AUTH REFERENCE

Tài khoản của bạn mở cổng vào toàn bộ sảnh

Chúng tôi xây dựng quy trình đăng nhập một bước để bạn nhận diện thiết bị và nhảy thẳng vào lobby – không cần nhập lại thông tin...

Một lần đăng nhập cho mọi thiết bịSession được bảo mật bằng mã hóa SSLGhi nhớ thiết bị đáng tin cậyTruy cập nhanh qua MoMo, ZaloPay và VNPay
bty521 Tài khoản của bạn mở cổng vào toàn bộ sảnh

Chúng tôi xử lý đăng nhập như thế nào

Khi bạn nhập email hoặc số điện thoại, hệ thống sẽ gửi mã OTP qua SMS hoặc kiểm tra password đã lưu. Nếu đây là thiết bị mới, chúng tôi yêu cầu xác thực hai lớp – bạn nhập mã từ tin nhắn, và chúng tôi đánh dấu thiết bị trong danh sách tin cậy. Lần sau khi bạn quay lại, session

tự động phục hồi và đưa bạn vào màn hình chính. Tất cả traffic đăng nhập đều chạy qua giao thức mã hóa TLS 1.3, đảm bảo thông tin đăng nhập không rò rỉ trên đường truyền. Bạn có thể xem lịch sử thiết bị đã đăng nhập trong phần cài đặt tài khoản và thu hồi quyền truy cập bất kỳ

lúc nào.

PHƯƠNG THỨC THANH TOÁN

Thanh toán được chấp nhận

Chúng tôi kết nối ba cổng thanh toán điện tử mà người dùng Việt Nam mở sẵn trên điện thoại. Khi bạn chọn nạp tiền sau khi đăng...

MoMo Ví điện tử phổ biến tại Việt Nam với xác...
ZaloPay Dịch vụ thanh toán tích hợp trong Zalo, cho phép...
VNPay Cổng thanh toán liên kết với hầu hết ngân hàng...
TRỢ GIÚP TÀI KHOẢN

Kênh hỗ trợ khi bạn gặp vấn đề đăng nhập

Chúng tôi mở ba kênh liên lạc để bạn lấy lại quyền truy cập hoặc báo cáo hành vi bất thường. Live chat hoạt động từ tám giờ sáng đến nửa đêm theo giờ Việt Nam, với thời gian phản hồi trung bình dưới hai phút. Email support được kiểm tra mỗi sáu giờ, phù hợp cho các câu hỏi cần đính kèm ảnh chụp màn hình. Hotline tiếp nhận cuộc gọi từ chín giờ sáng đến chín giờ tối, ưu tiên xử lý trường hợp tài khoản bị khóa hoặc yêu cầu đặt lại mật khẩu khẩn cấp.

Đội ngũ trực tuyến

Live Chat

Cửa sổ chat hiện ngay dưới góc phải màn hình khi bạn nhấn biểu tượng bong bóng. Đội ngũ trực tuyến từ tám giờ sáng đến nửa đêm giờ Việt Nam, xử lý câu hỏi về OTP không đến, session hết hạn hoặc lỗi đăng nhập trên thiết bị mới.

Email

Gửi thắc mắc chi tiết hoặc đính kèm ảnh chụp thông báo lỗi đến địa chỉ support bty521. Chúng tôi trả lời trong vòng sáu giờ làm việc và cung cấp hướng dẫn từng bước để bạn khôi phục quyền truy cập tài khoản.

Hotline

Số điện thoại hỗ trợ mở từ chín giờ sáng đến chín giờ tối mỗi ngày. Ưu tiên xử lý trường hợp tài khoản bị khóa do đăng nhập sai nhiều lần, yêu cầu đặt lại mật khẩu khẩn cấp hoặc xác minh danh tính khi bạn đổi số điện thoại.

