AUTH REFERENCE

Truy cập lobby slot, live casino và sportsbook của bạn trong một bước

Chúng tôi đặt cổng đăng nhập xsmtrg ngay trang chủ để bạn vào thẳng lobby mà không cần thêm bước xác thực phức tạp. Nhập tên tài khoản...

Đăng nhập một lần, chuyển đổi giữa slot và live casinoGiao diện giữ phiên làm việc trên mọi thiết bịMoMo, ZaloPay và VNPay sẵn sàng ngay thanh chipKhông cần tải app riêng để truy cập tài khoản
xsmtrg Truy cập lobby slot, live casino và sportsbook của bạn trong một bước

Những gì xảy ra khi bạn nhập thông tin đăng nhập

Khi bạn gõ tên tài khoản và mật khẩu vào cổng đăng nhập xsmtrg, hệ thống kiểm tra thông tin với cơ sở dữ liệu tài khoản và trả về token phiên làm việc trong vòng hai giây. Token này giữ trạng thái đăng nhập của bạn trên tất cả các tab trình duyệt và thiết bị miễn là bạn không nhấn

đăng xuất. Chúng tôi lưu token dưới dạng cookie có thời hạn bảy ngày, nên bạn có thể đóng trình duyệt và mở lại mà không cần gõ lại mật khẩu. Nếu bạn quên mật khẩu, liên kết đặt lại nằm ngay dưới nút đăng nhập và gửi mã xác thực qua email hoặc số điện thoại bạn đã đăng ký.

Các kênh nạp và rút được chấp nhận

Sau khi đăng nhập, bạn thấy ba nút thanh toán chính trong thanh chip phía trên lobby: MoMo cho chuyển khoản nhanh trong một phút, ZaloPay...

MoMo

Chuyển khoản nội địa qua ứng dụng MoMo hoặc quét mã QR. Giao dịch thường xác nhận trong ba mươi giây đến một phút. Bạn nhận thông báo push ngay khi chip được cộng vào số dư.

ZaloPay

Liên kết ví ZaloPay với tài khoản xsmtrg một lần duy nhất, sau đó mỗi lần nạp chỉ cần nhập mã PIN trên pop-up ZaloPay. Không cần mở app riêng, và giao dịch hoàn tất ngay trên trang.

VNPay

Kết nối trực tiếp với tài khoản ngân hàng qua cổng VNPay. Bạn chọn ngân hàng từ danh sách, nhập số tài khoản và OTP, rồi xác nhận số tiền. Chip thường về trong hai đến ba phút.

HỖ TRỢ TÀI KHOẢN

Ba cách liên hệ khi gặp vấn đề đăng nhập

Nếu bạn không thể đăng nhập hoặc thấy thông báo lỗi, chúng tôi cung cấp ba kênh hỗ trợ trực tiếp. Đội ngũ hỗ trợ có mặt từ 08:00 đến 23:00 giờ Việt Nam mỗi ngày, và thời gian phản hồi trung bình là năm phút qua live chat. Nếu bạn viết email ngoài giờ, chúng tôi trả lời trong vòng bốn giờ từ lúc mở cửa sáng hôm sau.

Đội ngũ trực tuyến

Live chat trong trang

Nhấn bong bóng màu xanh góc phải dưới để mở cửa sổ chat. Bạn không cần đăng nhập để dùng chat; chỉ cần nhập tên tài khoản hoặc email đã đăng ký và mô tả vấn đề. Nhân viên sẽ trả lời trong năm phút.

Email hỗ trợ

Gửi yêu cầu đến địa chỉ [email protected] với tiêu đề bắt đầu bằng "Login Issue" để ưu tiên xử lý. Đính kèm ảnh chụp màn hình thông báo lỗi nếu có. Chúng tôi trả lời trong bốn giờ làm việc.

Telegram hỗ trợ

Tìm kênh @xsmtrg_support trên Telegram và gửi tin nhắn trực tiếp. Kênh này hoạt động cùng giờ với live chat và thường nhanh hơn email khi bạn cần đặt lại mật khẩu khẩn cấp.

