Desktop Chrome/Edge
Màn hình đăng nhập rộng với hai cột: form bên trái, banner khuyến mãi bên phải. Trình duyệt tự động điền tên tài khoản nếu bạn đã lưu. Nhấn Enter sau khi gõ mật khẩu để gửi form nhanh hơn.
Chúng tôi thiết kế cổng đăng nhập để bạn quay lại sảnh trong ba bước: nhập tên tài khoản, xác thực mật khẩu và bấm vào. Tất cả...
Sau khi bạn gửi thông tin đăng nhập, hệ thống của chúng tôi kiểm tra tên tài khoản và mật khẩu với cơ sở dữ liệu được mã hóa. Nếu bạn bật xác thực hai lớp, chúng tôi sẽ gửi mã sáu chữ số qua SMS đến số điện thoại bạn đã đăng ký. Nhập mã đó và bạn sẽ nhìn thấy
số dư tài khoản, lịch sử cược gần nhất và toàn bộ sảnh game. Chúng tôi lưu token phiên làm việc trên trình duyệt để bạn không cần đăng nhập lại trong 30 ngày, trừ khi bạn chọn đăng xuất thủ công. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, số dư cập nhật ngay sau khi giao dịch được
xác nhận bởi cổng thanh toán.
Chúng tôi kết nối với ba ví điện tử lớn nhất Việt Nam để bạn nạp tiền vào tài khoản fx580 ngay sau khi đăng nhập...
Liên kết ví MoMo với tài khoản fx580 một lần, sau đó mỗi lần nạp chỉ cần quét mã QR hoặc nhập mã PIN. Tiền vào trong hai phút và hiển thị ngay trên số dư.
Nạp từ ví ZaloPay bằng cách chọn mệnh giá, xác nhận trong ứng dụng Zalo và quay lại fx580. Hệ thống webhook của chúng tôi nhận thông báo từ ZaloPay ngay lập tức.
Kết nối tài khoản ngân hàng qua cổng VNPay để chuyển khoản nội địa hoặc quét QR ngân hàng. Giao dịch thường mất ba phút để thanh toán bù trừ, sau đó số dư cập nhật tự động.
Mỗi mật khẩu bạn tạo được băm bằng thuật toán bcrypt với cost factor 12 trước khi lưu vào cơ sở dữ liệu. Chúng tôi không bao giờ lưu mật khẩu dạng...
Mật khẩu của bạn được băm với muối ngẫu nhiên 16 byte và cost factor 12, tạo ra chuỗi 60 ký tự không thể đảo ngược. Ngay cả khi cơ sở dữ liệu bị rò rỉ, kẻ tấn công vẫn không giải mã được.
Cookie chứa token phiên được đánh dấu HttpOnly để JavaScript không đọc được, ngăn chặn tấn công XSS. Cờ Secure đảm bảo cookie chỉ truyền qua HTTPS, không bao giờ qua HTTP không mã hóa.
Bật 2FA trong cài đặt tài khoản và mỗi lần đăng nhập bạn sẽ nhận mã sáu chữ số qua SMS. Mã có hiệu lực năm phút, sau đó hệ thống tạo mã mới nếu bạn yêu cầu gửi lại.
Hệ thống so sánh địa chỉ IP và device fingerprint với lịch sử. Nếu phát hiện đăng nhập từ vị trí hoặc trình duyệt mới, bạn nhận email cảnh báo kèm nút "Đây không phải tôi" để khóa tài khoản ngay.
Sau năm lần nhập sai trong mười phút, tài khoản bị khóa tạm thời 30 phút. Điều này ngăn chặn tấn công brute-force, buộc kẻ tấn công phải chờ đợi không khả thi về thời gian.
Mỗi sự kiện đăng nhập, đăng xuất, đặt lại mật khẩu được ghi vào bảng log với timestamp, IP, user agent. Bạn xem được 90 ngày lịch sử trong phần Bảo mật của cài đặt tài khoản.
