登录页是每个读者在 Social Tournaments 上最先接触的界面，也是读者的设备、记忆和输入习惯比运营方控制的任何东西都更重要的界面。访问失败时，有用的问题不是“网站是不是挂了”，而是“三四个故障点里哪一个是我能修的”。页面本身通常回答不了这个问题。它能做的是把读者引到正确的恢复工具那里，而了解每个工具作用的读者花几分钟就能重新登录，而不是耗上几个小时。
这篇文章讲的就是这套机制：注册完成后 Social Tournaments 账户到底是什么，验证为什么不属于注册环节，登录页能做什么、不能做什么，以及任何和登录挂钩的奖励为什么是印在别处的促销条款，而不是账户本身的属性。
注册在 Social Tournaments 上创建了什么
读者填完 Social Tournaments 的注册表单后，运营方会创建一条记录，把一组凭据和一个个人资料关联起来。这条记录就是账户。它至少包含一个标识符、读者自己选择的那组凭据，以及表单要求填写的联系方式。这个账户还没有验证，还没有资金，也还没有任何提款资格。它只是一个容器。读者后来认为属于“我的账户”的大部分内容——余额、历史记录、状态、限额——都是之后的操作写进这个容器的，而不是注册时写进去的。
这个区别很重要，因为它解释了网站上的事件顺序。注册从设计上就应该是快速且低成本的。验证从设计上就应该是缓慢且侵入性的。如果 Social Tournaments 在注册时就要求完整的身份文件，几乎没有人会填完表单。所以运营方把这两件事分开：先创建账户，身份检查之后才触发，几乎总是由第一次提款请求或读者跨过的某个门槛触发。登录页位于账户的前端，但和验证毫无关系。刚注册完、暂时不能提款的读者遇到的不是登录问题，而是正常流程。
| 需要确认的项目 | 为什么会变化 | 在哪里写明 |
|---|---|---|
| 哪个联系方式是恢复渠道 | 运营方可能更改用于密码重置的字段，或增加第二重验证 | 注册表单和登录后的账户设置页 |
| 账户是否已验证 | 验证状态不在注册时设置，读者提交文件后才会改变 | 账户页或验证页，不是登录页 |
| 哪些登录失败会锁定账户 | 运营方常在欺诈潮后收紧锁定规则，所以阈值可能变化 | 条款页或安全页，以及错误提示本身 |
| 登录奖励需要满足什么条件 | 促销条款随活动变化，昨天的奖励今天可能已经不存在 | 促销活动自己的条款页，绝不是登录页 |
| 已保存的会话是否持续 | Cookie 和会话政策会变，读者自己的浏览器设置也会覆盖它们 | Cookie 政策和读者的浏览器配置 |
读者一侧的三个故障点
Social Tournaments 登录尝试失败时，原因几乎总是以下三种之一，而且三者都属于连接中读者这一侧。第一个是凭据本身：读者输入的密码或邮箱与账户记录中保存的不一致。第二个是设备或浏览器：已保存的密码被覆盖、Cookie 过期、键盘布局切换了语言，或者表单字段自动填充了旧值。第三个是账户状态：运营方在多次失败尝试后锁定了账户，或者读者正试图从运营方屏蔽的地区或网络登录。
这些都无法从登录页本身看到，而页面的错误提示也刻意写得含糊。一个说“密码错误”的运营方等于在告诉攻击者凭据对里哪一半是错的，所以大多数登录页只会写“凭据不匹配”或“登录失败”之类的话。读者要做的就是按顺序排查这三个点：重置密码、清理浏览器状态、检查账户是否被锁定。登录页上的重置工具处理第一点。另外两点需要读者查看自己的设备以及运营方发来的任何邮件。
为什么验证和提款挂钩，而不是和注册挂钩
Social Tournaments 上的顺序和大多数运营方使用的顺序相同，而这个顺序的存在理由与读者的便利毫无关系。一个在放行前就要求身份文件的登录页会成为钓鱼目标，也会让大量用户放弃注册。一个要求文件的提款页则是一道合规闸门。运营方只需要在钱离开账户的那一刻知道读者是谁，因为那一刻运营方自己的义务才开始附着。在那之前，账户只是一组凭据和一个可能永远不会被提取的余额。