TÍN HIỆU TIN CẬY

Cách chúng tôi bảo vệ phiên đăng nhập

Mỗi lần bạn đăng nhập, server tạo token JWT có thời hạn hai giờ và lưu hash của token đó trong Redis. Khi token sắp hết hạn, trình...

Mã hóa TLS 1.3

Toàn bộ traffic đăng nhập chạy qua kênh mã hóa TLS 1.3, bảo vệ thông tin đăng nhập khỏi bị...

Xác thực hai lớp

Khi đăng nhập từ thiết bị lạ hoặc địa chỉ IP mới, chúng tôi gửi mã OTP sáu chữ số...

Quản lý thiết bị

Trang cài đặt liệt kê tất cả thiết bị đang giữ session hoạt động, kèm tên thiết bị, hệ điều...

Token tự động làm mới

JWT có thời hạn hai giờ; trước khi hết hạn mười phút, trình duyệt gửi refresh token để lấy JWT...

Log hoạt động

Mỗi lần đăng nhập, đăng xuất hoặc thay đổi mật khẩu đều được ghi lại với dấu thời gian, địa...

Phát hiện IP bất thường

Nếu địa chỉ IP thay đổi từ Việt Nam sang quốc gia khác trong cùng một phiên, hệ thống tự...

Session giữ nguyên trên mọi thiết bị

Chúng tôi lưu trạng thái đăng nhập trong cookie httpOnly và đồng bộ token qua Redis cluster. Khi bạn chuyển từ điện thoại sang máy tính, hệ thống...

Cookie httpOnly
Token được lưu trong cookie có cờ httpOnly và secure, ngăn JavaScript từ extension hoặc script bên thứ ba đọc được. Cookie tự động gửi kèm mọi request đến server bty521.
Đồng bộ Redis
Hash của JWT được lưu trong Redis với TTL hai giờ. Khi bạn làm mới token, server kiểm tra Redis trước khi cấp JWT mới, đảm bảo token cũ không còn hiệu lực sau khi đăng xuất.
Fingerprint thiết bị
Chúng tôi tạo fingerprint từ user-agent, độ phân giải màn hình và danh sách font. Nếu fingerprint khớp với thiết bị đã lưu, bạn không cần nhập OTP lần nữa – chỉ cần password là đủ.
Đăng xuất toàn cục
Khi bạn nhấn đăng xuất, server xóa token khỏi Redis và đánh dấu session hết hiệu lực. Mọi thiết bị khác đang giữ token đó sẽ bị từ chối ở request tiếp theo và chuyển về trang đăng nhập.
Múi giờ địa phương
Hệ thống đọc múi giờ từ trình duyệt và hiển thị timestamp của giao dịch, đăng nhập, rút tiền theo giờ Việt Nam. Bạn không cần tính toán chênh lệch khi xem lịch sử tài khoản.
Phục hồi session tự động
Nếu bạn đóng tab và mở lại trong vòng hai giờ, trình duyệt gửi cookie lên server, server kiểm tra Redis và trả session cũ về – bạn tiếp tục từ màn hình trước đó mà không cần đăng nhập lại.
Thông báo qua email và SMS
Mỗi lần đăng nhập từ thiết bị mới, bạn nhận email và SMS thông báo địa chỉ IP, loại thiết bị và thời gian. Nếu không phải bạn, bạn nhấn liên kết trong email để khóa tài khoản ngay lập tức.

Các yếu tố định hình trải nghiệm đăng nhập

Chúng tôi thiết kế luồng đăng nhập xung quanh ba ưu tiên: tốc độ, an toàn và khả năng phục hồi khi bạn quên mật khẩu...

Nhận diện tài khoản nhanh

Khi bạn nhập email hoặc số điện thoại, server kiểm tra database trong vòng hai trăm millisecond và trả về trạng thái tài khoản. Nếu tài khoản chưa tồn tại, nút 'Tạo tài khoản' hiện lên thay vì trường password.

