diff --git a/common/account.js b/common/account.js
new file mode 100644
index 0000000..b394963
--- /dev/null
+++ b/common/account.js
@@ -0,0 +1,15 @@
+// xuchao: 账号级本地缓存集中管理。权益页首屏会读这些缓存做兜底展示，
+//         换账号/退出时漏清就会把上一个账号的中奖状态、卡号、到期时间当成当前账号的数据展示。
+const ACCOUNT_KEYS = ['token', 'phone', 'isAuth', 'hasWin', 'cardNumber', 'expiresTime',
+	'rightsCount', 'totalValueFen', 'authFlowStarted', 'authName', 'authIdNo']
+
+export default {
+	// 清空当前账号的本地会话与权益缓存（定位 lng/lat 属于设备信息，不在此列）
+	clearAccountCache() {
+		ACCOUNT_KEYS.forEach(key => uni.removeStorageSync(key))
+	},
+	// 账号标识（手机号）
+	setAccountPhone(phone) {
+		uni.setStorageSync('phone', phone)
+	}
+}
diff --git a/pages/index/index.vue b/pages/index/index.vue
index b646d2e..7ad14a7 100644
--- a/pages/index/index.vue
+++ b/pages/index/index.vue
@@ -34,6 +34,8 @@
 </template>
 
 <script>
+	import account from '@/common/account.js'
+
 	export default {
 		data() {
 			return {
@@ -70,6 +72,9 @@
 		handleTokenLogin(token) {
 			this.$u.api.tokenDecode({ token }).then(res => {
 				if (res.errcode === 0 && res.data && res.data.mobile) {
+					// xuchao: 云闪付入口是“免密换人”，先丢弃本机上一个账号的会话与权益缓存，
+					//         否则请求仍带旧 accessToken，后端“会话优先”会把上一个账号的数据返回给这位用户
+					account.clearAccountCache()
 					uni.setStorageSync('phone', res.data.mobile)
 					this.$u.api.getEligibility({ phone: res.data.mobile, identityNo: res.data.idNo || '', name: res.data.name || '' }).then(eRes => {
 						if (eRes.errcode === 0) {
diff --git a/pages/mine/mine.vue b/pages/mine/mine.vue
index 8f377b3..cff4204 100644
--- a/pages/mine/mine.vue
+++ b/pages/mine/mine.vue
@@ -43,6 +43,7 @@
 
 <script>
 import config from '@/common/config.js'
+import account from '@/common/account.js'
 
 export default {
 	data() {
@@ -71,8 +72,9 @@ export default {
 				content: '确定要退出登录吗？',
 				success: (res) => {
 					if (res.confirm) {
-						uni.removeStorageSync('token')
-						uni.removeStorageSync('phone')
+						// xuchao: 原来只清 token/phone，权益缓存（isAuth/hasWin/cardNumber/expiresTime/
+						//   rightsCount 等）残留会被下一个账号当成自己的数据展示
+						account.clearAccountCache()
 						this.isLogin = false
 						this.phone = ''
 						uni.showToast({ title: '已退出登录', icon: 'success' })