Secure account recovery

安全取回账号。

重设链接仅可使用一次，并在一小时后自动失效。