Thời gian token
Token có hiệu lực bảy ngày trên mọi thiết bị, tự động gia hạn mỗi khi bạn thực hiện hành động trong lobby và hết hạn nếu không có hoạt động nào trong hai mươi bốn giờ.
AUTH REFERENCE
Đăng nhập sp8 để vào sảnh game và quản lý số dư
Nhập tên đăng nhập và mật khẩu của bạn để mở lại phiên chơi, kiểm tra số dư ví hoặc khởi động vòng cược tiếp theo. Chúng tôi...
Đăng nhập một lần trên tất cả thiết bịTruy cập đầy đủ lobby slot và bàn liveKiểm tra lịch sử giao dịch và số dưChuyển đổi nhanh giữa sportsbook và casinoBảo mật hai lớp cho tài khoản của bạn
Cách chúng tôi giữ phiên đăng nhập của bạn an toàn và tiện lợi
Khi bạn nhập thông tin đăng nhập, hệ thống sp8 xác thực tên tài khoản và mật khẩu qua kết nối mã hóa rồi tạo token phiên có hiệu lực trong bảy ngày. Token này cho phép bạn chuyển từ slot sang bàn baccarat trực tiếp hoặc từ điện thoại sang máy tính bảng mà không cần gõ lại mật khẩu. Nếu
bạn đăng xuất thủ công hoặc để phiên rỗi quá hai mươi bốn giờ, chúng tôi sẽ hủy token và yêu cầu đăng nhập mới để bảo vệ số dư trong ví. Bạn có thể bật xác thực hai yếu tố trong phần cài đặt tài khoản để thêm một lớp bảo mật bằng mã SMS gửi qua số điện thoại đã
đăng ký.
Các kênh nạp rút được chấp nhận sau khi đăng nhập
Sau khi hoàn tất đăng nhập, bạn sẽ thấy ba kênh thanh toán chính mà chúng tôi kết nối trực tiếp cho thị trường Việt Nam...
MoMo
ZaloPay
VNPay
BẢO MẬT PHIÊN
Cách sp8 bảo vệ thông tin đăng nhập của bạn
Mỗi lần bạn gửi tên tài khoản và mật khẩu, dữ liệu đi qua kênh mã hóa TLS để ngăn chặn bên thứ ba đọc được. Chúng tôi không lưu mật khẩu...
Mã hóa TLS cho mọi yêu cầu đăng nhập
Tất cả dữ liệu bạn gửi từ trình duyệt hoặc ứng dụng di động được bọc trong lớp mã hóa TLS 1.3, đảm bảo không ai có thể chặn hoặc sửa đổi tên tài khoản và mật khẩu khi chúng di chuyển qua mạng Internet.
Hash mật khẩu một chiều
Chúng tôi lưu trữ mật khẩu dưới dạng hash bcrypt với độ phức tạp cao, khiến việc đảo ngược để lấy mật khẩu gốc trở nên bất khả thi ngay cả khi cơ sở dữ liệu bị rò rỉ. Mỗi tài khoản có một salt ngẫu nhiên riêng biệt.
Token phiên có thời hạn
Sau khi xác thực thành công, bạn nhận một token JWT có hiệu lực trong bảy ngày. Token này được ký bằng khóa bí mật trên máy chủ và không thể giả mạo, đồng thời tự hủy khi bạn đăng xuất hoặc để phiên rỗi quá hai mươi bốn giờ.
Cảnh báo đăng nhập từ thiết bị mới
Nếu hệ thống phát hiện phiên đăng nhập từ địa chỉ IP hoặc thiết bị chưa từng dùng, chúng tôi gửi email cảnh báo kèm liên kết để bạn hủy phiên đó ngay lập tức, giúp bạn phát hiện truy cập trái phép sớm.
Xác thực hai yếu tố tùy chọn
Bật tính năng xác thực hai yếu tố trong cài đặt tài khoản để nhận mã SMS sáu chữ số mỗi khi đăng nhập từ thiết bị mới. Lớp bảo mật thứ hai này yêu cầu cả mật khẩu và điện thoại của bạn để hoàn tất phiên.
