AUTH REFERENCE

Truy cập lobby của bạn trong một cú nhấp

Khi bạn đăng nhập vào stm8, chúng tôi đưa bạn thẳng vào lobby đầy đủ – bàn baccarat live, slot Pragmatic Play, cược thể thao và tất cả...

Một lần đăng nhập cho tất cả sản phẩmLưu phiên trên nhiều thiết bịThời gian phản hồi dưới một giâyHỗ trợ tiếng Việt đầy đủ
stm8 Truy cập lobby của bạn trong một cú nhấp

Cách chúng tôi xác nhận phiên của bạn

Mỗi khi bạn nhập email và mật khẩu, stm8 kiểm tra thông tin đăng nhập trên máy chủ của chúng tôi đặt tại trung tâm dữ liệu khu vực Đông Nam Á. Khi xác thực hoàn tất, chúng tôi gửi một token phiên được mã hóa về trình duyệt của bạn và mở cổng vào lobby chính. Token này hết hạn sau

bốn mươi tám giờ nếu bạn không tích chọn ô Ghi nhớ tôi; nếu tích, phiên kéo dài ba mươi ngày. Bạn có thể đăng xuất thủ công từ menu tài khoản bất cứ lúc nào, và chúng tôi sẽ hủy token ngay lập tức. Mọi thao tác nạp tiền qua MoMo, ZaloPay hay VNPay đều yêu cầu phiên còn hiệu lực.

Kênh thanh toán được chấp nhận

Sau khi đăng nhập, bạn thấy ba kênh thanh toán chính trong tab Nạp tiền của tài khoản. MoMo xử lý giao dịch trong vài giây...

MoMo

ZaloPay

VNPay

HỖ TRỢ TÀI KHOẢN

Đội ngũ sẵn sàng giúp bạn đăng nhập

Nếu bạn quên mật khẩu hoặc gặp lỗi xác thực, stm8 cung cấp ba kênh hỗ trợ trực tiếp. Chat trực tuyến...

Chat hai mươi bốn giờ Nhấn biểu tượng bong bóng ở góc dưới...
Email support Gửi mô tả chi tiết về sự cố...
Hotline điện thoại Gọi số hotline hiển thị ở footer của...
BẢO MẬT VÀ MINH BẠCH

Cách chúng tôi bảo vệ phiên đăng nhập của bạn

stm8 xây dựng hệ thống xác thực dựa trên tiêu chuẩn OAuth 2.0 và mã hóa token phiên bằng thuật toán AES-256. Mỗi lần bạn nhập thông tin đăng nhập, dữ liệu...

Mã hóa AES-256

Token phiên của bạn được mã hóa bằng AES-256 trước khi lưu vào cookie trình duyệt. Chỉ máy chủ stm8 giữ khóa giải mã, đảm bảo không ai có thể đọc hoặc giả mạo phiên của bạn từ bên ngoài.

Hash bcrypt cost 12

Khi bạn tạo mật khẩu, chúng tôi chạy thuật toán bcrypt với cost factor 12 – tương đương bốn nghìn chín mươi sáu vòng lặp – để tạo hash không thể đảo ngược, bảo vệ tài khoản ngay cả khi cơ sở dữ liệu bị rò rỉ.

HTTPS bắt buộc

Tất cả lưu lượng giữa trình duyệt của bạn và máy chủ stm8 đi qua kết nối HTTPS với chứng chỉ TLS 1.3. Điều này ngăn chặn tấn công man-in-the-middle và đảm bảo thông tin đăng nhập không bị đánh cắp trên mạng công cộng.

Xác thực hai yếu tố

Bật 2FA từ cài đặt tài khoản để yêu cầu mã sáu chữ số từ Google Authenticator hoặc SMS mỗi khi đăng nhập từ thiết bị mới. Tính năng này giảm chín mươi chín phần trăm nguy cơ xâm nhập trái phép.

Giới hạn tốc độ đăng nhập

Sau năm lần nhập sai mật khẩu liên tiếp, hệ thống khóa tài khoản trong mười lăm phút và gửi cảnh báo đến email đã đăng ký. Cơ chế này chặn tấn công brute-force tự động.

Nhật ký phiên chi tiết

Mỗi lần đăng nhập được ghi lại với địa chỉ IP, loại thiết bị và múi giờ. Bạn xem lịch sử phiên trong mục Bảo mật của tài khoản và đăng xuất từ xa bất kỳ thiết bị nào trông không quen thuộc.

Đăng nhập stm8 trên mọi thiết bị

Chúng tôi thiết kế luồng đăng nhập để hoạt động giống nhau dù bạn truy cập từ điện thoại Android, iPhone, máy tính bảng hay desktop. Token phiên...