Ghi nhớ thiết bị bảy ngày

Chọn ô 'Ghi nhớ thiết bị này' để kéo dài session lên bảy ngày. Token sẽ tự động làm mới mỗi hai giờ mà không cần bạn đăng nhập lại, phù hợp cho điện thoại cá nhân hoặc máy tính ở nhà.

Đặt lại mật khẩu qua SMS

Nếu bạn quên mật khẩu, nhấn liên kết 'Quên mật khẩu' và nhập số điện thoại đã đăng ký. Chúng tôi gửi mã OTP sáu chữ số, bạn nhập mã và tạo mật khẩu mới ngay trên màn hình tiếp theo.

Biểu mẫu một bước

Không có trang đăng ký riêng – bạn nhập thông tin trên cùng một form đăng nhập. Hệ thống tự động chuyển chế độ từ 'Đăng nhập' sang 'Tạo tài khoản' dựa trên kết quả tìm kiếm email hoặc số điện thoại.

Xác thực sinh trắc học trên app

Ứng dụng di động hỗ trợ đăng nhập bằng vân tay hoặc khuôn mặt sau lần đầu bạn nhập password. Dữ liệu sinh trắc không được gửi lên server – chỉ dùng để mở khóa token đã lưu cục bộ.

Thời gian phản hồi dưới một giây

Từ lúc bạn nhấn 'Đăng nhập' đến khi màn hình lobby hiện ra, trung bình mất chín trăm millisecond nếu kết nối mạng ổn định. Chúng tôi giữ API server tại Singapore để giảm độ trễ cho người dùng Việt Nam.

Câu hỏi về đăng nhập bty521

Tin nhắn OTP thường đến trong vòng ba mươi giây. Nếu chậm hơn, hãy kiểm tra hộp thư rác hoặc danh sách tin nhắn chặn trên điện thoại. Bạn có thể nhấn 'Gửi lại mã' sau sáu mươi giây hoặc chọn xác thực qua email nếu số điện thoại gặp sự cố.

Token mặc định có hiệu lực hai giờ. Chọn ô 'Ghi nhớ thiết bị này' ở màn hình đăng nhập để kéo dài session lên bảy ngày. Nếu bạn không thao tác trong hai giờ, hệ thống vẫn yêu cầu đăng nhập lại vì lý do bảo mật.

Liên hệ hotline hoặc live chat với thông tin email đã đăng ký và ảnh chụp CMND hoặc căn cước. Đội ngũ sẽ xác minh danh tính trong vòng hai mươi bốn giờ làm việc, sau đó gửi liên kết đặt lại mật khẩu qua email.

Kiểm tra bàn phím ảo trên điện thoại có đang bật chế độ viết hoa tự động hay không. Mật khẩu phân biệt chữ hoa chữ thường, nên một ký tự sai cũng khiến xác thực thất bại. Thử xóa mật khẩu đã lưu trong trình duyệt di động và nhập lại thủ công.

Ngay lập tức nhấn liên kết 'Khóa tài khoản' trong email thông báo hoặc gọi hotline. Chúng tôi sẽ vô hiệu hóa tất cả token đang hoạt động và yêu cầu bạn đặt lại mật khẩu. Sau đó bật xác thực hai lớp để tăng cường bảo mật.

Có, hệ thống cho phép nhiều thiết bị cùng giữ session. Mỗi thiết bị nhận token riêng được lưu trong Redis. Bạn xem danh sách thiết bị đang đăng nhập trong trang cài đặt và thu hồi quyền truy cập bất kỳ thiết bị nào.

Nếu địa chỉ IP thay đổi đột ngột, user-agent không khớp hoặc bạn đăng nhập từ quốc gia khác, hệ thống sẽ yêu cầu OTP để đảm bảo đó là bạn. Đây là biện pháp bảo vệ tài khoản khỏi truy cập trái phép khi phát hiện hành vi bất thường.