TÍN HIỆU BẢO MẬT

Cách chúng tôi bảo vệ phiên đăng nhập và dữ liệu tài khoản của bạn

Chúng tôi mã hóa toàn bộ lưu lượng giữa trình duyệt của bạn và máy chủ xsmtrg bằng TLS 1.3, nghĩa là mật khẩu và token phiên không bao giờ đi dạng...

Mã hóa TLS 1.3

Mọi gói tin giữa bạn và máy chủ xsmtrg đều được mã hóa end-to-end. Bạn có thể kiểm tra bằng cách nhấn vào biểu tượng ổ khóa trên thanh địa chỉ trình duyệt và xem chi tiết chứng chỉ.

Băm mật khẩu bcrypt

Chúng tôi không lưu mật khẩu dạng văn bản. Khi bạn tạo tài khoản, hệ thống băm mật khẩu bằng bcrypt cost 12 và chỉ lưu chuỗi băm này. Mỗi lần đăng nhập, hệ thống băm lại mật khẩu bạn nhập và so sánh với chuỗi đã lưu.

Xác thực hai yếu tố OTP

Nếu bạn bật 2FA trong cài đặt tài khoản, mỗi lần đăng nhập từ IP mới sẽ yêu cầu mã OTP gửi qua email hoặc SMS. Mã có hiệu lực năm phút và chỉ dùng một lần.

Phát hiện thiết bị mới

Hệ thống ghi nhớ dấu vân tay trình duyệt bằng user-agent và canvas fingerprint. Khi phát hiện thiết bị hoặc trình duyệt chưa từng dùng, chúng tôi gửi email cảnh báo và khóa tạm phiên cho đến khi bạn xác nhận.

Thời gian hết phiên tự động

Token phiên có thời hạn bảy ngày nếu bạn chọn "Ghi nhớ đăng nhập" hoặc hai mươi bốn giờ nếu không chọn. Sau khi hết hạn, bạn cần đăng nhập lại. Bạn có thể đăng xuất thủ công bất cứ lúc nào để thu hồi token ngay.

Nhật ký đăng nhập

Trong cài đặt tài khoản, bạn thấy danh sách mười lần đăng nhập gần đây với địa chỉ IP, thiết bị và thời gian. Nếu thấy phiên lạ, bạn có thể thu hồi tất cả phiên khác bằng một nút nhấn.

So sánh đăng nhập trên desktop, di động và tablet

Chúng tôi giữ quy trình đăng nhập giống hệt nhau trên tất cả thiết bị: một trường tên tài khoản, một trường mật khẩu, một nút đăng nhập...

Desktop Chrome/EdgeForm đăng nhập chiếm giữa màn hình với hai trường nhập và nút xanh. Bạn có thể nhấn Enter sau khi gõ mật khẩu để submit ngay. Trình duyệt có thể lưu mật khẩu nếu bạn cho phép.
Di động Safari iOSForm rút gọn vừa khít màn hình iPhone, bàn phím hiện tự động khi chạm vào trường tên tài khoản. Nút đăng nhập nằm ngay trên bàn phím để bạn nhấn mà không cần cuộn.
Di động Chrome AndroidGiao diện giống Safari iOS; trường nhập tự động zoom khi focus để bạn thấy rõ ký tự đang gõ. Nếu bạn đã lưu mật khẩu trong Google Password Manager, Chrome gợi ý điền tự động.
Tablet landscapeForm đăng nhập căn giữa với kích thước lớn hơn di động một chút, nhưng nhỏ hơn desktop. Bàn phím ảo không che nút đăng nhập. Bạn có thể xoay dọc để thấy layout giống điện thoại.
Trình duyệt in-appNếu bạn mở liên kết xsmtrg.net từ Zalo hay Facebook Messenger, form đăng nhập vẫn hoạt động bình thường. Token phiên được lưu trong cookie của trình duyệt in-app riêng biệt.
Progressive Web AppKhi bạn thêm xsmtrg.net vào màn hình chính, trang hoạt động như app standalone. Đăng nhập một lần và token giữ nguyên cho đến khi bạn xóa dữ liệu site hoặc đăng xuất thủ công.
Chế độ ẩn danhĐăng nhập trong cửa sổ incognito vẫn hoạt động, nhưng token phiên bị xóa ngay khi bạn đóng cửa sổ. Không có tùy chọn ghi nhớ đăng nhập trong chế độ này.
ĐIỂM NỔI BẬT

Những yếu tố định hình trải nghiệm tài khoản xsmtrg

Chúng tôi thiết kế luồng đăng nhập xung quanh ba nguyên tắc: tốc độ xác thực nhanh để bạn vào lobby trong hai giây, tính liên tục phiên...