Giới hạn số lần thử sai
Sau năm lần nhập sai mật khẩu liên tiếp, tài khoản của bạn bị khóa tạm thời trong mười lăm phút để ngăn chặn các cuộc tấn công brute-force. Bạn vẫn có thể đặt lại mật khẩu qua email trong thời gian này.
NHẤT QUÁN PHIÊN
So sánh hành vi đăng nhập trên các thiết bị
Token phiên mà bạn nhận sau khi đăng nhập hoạt động giống nhau trên điện thoại, máy tính bảng và máy tính để bàn, nghĩa là bạn có thể bắt đầu vòng...
Lưu phiên trên trình duyệt
Trên desktop và mobile web, chúng tôi lưu token trong cookie có cờ HttpOnly để JavaScript của bên thứ ba không đọc được, còn trên ứng dụng di động token được mã hóa và lưu trong bộ nhớ an toàn của hệ điều hành.
Đăng xuất đồng bộ
Khi bạn nhấn nút đăng xuất trên một thiết bị, máy chủ hủy token trên tất cả các thiết bị khác để đảm bảo không ai có thể tiếp tục dùng phiên cũ sau khi bạn rời khỏi tài khoản.
Xác thực hai yếu tố trên di động
Ứng dụng di động tích hợp sinh trắc học như vân tay hoặc khuôn mặt để bạn bỏ qua nhập mật khẩu mỗi lần mở app, nhưng vẫn yêu cầu mã SMS nếu bạn bật xác thực hai yếu tố cho thiết bị mới.
Thông báo phiên mới
Mỗi khi có đăng nhập từ thiết bị hoặc địa chỉ IP chưa từng dùng, chúng tôi gửi email và thông báo đẩy trên ứng dụng để bạn xác nhận hoặc hủy phiên đó trong vòng năm phút.
Lỗi đăng nhập trên mạng yếu
Nếu kết nối Internet không ổn định, trang đăng nhập sẽ lưu thông tin tạm thời và tự động gửi lại yêu cầu khi mạng trở lại, giúp bạn không phải nhập lại tên tài khoản và mật khẩu nhiều lần.
Chuyển đổi giữa sportsbook và casino
Một token phiên duy nhất cho phép bạn di chuyển từ lobby slot sang bàn baccarat trực tiếp hoặc mở sportsbook mà không cần xác thực thêm, vì tất cả sản phẩm game đều dùng chung hệ thống tài khoản.
Những yếu tố tạo nên trải nghiệm đăng nhập mượt mà
Chúng tôi thiết kế quy trình đăng nhập để giảm thiểu số bước và thời gian chờ, đồng thời giữ mức bảo mật cao cho số...
Xác thực trong hai giây
Sau khi bạn nhập tên đăng nhập và mật khẩu, máy chủ kiểm tra hash và tạo token trong vòng hai giây, sau đó chuyển bạn vào lobby mà không có màn hình chờ dài. Tốc độ này giữ nguyên ngay cả khi hàng nghìn người dùng đăng nhập cùng lúc vào giờ cao điểm buổi tối.
Ghi nhớ thiết bị đã dùng
Lần đầu đăng nhập thành công từ một trình duyệt hoặc ứng dụng, chúng tôi gắn ID thiết bị vào tài khoản để các lần sau bạn chỉ cần nhập mật khẩu mà không phải trả lời câu hỏi bảo mật bổ sung, trừ khi bật xác thực hai yếu tố.
Tự động điền trên mobile
Ứng dụng di động tích hợp với trình quản lý mật khẩu của iOS và Android, cho phép bạn chọn thông tin đăng nhập đã lưu thay vì gõ thủ công. Tính năng sinh trắc học như vân tay hoặc Face ID giúp bạn mở khóa app mà không cần nhập mật khẩu mỗi lần.
