一个玩家打开 betssongroup.com，输入密码，等着进入账号。多数时候事情就是这样。问题在于，登录并不是单一的一件事。它是一条链条的起点，从注册开始，经过会话安全，一直到钱离开账户的那一刻。把登录页当成一扇推开就进的门，这种理解在门打不开之前都没什么问题；或者直到某天你尝试提款，才发现能登录和通过验证从来不是一回事。
betssongroup.com 的登录页是运营方的入口。它给用户的是一个会话：一段临时的、经过认证的、连接到某个账户的状态。它不会给用户提款、奖金或已通过的支付方式。那些是另一套机制，各自有各自的页面和条件。登录只能证明坐在键盘前的人知道该账户的凭证。这是一个很窄的证明，账户其余的全部机制都建立在它有多窄的基础上。
注册到底创建了什么
用户在 betssongroup.com 开户时，运营方并没有交付一个银行账户。它创建了一条记录：用户名或邮箱、一个经过哈希处理的密码，以及一组之后用来识别记录背后那个人的字段。在注册那一刻，这些识别几乎都还没有发生。运营方掌握的是一个“有个人存在”的说法，但它还没有核实这个说法。
这就是为什么登录在验证之前就能用。用户可以存款、下注、输钱，而不需要证明自己是谁。运营方愿意接受未验证账户的存款，是因为存款对运营方来说风险很低。风险出现在另一个方向上：当用户要求把钱提走时，运营方突然需要确认这笔钱是付给账户真正的主人，而且这个人没有利用账户替别人转移资金。
所以登录是用户对账户控制权的证明，但控制权不等于身份。运营方的验证流程才是身份证明，它被刻意挂在提款环节而不是注册环节，因为那才是运营方面临风险最高的时刻。理解这一点的用户，不会在提款被要求提交注册时从未索要过的文件时感到意外。
为什么验证要等到提款才发生
各家运营方的模式都一样。注册只要求最少的信息：邮箱地址、密码，也许还有姓名和出生日期。提款则要求最多的信息：政府签发的身份证件、地址证明，有时还有支付方式证明。原因不是运营方忘了早点问。原因是每个账户都在注册时就验证，成本很高，收益却很低。大多数注册账户从不提款。很多账户甚至从不存款。运营方等于要把合规精力花在永远不会产生风险的账户上。
风险在提款请求出现时才显现。那一刻运营方必须让自己确信：提出提款请求的人就是账户主人，支付方式属于这个人，资金不是犯罪所得。这是反洗钱义务，触发它的是提款行为，不是登录行为。
对用户来说，这有一个实际后果。betssongroup.com 的登录页会让你进入一个尚未验证的账户。收银台会接受这个账户的存款。但提款页面不会放行资金，直到验证文件被提交并被接受。用户不应该把能登录理解为提款会很快的承诺。这两个机制是分开的，而登录是两者中较弱的那一个。
| 需要确认的事项 | 为什么会变化 | 在哪里写明 |
|---|---|---|
| 提款需要哪些文件 | 监管规则变化或账户出现异常活动时，要求会收紧 | 提款页或验证页，不是登录页 |
| 是否提供双重认证 | 运营方会随时间增加或移除安全选项 | 登录后的账户设置或安全设置 |
| 会话超时长度 | 安全策略可能在没有通知的情况下改变 | 很少写明；只能在实际使用中观察 |
| 提款接受哪些支付方式 | 方式列表随服务商协议变化 | 收银台或银行页面 |
| 账户是否附带奖金 | 促销活动有时间限制且因账户而异 | 促销页面，不是登录页 |
登录失败时该做什么
登录失败不是只有一种原因的单一事件。用户应该把失败分成两组：运营方一侧的失败，和用户一侧的失败。大多数失败在用户一侧，其中大多数不用联系客服就能恢复。
第一种失败是密码错误。用户应该使用登录页上的密码重置链接。这个链接会向账户留存的邮箱发送一封重置邮件。如果没有收到邮件，用户应该先检查垃圾邮件文件夹，再确认自己输入的邮箱地址是不是当初注册时用的那个。一个常见的失败是用户用一个邮箱地址注册，现在输入的却是另一个。