所以读者在 Social Tournaments 注册后立刻寻找验证步骤是找不到的，而这种缺失不是缺陷。验证步骤之后才出现，由提款请求或运营方条款中描述的某个门槛触发。读者注册时唯一要做的是提供一个几个月后仍然能用的联系方式，因为那是最终需要验证时运营方会使用的渠道。用一次性地址注册的读者等于给自己制造了未来的锁定。
登录奖励是促销条款，不是账户功能
有些运营方会给登录这个动作附加奖励，Social Tournaments 也可能发布这类促销。读者应该把这种奖励理解为印在促销页上的条款，而不是账户的属性。登录奖金是一种附条件的要约：它只在活动进行期间存在，只适用于满足资格条款的账户，而且通常带有提款前必须完成的投注要求。这些在登录页上一样都看不到。登录页只负责放行；促销页才负责发放奖励。
这个区别能保护读者不落入常见的误读。一个读者登录后没看到奖励，就断定账户坏了，这是把机制搞错了。奖励从来没有挂在账户上，它挂在活动上。活动结束了，奖励就没了。读者不满足资格条款，奖励从来就不属于他。读者能查看任何登录奖励当前状态的唯一地方是 Social Tournaments 上该促销自己的条款页，那个页面才是具有约束力的来源，不是登录页，也不是任何第三方摘要。
登录页做不到什么，读者该去哪里
Social Tournaments 登录页的工作范围很窄：它接受一组凭据，然后要么打开账户，要么拒绝。它不解释为什么拒绝。它不显示账户状态、余额、验证状态或奖励资格。除非读者点击重置链接，否则它不会重置密码，而且即便点了，也只是向档案中的联系方式发一条消息。需要任何其他信息的读者必须先登录，然后前往账户页、收银台、验证页或促销条款页。登录页是一扇门，不是一个仪表盘。
这意味着读者登录失败时的第一个问题不应该是“我的账户出了什么问题”，而应该是“读者一侧的三个点里哪一个出了问题”。重置工具回答凭据这一点。浏览器自带的密码管理器和 Cookie 设置回答设备这一点。运营方的邮件或账户锁定提示回答状态这一点。只有三点都排除了，失败才变成运营方必须解释的事情，而到那时读者的渠道是运营方自己网站上列出的支持联系方式，不是登录页。
常见问题
为什么 Social Tournaments 不在注册时要求身份证明？
因为验证是提款触发器，不是注册步骤。运营方根据注册表单创建账户，之后在读者第一次请求提款或跨过条款描述的某个门槛时才要求身份文件。刚注册完、暂时不能提款的读者看到的是正常流程，不是登录失败。
密码重置邮件一直没收到时读者该做什么？
检查档案中的联系方式，因为重置消息会发到读者注册时填写的那个地址或号码。如果那个联系方式已经无法访问，是读者自己的注册选择造成了锁定，运营方的支持渠道是唯一能回去的路。登录页修不好一个失效的恢复渠道。
登录奖励和账户余额是一回事吗？
不是。登录奖励是一项促销条款，只在活动进行期间存在，只适用于满足资格条件的账户，而且通常在提款前带有投注要求。账户余额是另一条独立记录。Social Tournaments 上该促销自己的条款页是任何登录奖励唯一具有约束力的来源。
为什么登录错误提示这么含糊？
因为具体的提示会告诉攻击者凭据对里哪一半是错的。运营方刻意只说尝试失败，让读者依次排查密码、浏览器状态和账户锁定。重置工具处理第一项；读者自己的设备和运营方的邮件处理另外两项。
本页是对登录页所涵盖内容的独立摘要，并非由 Social Tournaments 发布，也不陈述该运营方的任何数字或状态；运营方自己的登录页和促销条款是访问和奖励唯一具有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。