12版本内容随安装包一同发布，更新条目见本页下方的更新记录。
数据保留与清理方式
适用于 v3.8.2安全相关的版本调整
只记录与登录、权限、数据有关的改动，安装包版本号与发布节奏保持同步。
登录风控阈值调整
连续输错验证码 5 次触发 10 分钟冷却，异地登录增加一次二次校验，减少误触发出的提醒短信。
新增设备登录提醒
新设备登录后向绑定手机号发送提示，并在账号安全页提供撤回入口，可单独下线该设备。
权限申请改为按需触发
相机与定位不再在首次启动时请求，改为进入扫码与场馆页时申请，拒绝后不影响赛程浏览。
隐私说明版本更新
明确赛程与图片缓存保留 7 天，补充相机、定位、通知三类权限的调用场景与关闭路径。
接口全面切换 TLS 1.3
登录与数据接口统一启用 HTTPS，旧版加密套件停止支持，Android 8.0 以下设备不再接收更新。