三类数据分别保存
客户端登录会话、CSV 查询结果和工作进度是三类不同的数据。会话用于恢复身份；CSV 用于阅读或整理结果；工作进度用于重新载入任务列表。保存一种数据不代表另外两种也已经保存。
平台会话说明适用于已验收但未发行的平台接入开发版；文件导入、导出和具体界面以手中的客户端版本为准。
平台会话与 Windows 用户
平台登录成功后，令牌通过 Windows 当前用户的加密机制保存在本机，不保存平台密码。下次启动会先尝试恢复，再在线核实账户和权限；文件存在不代表授权仍然有效。
该加密会话不是可随意复制到另一台电脑或另一 Windows 用户下使用的登录凭证。更换环境时应重新登录。平台会话与 Apple／品牌会话独立，不能通过复制平台文件恢复品牌查询状态。
CSV 导出包含什么
主动导出的 CSV 包含当次结果表中的记录，礼品卡结果可能包含完整卡号和重复标记。文件保存到你在对话框中选择的位置；它不是一个继续查询的登录会话。
- 导出后核对文件名、行数、币种和金额是否与界面一致。
- 未取得金额的结果应继续保留未知状态，不能批量替换为零。
- 向他人提供结果前先制作脱敏副本，保留原始文件用于自己核对。
工作进度与恢复任务
工作进度文件保存地区、卡号和结果，不包含账号密码或登录会话。载入文件只恢复列表，不会自动登录或发送查询；未完成的任务会恢复为待查询。
在平台接入开发版中，工作进度载入需要批量导入权限，保存需要导出权限。恢复列表后仍需要确认地区、品牌会话和平台授权，再决定是否执行。
退出与升级的边界
退出平台会清除平台会话，但不会删除已导出的文件。删除程序也不能当作清理所有导出文件的方法；CSV 和工作进度需要在自己选择的保存位置单独管理。
升级时保留仍需要的结果文件，按下载页核对来源和版本。便携 ZIP 必须完整解压，保留程序相邻的运行文件。不要把个人状态目录、账号配置或卡片文件放入对外分发的程序包。完整步骤见客户端下载与更新指南。
哪些数据不应公开分享
完整卡号、PIN、平台或品牌密码、验证码、登录令牌和带认证信息的代理地址都不适合放入公开反馈。通常提供版本、时间及时区、所选地区和经过脱敏的错误提示就足以开始排查。更完整的字段清单和反馈边界见隐私与敏感信息说明。