Token đồng bộKhi bạn đăng nhập trên điện thoại và tích chọn Ghi nhớ tôi, token phiên được lưu cả trên máy chủ và cookie thiết bị. Sau đó mở stm8 trên laptop, hệ thống nhận diện token và tự động xác thực mà không cần nhập lại mật khẩu.
Giao diện thống nhấtNút Đăng nhập luôn nằm ở góc trên bên phải trên màn hình desktop và ở menu hamburger trên di động. Biểu mẫu đăng nhập hiển thị hai trường – Email và Mật khẩu – cùng ô Ghi nhớ tôi và liên kết Quên mật khẩu ở vị trí giống nhau trên mọi thiết bị.
Thời gian phản hồiTrung bình, từ lúc bạn nhấn nút Đăng nhập đến khi lobby mở ra mất từ năm trăm đến chín trăm mili giây trên kết nối 4G hoặc Wi-Fi ổn định. Nếu mạng chậm, chúng tôi hiển thị thanh tiến trình để bạn biết yêu cầu đang được xử lý.
Xác thực hai yếu tố trên mọi nền tảngKhi bật 2FA, bạn nhập mã sáu chữ số từ Google Authenticator hoặc SMS trên cả điện thoại, máy tính bảng và desktop. Giao diện nhập mã giống hệt nhau – một trường số có sáu ô, tự động chuyển focus khi bạn gõ xong mỗi chữ số.
Lưu lịch sử thiết bịMỗi thiết bị bạn từng đăng nhập được lưu vào mục Bảo mật của tài khoản với nhãn mô tả – iPhone 13, Chrome trên Windows, Samsung Galaxy Tab – cùng thời gian đăng nhập gần nhất. Bạn nhấn Đăng xuất từ xa để hủy phiên bất kỳ thiết bị nào.
Khôi phục phiên sau lỗiNếu ứng dụng di động stm8 bị crash trong khi bạn đang chơi, hệ thống giữ token phiên trong bộ nhớ đệm thiết bị. Khi mở lại ứng dụng, bạn quay trực tiếp vào lobby mà không cần đăng nhập lại, miễn token chưa hết hạn.
Chuyển đổi ngôn ngữ ngay lập tứcSau khi đăng nhập, bạn chọn tiếng Việt từ menu ngôn ngữ trên bất kỳ thiết bị nào; cài đặt được lưu vào hồ sơ tài khoản và áp dụng cho tất cả phiên tương lai trên mọi màn hình.
NỔI BẬT NỀN TẢNG

Các yếu tố xác định trải nghiệm tài khoản

Ngoài luồng đăng nhập, stm8 cung cấp một loạt tính năng giúp bạn quản lý tài khoản, theo dõi lịch sử cược và tối ưu hóa tốc độ...

Bảng điều khiển thời gian thực Sau khi đăng nhập, trang chủ lobby hiển thị số...
Lịch sử cược có thể xuất Trong mục Tài khoản, bạn lọc lịch sử cược theo...
Cài đặt giới hạn phiên Bạn thiết lập thời gian phiên tối đa từ một...
Thông báo push cho giao dịch Kích hoạt thông báo trong ứng dụng di động stm8...
Chế độ tối cho đăng nhập đêm Chuyển sang chế độ tối từ menu cài đặt để...
Liên kết tài khoản mạng xã hội Trong mục Cài đặt, bạn liên kết tài khoản stm8...

Giải đáp về đăng nhập stm8

stm8 cho phép bạn đăng nhập đồng thời từ tối đa ba thiết bị – ví dụ một điện thoại, một máy tính bảng và một desktop. Nếu bạn mở phiên thứ tư, hệ thống tự động đăng xuất thiết bị cũ nhất và gửi thông báo đến email đã đăng ký để bạn biết.

Nhấn liên kết Quên mật khẩu trên trang đăng nhập, nhập email đã đăng ký và kiểm tra hộp thư đến. Chúng tôi gửi một liên kết đặt lại có hiệu lực trong mười lăm phút. Nhấn vào liên kết, tạo mật khẩu mới tối thiểu tám ký tự và xác nhận để hoàn tất.

Nếu bạn không tích chọn Ghi nhớ tôi, token hết hạn sau bốn mươi tám giờ kể từ lần đăng nhập cuối. Nếu tích chọn, token kéo dài ba mươi ngày. Bạn có thể đăng xuất thủ công bất cứ lúc nào để hủy token ngay lập tức trên thiết bị hiện tại.

Trên ứng dụng di động iOS và Android, bạn bật xác thực sinh trắc học từ mục Cài đặt sau lần đăng nhập đầu tiên. Sau đó, mỗi lần mở ứng dụng chỉ cần quét vân tay hoặc khuôn mặt để vào lobby mà không nhập mật khẩu.

Khi bật xác thực hai yếu tố, bạn phải nhập mã sáu chữ số từ Google Authenticator hoặc SMS mỗi khi đăng nhập từ thiết bị mới hoặc sau khi xóa cookie trình duyệt. Nếu bạn giữ phiên đăng nhập và không xóa dữ liệu, mã 2FA chỉ được yêu cầu một lần mỗi thiết bị.

Vào mục Bảo mật trong tài khoản, kéo xuống phần Thiết bị đã kết nối. Bạn thấy danh sách tất cả thiết bị với nhãn mô tả, địa chỉ IP và thời gian đăng nhập gần nhất. Nhấn biểu tượng X bên cạnh bất kỳ thiết bị nào để đăng xuất từ xa.

Bạn đăng nhập từ bất kỳ quốc gia nào nơi pháp luật địa phương cho phép. Hệ thống nhận diện địa chỉ IP mới và có thể yêu cầu xác thực email hoặc mã 2FA bổ sung để đảm bảo tài khoản không bị xâm nhập. Sau khi xác minh, bạn truy cập lobby như bình thường.