第二种失败是账户锁定。很多运营方在少数几次失败尝试后会锁定账户，通常是五次或更少。大多数情况下锁定是暂时的，但用户不应该继续尝试。每一次进一步尝试都可能延长锁定时间。正确的做法是等待规定的时间，或者使用密码重置链接，这个链接往往能绕过锁定，因为它证明的是对邮箱的控制权，而不是对密码的记忆。
第三种失败是账户被冻结。这和锁定不是一回事。锁定是针对猜测密码的安全措施。冻结是合规或风险决定，等待不会解决问题。用户需要联系客服，可能还需要提交验证文件。登录页不会解释冻结的原因，因为这个原因属于运营方风险流程的保密信息。
用户一侧的失败包括邮箱输错、密码输错、忘记密码和账户被锁定。运营方一侧的失败包括账户被冻结、账户被暂停和网站宕机。前四种用户可以从登录页或邮箱收件箱自行解决。后三种没有客服介入无法解决。
登录奖励是促销条款，不是账户功能
用户登录后看到一条提供奖励的横幅，应该把这条横幅理解为促销，而不是账户自带的属性。登录是识别账户的机制。奖励是另一项独立的要约，有它自己的条款，那些条款写在促销页面上，不在登录页上。
这个区分很重要，因为把奖励当成登录一部分的用户，会在奖励没有出现、或者带着条件出现时感到困惑。奖励不是因为用户登录了就欠他的。它是附带条件提供的：最低存款、流水要求、时间限制、游戏限制。这些条件没有一条显示在登录页上。用户必须去促销页面阅读具体优惠的条款。
各家运营方的登录奖励通常金额不大、有时间限制且附带条件。指望登录奖励可以立即提款的用户会失望。奖励通常是奖金资金，不是现金，奖金资金在可以提取之前要满足流水要求。流水要求是奖金金额的倍数，必须在规定期限内、在符合条件的游戏上完成，之后才允许提取奖金或其产生的盈利。用户应该阅读促销条款获取确切数字，因为这些数字不在登录页上，而且不同优惠之间会变化。
各项信息在运营方自己网站的哪个位置
betssongroup.com 的登录页几乎什么都不写。它有一个用户名或邮箱输入框、一个密码输入框、一个提交按钮和一个密码重置链接。整页就这些。用户需要的其他每一项都在不同的页面上，用户应该知道哪个页面承载哪一项信息。
验证要求在提款页或专门的验证页上。支付方式在银行或收银台页面上。奖金条款在促销页面上。账户安全选项，包括双重认证（如果提供的话），在登录后的账户设置里。负责任博彩工具，包括存款限额和自我排除，在账户设置或专门的负责任博彩页面上。
如果登录页没有提到双重认证，用户应该在登录后查看账户设置。如果那里也没有，说明运营方不提供这项功能，用户的账户只受密码保护。如果登录页没有提到会话超时，用户应该假设会话会持续到自己登出或清除 cookie 为止，并且在共享设备上应该主动登出。
某一页面上没有出现某项信息，这件事本身就是信息。如果促销页面没有写明登录奖励的流水要求，用户不应该假设没有流水要求。用户应该联系客服询问，因为未写明的条件仍然是条件，而且会在提款时被执行。
常见问题
为什么我能登录却不能提款？
登录证明的是对账户的控制权。提款需要身份证明和支付方式证明。运营方在提款时而不是登录时验证身份，因为那才是洗钱和欺诈风险最高的时刻。用户应该提交提款页面要求的文件。
密码重置邮件没有收到该怎么办？
先检查垃圾邮件文件夹。然后确认输入的邮箱地址是不是注册时用的那个。如果地址正确且没有邮件到达，账户可能被冻结，或者邮箱服务商过滤了这封邮件。用注册邮箱联系客服。
登录奖励和奖金是一回事吗？
登录奖励是奖金的一种。它是在促销条款下提供的，不是账户自带的功能。用户必须阅读促销页面上具体优惠的内容，了解流水要求、时间限制和符合条件的游戏。
怎么判断账户是被锁定还是被冻结？
锁定是暂时的，发生在密码尝试失败之后。冻结是合规或风险决定，等待不会解决。如果用户等待一段时间后能登录，说明账户之前是被锁定的。如果客服说账户正在审查中，那就是被冻结了，用户必须提交要求的文件。
本页是对登录页覆盖范围和账户访问机制的一份独立说明，并非由 betssongroup.com 发布，也不对该运营方作任何数字或状态方面的陈述；运营方自己的页面是其条款、限额和验证要求的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。