Xác thực trong hai giây Khi bạn nhấn nút đăng nhập, hệ thống gửi yêu...
Đồng bộ phiên đa thiết bị Token phiên lưu trong cookie có domain-scope rộng, nên khi...
Đặt lại mật khẩu tức thì Nhấn liên kết quên mật khẩu, nhập email hoặc số...
Giao diện responsive duy nhất Chúng tôi dùng một bộ HTML và CSS cho tất...
Không yêu cầu app riêng Bạn không cần tải ứng dụng iOS hay APK Android...
Lưu trữ token an toàn Token phiên được lưu dưới dạng cookie httpOnly và secure...

Giải đáp thắc mắc về đăng nhập tài khoản xsmtrg

Nhấn liên kết "Quên mật khẩu" ngay dưới nút đăng nhập, nhập địa chỉ email hoặc số điện thoại bạn đã dùng khi mở tài khoản, và chúng tôi gửi mã xác thực sáu chữ số trong vòng ba mươi giây. Nhập mã đó vào form, chọn mật khẩu mới và xác nhận. Sau khi submit, bạn có thể đăng nhập ngay bằng mật khẩu vừa tạo.

Chúng tôi phát hiện thiết bị mới bằng cách so sánh dấu vân tay trình duyệt với danh sách đã lưu trong tài khoản của bạn. Nếu không khớp, hệ thống gửi mã OTP qua email hoặc SMS để xác nhận bạn là chủ tài khoản. Sau khi nhập mã đúng, thiết bị đó được ghi nhớ và lần sau không yêu cầu OTP nữa.

Có, chúng tôi cho phép đăng nhập đồng thời trên nhiều thiết bị. Token phiên được lưu riêng trong cookie mỗi trình duyệt, nên bạn có thể mở lobby trên desktop Chrome và cùng lúc dùng điện thoại Safari mà không bị đăng xuất bên nào. Nếu bạn muốn đăng xuất tất cả phiên, vào cài đặt tài khoản và nhấn nút thu hồi.

Trong phần cài đặt tài khoản, bạn thấy danh sách các phiên đang hoạt động với thời gian hết hạn. Nếu bạn chọn "Ghi nhớ đăng nhập" khi đăng nhập, token có thời hạn bảy ngày. Nếu không chọn, token hết hạn sau hai mươi bốn giờ. Bạn có thể gia hạn bằng cách click vào bất kỳ trang nào trong lobby trước khi hết hạn.

Không, đăng xuất trên một thiết bị chỉ thu hồi token phiên của thiết bị đó. Các phiên khác vẫn hoạt động bình thường. Nếu bạn muốn đăng xuất khỏi tất cả thiết bị cùng lúc, vào cài đặt tài khoản, chọn "Nhật ký phiên" và nhấn nút "Thu hồi tất cả phiên" ở cuối trang.

Hệ thống tạm khóa tài khoản nếu phát hiện năm lần đăng nhập sai mật khẩu liên tiếp trong mười phút, nhằm ngăn chặn tấn công brute-force. Khóa tự động mở sau ba mươi phút. Nếu bạn cần truy cập gấp, liên hệ live chat hoặc gửi email đến [email protected] với tên tài khoản và chúng tôi mở khóa thủ công sau khi xác minh danh tính.

Nếu trình duyệt của bạn hỗ trợ password manager tích hợp như Chrome hoặc Safari Keychain, cho phép lưu mật khẩu khi đăng nhập lần đầu. Lần sau trình duyệt tự động điền tên tài khoản và mật khẩu, bạn chỉ cần nhấn Enter. Ngoài ra, chọn "Ghi nhớ đăng nhập" để token phiên kéo dài bảy ngày và không cần nhập lại trong thời gian đó.