Đặt lại mật khẩu tức thì
Nhấn quên mật khẩu trên trang đăng nhập, nhập email đã đăng ký và kiểm tra hộp thư để lấy mã đặt lại có hiệu lực mười lăm phút. Bạn có thể tạo mật khẩu mới ngay sau đó mà không cần chờ nhân viên hỗ trợ phê duyệt thủ công.
Thông báo phiên bất thường
Nếu hệ thống nhận thấy đăng nhập từ quốc gia khác hoặc thiết bị lạ, bạn sẽ nhận email và thông báo đẩy ngay lập tức kèm liên kết để khóa tài khoản tạm thời hoặc đổi mật khẩu, giúp phát hiện truy cập trái phép sớm nhất có thể.
Phục hồi phiên sau khi ngắt mạng
Nếu kết nối Internet bị gián đoạn giữa chừng khi bạn đang ở trong lobby, token phiên vẫn được lưu trên thiết bị và tự động kết nối lại khi mạng trở lại, cho phép bạn tiếp tục vòng chơi mà không phải đăng nhập lại.
Giải đáp các thắc mắc về đăng nhập sp8
Nhấn vào liên kết quên mật khẩu trên trang đăng nhập, nhập email hoặc số điện thoại mà bạn đã dùng khi đăng ký tài khoản, rồi kiểm tra hộp thư đến hoặc tin nhắn SMS để lấy mã đặt lại. Mã này có hiệu lực trong mười lăm phút và cho phép bạn tạo mật khẩu mới ngay lập tức mà không cần chờ xác nhận từ nhân viên hỗ trợ.
Token có hiệu lực bảy ngày kể từ lúc bạn đăng nhập thành công, và sẽ tự động gia hạn mỗi khi bạn thực hiện bất kỳ hành động nào trong lobby như quay slot hoặc đặt cược sportsbook. Nếu bạn không có hoạt động nào trong hai mươi bốn giờ liên tục, token sẽ hết hạn và hệ thống yêu cầu bạn đăng nhập lại để bảo vệ tài khoản.
Mỗi lần có phiên đăng nhập từ địa chỉ IP mới hoặc thiết bị chưa từng dùng, chúng tôi gửi email thông báo và thông báo đẩy trên ứng dụng di động kèm thông tin về vị trí và loại thiết bị. Bạn có thể nhấn vào liên kết trong email để hủy phiên đó ngay lập tức hoặc đổi mật khẩu nếu cảm thấy tài khoản bị xâm nhập.
Không, token phiên hoạt động trên tất cả thiết bị nên bạn có thể bắt đầu vòng quay trên điện thoại rồi kiểm tra số dư trên máy tính mà không cần nhập lại tên tài khoản và mật khẩu. Tuy nhiên nếu bạn đăng xuất thủ công trên một thiết bị, token sẽ bị hủy ở tất cả các thiết bị khác để bảo mật.
Sau khi bật tính năng này trong cài đặt tài khoản, mỗi lần bạn đăng nhập từ thiết bị mới, hệ thống sẽ gửi mã SMS sáu chữ số tới số điện thoại đã đăng ký. Bạn phải nhập mã đó trong vòng năm phút để hoàn tất đăng nhập. Các thiết bị đã xác thực trước đó sẽ không yêu cầu mã lại trừ khi bạn xóa cookie hoặc gỡ ứng dụng.
Sau năm lần thử không thành công trong vòng mười phút, hệ thống tự động khóa tài khoản của bạn trong mười lăm phút để ngăn chặn các cuộc tấn công brute-force. Trong thời gian này bạn vẫn có thể dùng chức năng đặt lại mật khẩu qua email hoặc liên hệ live chat để nhân viên hỗ trợ mở khóa sớm hơn nếu cần.
Có, mọi yêu cầu đăng nhập đi qua kết nối TLS 1.3 để bảo vệ tên tài khoản và mật khẩu khi chúng di chuyển qua mạng Internet. Trên máy chủ, chúng tôi lưu mật khẩu dưới dạng hash bcrypt một chiều với salt ngẫu nhiên, nghĩa là ngay cả nhân viên nội bộ cũng không thể xem mật khẩu thực của bạn trong cơ sở dữ liệu.