ACCOUNT SECURITY
登录与账户安全
本站使用 Clerk 处理邮箱和 Google 账户登录。Clerk 是身份认证服务商； EDGAR 文档台不会获取或保存你的 Google 密码。
使用 Google 登录时
你会在 Google 的授权流程中验证身份，本站不会看到你的 Google 密码。 登录仅用于确认账户身份，不会因此获得 Google Drive、Gmail 或其他 Google 产品的访问权。
使用邮箱登录时
邮箱验证和登录流程由 Clerk 提供。本站数据库不保存你的登录密码，也不会通过邮件向你索要密码。
登录后本站保存什么
为识别账户和计算导出额度，本站保存 Clerk 用户标识、邮箱、显示名称、用户角色和额度记录。 SEC 搜索本身不需要读取你的私人账户内容。
会话如何验证
Clerk 为登录会话签发短期令牌，本站 API 会在受保护操作前验证令牌。 退出登录后，Clerk 会重置会话状态；在公共设备上使用后请主动退出。
IMPORTANT DISTINCTION
登录授权不等于云盘授权
Google 登录只用于身份认证。未来若启用“保存到 Google Drive”，那会是一个单独、 明确的 Google 授权步骤，并只申请完成该功能所需的权限。你可以不使用云盘功能， 继续搜索和下载 SEC 文件。
进一步核验
以下链接指向 Clerk 官方文档，你可以直接查看其登录、会话和安全机制说明。
你也可以做的安全检查
- 确认地址栏域名是 sec.bjxihi.com，并使用 HTTPS。
- Google 登录时，确认身份验证页面来自 Google。
- 不要把邮箱验证码、Google 密码或恢复码告诉任何人。
- 在共享设备上完成操作后退出登录。