Giao diện form
Desktop hiển thị form đăng nhập ở giữa với hình nền lobby mờ; di động dùng toàn màn hình với các trường nhập lớn hơn để dễ chạm và nhập liệu.
Nhập tên đăng nhập và mật khẩu để truy cập toàn bộ sảnh chơi của bạn, từ bàn baccarat trực tiếp đến các phòng slot yêu thích. Chúng...
Khi bạn mở trang đăng nhập, hệ thống yêu cầu tên người dùng và mật khẩu mà bạn đã tạo lúc mở tài khoản. Sau khi xác thực, chúng tôi chuyển bạn thẳng đến lobby chính với số dư hiện tại, lịch sử giao dịch và danh sách trò chơi yêu thích đã lưu. Nếu bạn quên mật khẩu, nhấn liên kết
khôi phục ngay dưới nút đăng nhập để nhận email hướng dẫn đặt lại trong vòng năm phút. Chúng tôi không lưu mật khẩu dưới dạng văn bản thuần, và mọi phiên được mã hóa TLS 1.3 từ đầu đến cuối để bảo vệ thông tin đăng nhập của bạn trên mạng công cộng hoặc Wi-Fi chung.
Ngay khi bạn vào tài khoản, thanh công cụ hiển thị số dư và ba nút nhanh cho MoMo, ZaloPay và VNPay. Chọn phương thức, nhập...
Mỗi lần bạn đăng nhập, chúng tôi tạo token phiên duy nhất được mã hóa bằng AES-256 và lưu trong cookie có cờ HttpOnly để ngăn JavaScript bên thứ ba đọc được...
Mọi gói tin giữa trình duyệt của bạn và máy chủ đăng nhập được mã hóa bằng TLS 1.3, giao thức mới nhất với độ trễ thấp hơn và bộ mật mã an toàn hơn so với TLS 1.2. Chứng chỉ được cấp bởi Let's Encrypt và gia hạn tự động mỗi ba tháng.
Chúng tôi lưu mật khẩu dưới dạng hash bcrypt với cost factor 12, nghĩa là mỗi lần xác thực cần khoảng 300 mili giây CPU để tính toán, làm cho tấn công brute-force trở nên không khả thi ngay cả với phần cứng chuyên dụng. Không có mật khẩu nào tồn tại dưới dạng văn bản thuần trong hệ thống.
Sau khi đăng nhập thành công, chúng tôi cấp token phiên được lưu trong cookie có cờ HttpOnly và Secure, ngăn JavaScript trên trang đọc được và đảm bảo cookie chỉ được gửi qua HTTPS. Token hết hạn sau 24 giờ hoặc khi bạn đăng xuất.
Mỗi lần đăng nhập, chúng tôi ghi lại địa chỉ IP, thiết bị và dấu thời gian. Nếu hệ thống phát hiện đăng nhập từ quốc gia mới hoặc thiết bị chưa từng dùng, bạn sẽ nhận email thông báo trong vòng một phút để xác nhận hoặc đặt lại mật khẩu nếu không phải bạn.
Trong tab bảo mật tài khoản, bạn thấy danh sách tất cả các phiên đang hoạt động với thông tin thiết bị và vị trí. Nhấn nút đăng xuất bên cạnh bất kỳ phiên nào để hủy token của nó ngay lập tức, hữu ích khi bạn quên đăng xuất trên máy tính công cộng.
Bạn có thể bật xác thực hai yếu tố trong cài đặt tài khoản, yêu cầu mã TOTP từ ứng dụng như Google Authenticator mỗi lần đăng nhập. Điều này ngăn truy cập trái phép ngay cả khi ai đó biết mật khẩu của bạn, vì họ không có thiết bị sinh mã.
Trải nghiệm đăng nhập giống hệt nhau về mặt bảo mật và quy trình xác thực, nhưng giao diện được tối ưu hóa theo kích thước màn hình. Trên desktop, bạn thấy...
Desktop hiển thị form đăng nhập ở giữa với hình nền lobby mờ; di động dùng toàn màn hình với các trường nhập lớn hơn để dễ chạm và nhập liệu.
Cả hai nền tảng đều cấp token hết hạn sau 24 giờ. Nếu bạn chọn ghi nhớ thiết bị, phiên kéo dài 30 ngày và tự động gia hạn mỗi lần bạn truy cập.
Liên kết quên mật khẩu xuất hiện ngay dưới nút đăng nhập trên cả hai nền tảng. Trên di động, email khôi phục mở trong ứng dụng mail mặc định của bạn để nhanh chóng.
Trên thiết bị di động hỗ trợ Face ID hoặc vân tay, bạn có thể bật xác thực sinh trắc học trong cài đặt để bỏ qua nhập mật khẩu ở các lần đăng nhập sau.
Nếu bạn đăng nhập trên desktop và sau đó mở pt70 trên điện thoại, hệ thống nhận diện cùng tài khoản qua token và không yêu cầu đăng nhập lại.
Desktop tải lobby đầy đủ với tất cả danh mục game trong khoảng 1,2 giây; di động tải giao diện đơn giản hóa trong 0,8 giây để tiết kiệm băng thông trên mạng di động.
Cả hai nền tảng đều hiển thị cảnh báo nếu phiên sắp hết hạn sau 23 giờ, cho bạn tùy chọn gia hạn bằng một cú nhấp hoặc để tự động đăng xuất sau một phút.
Khi xác thực hoàn tất, chúng tôi chuyển bạn đến dashboard chính với số dư hiện tại ở góc trên bên phải, danh sách trò chơi đã lưu...