Chúng tôi giữ luồng đăng nhập giống nhau trên desktop, mobile web và ứng dụng Android để bạn không phải học lại cách truy cập tài khoản khi chuyển thiết bị. Giao...
Màn hình đăng nhập rộng với hai cột: form bên trái, banner khuyến mãi bên phải. Trình duyệt tự động điền tên tài khoản nếu bạn đã lưu. Nhấn Enter sau khi gõ mật khẩu để gửi form nhanh hơn.
Form đăng nhập xếp dọc, chiếm toàn bộ chiều rộng màn hình. Nút "Hiện mật khẩu" lớn hơn để dễ chạm trên điện thoại. Banner khuyến mãi nằm phía dưới form, không che khuất ô nhập liệu.
Ứng dụng lưu token trong SharedPreferences được mã hóa bằng Android Keystore, an toàn hơn cookie trình duyệt. Bạn có thể bật sinh trắc học (vân tay hoặc khuôn mặt) để bỏ qua nhập mật khẩu sau lần đầu.
Lần đầu tiên bạn đăng nhập trên thiết bị mới, chúng tôi gửi email xác nhận địa chỉ IP và thời gian. Nếu bạn nhấn "Tin tưởng thiết bị này", các lần sau không cần 2FA trên thiết bị đó trong 30 ngày.
Chọn "Ghi nhớ tôi" khi đăng nhập để kéo dài thời gian sống của token từ 24 giờ lên 30 ngày. Nếu không chọn, bạn sẽ phải đăng nhập lại sau khi đóng trình duyệt hoặc 24 giờ không hoạt động.
Trong cài đặt tài khoản, bạn nhìn thấy danh sách tất cả thiết bị đang đăng nhập. Nhấn "Đăng xuất" bên cạnh bất kỳ thiết bị nào để hủy token của nó ngay lập tức, hữu ích nếu bạn quên đăng xuất trên máy công cộng.
Nếu bạn mất quyền truy cập email và số điện thoại đã đăng ký, liên hệ hỗ trợ qua chat hoặc Telegram với ảnh CMND/CCCD. Chúng tôi xác minh danh tính trong 24 giờ rồi cập nhật thông tin liên hệ mới.
Chúng tôi tập trung vào tốc độ và minh bạch trong từng khía cạnh của luồng tài khoản. Từ lúc bạn nhấn nút đăng nhập đến...
Chúng tôi nén danh sách game bằng Brotli và gửi qua HTTP/2 server push. Hình ảnh thumbnail được chuyển đổi sang WebP với kích thước tối ưu cho từng loại màn hình, giảm băng thông 40% so với PNG.
Số dư tài khoản được cache trên Cloudflare Workers với TTL 10 giây. Khi bạn vừa nạp tiền xong, webhook từ MoMo hoặc ZaloPay xóa cache ngay lập tức, buộc lần tải tiếp theo lấy số liệu mới nhất từ database.
Nếu bạn đăng nhập trên cả điện thoại và máy tính, mỗi khi đặt cược trên một thiết bị, số dư trên thiết bị kia cập nhật trong hai giây nhờ WebSocket connection. Không cần làm mới trang để thấy thay đổi.
Phần lịch sử trong tài khoản cho phép lọc theo khoảng thời gian, loại game, trạng thái (thắng/thua/chờ), và tìm kiếm theo ID vòng cược. Dữ liệu được lập chỉ mục Elasticsearch nên kết quả trả về tức thì.
Ứng dụng Android đăng ký Firebase Cloud Messaging để nhận thông báo khi có khuyến mãi mới, khi rút tiền được duyệt, hoặc khi có người đăng nhập vào tài khoản bạn từ thiết bị lạ. Bạn bật/tắt từng loại trong cài đặt.
Nếu mất kết nối trong khi đang xem lịch sử hoặc cài đặt, ứng dụng hiển thị dữ liệu đã cache. Bạn không thể đặt cược ngoại tuyến, nhưng vẫn đọc được thông tin tài khoản cơ bản cho đến khi có mạng trở lại.