Account Spinight

Guida completa all'account Spinight

1. Registrazione step-by-step (2 minuti)

La registrazione Spinight è interamente online e richiede circa 2 minuti. Per creare l'account ti servono soltanto tre dati:

• Indirizzo email — per login, notifiche di sicurezza, reset password e conferme di pagamento
• Password — almeno 10 caratteri con maiuscole, minuscole, numeri e almeno un carattere speciale. Salvata con bcrypt salted (work factor 12), mai in chiaro né con MD5/SHA-1 legacy
• Numero di cellulare italiano (+39) — per notifiche 2FA opzionali e come canale di recovery alternativo all'email

Dopo l'invio ricevi un'email di conferma con OTP link. Clicca sul link (validità 30 minuti) e il tuo account Spinight è attivo — puoi depositare in EUR e giocare subito. Indirizzo di residenza e documenti KYC vengono richiesti una volta sola prima del primo prelievo (vedi sezione 7). Non è richiesto codice bonus in fase di registrazione: il pacchetto 250% fino a 2.500 EUR + 250 giri gratuiti si attiva spuntando la casella Welcome Casino in cassa al primo deposito.

2. Login standard ed errori comuni

1. Clicca in alto a destra su ogni pagina Spinight su Accedi.
2. Inserisci l'email e la password usate in fase di registrazione.
3. Se hai attivato la 2FA TOTP, inserisci il codice a 6 cifre della tua app authenticator (Google Authenticator, Authy, 1Password, Microsoft Authenticator, Aegis). Il codice ruota ogni 30 secondi.
4. Se hai attivato WebAuthn, verifica con Face ID, impronta digitale o passkey al posto del codice numerico — un tap ed entri.
5. La dashboard mostra il tuo saldo EUR unico condiviso su casino, sport, live betting e virtuali, il bonus attivo, i giri gratuiti residui, la cronologia delle giocate e lo stato KYC.

Errori comuni durante il login: "Email o password non validi" → controlla il tasto CAPS LOCK e ricorda che la password è case-sensitive; dopo 5 tentativi falliti scatta un blocco automatico di 15 minuti. "Codice 2FA scaduto" → il codice TOTP dura 30 secondi, aspetta la rotazione e riprova. "Sessione scaduta" → la sessione desktop dura 24 ore, quella mobile con "Ricordami" attivo dura 30 giorni.

3. 2FA TOTP setup (Google Authenticator / Authy)

La 2FA su Spinight segue lo standard TOTP RFC 6238 (Time-based One-Time Password) — lo stesso protocollo usato da Google, Microsoft e i grandi cloud provider. È opzionale ma la raccomandiamo caldamente. Attivazione da Account > Sicurezza > Autenticazione a due fattori. App compatibili:

• Google Authenticator (iOS e Android, sync opzionale su account Google)
• Authy (multi-device sync cross-piattaforma, PIN di accesso)
• 1Password (integrato con il tuo password manager)
• Microsoft Authenticator (con backup su account Microsoft)
• Aegis (Android, open-source, backup crittografato locale)
• Bitwarden Authenticator (companion app del password manager)

Setup: scansiona il QR code mostrato oppure copia manualmente la stringa a 32 caratteri (segreto in Base32). Il codice a 6 cifre ruota ogni 30 secondi. Dopo l'attivazione generiamo 8 backup code monouso — scaricali in PDF e conservali in un password manager (Bitwarden, 1Password, KeePass) o stampali offline. Senza di essi, la perdita del telefono comporta l'apertura di un ticket manuale al supporto con verifica identità completa (fino a 48 h di attesa).

4. WebAuthn, Face ID, impronta e passkey

Su Spinight puoi sostituire completamente password e codice 2FA con la biometrica del tuo dispositivo grazie a WebAuthn (W3C standard). Piattaforme supportate:

• iPhone e iPad con iOS 16 o superiore — Face ID o Touch ID, passkey Apple sincronizzate via iCloud Keychain
• Android 9 o superiore — impronta digitale, riconoscimento facciale (dove supportato dall'hardware), passkey Google sincronizzate via Google Password Manager
• Windows 11 e macOS 13+ desktop — Windows Hello, Touch ID su MacBook, chiavi hardware FIDO2 (YubiKey, Google Titan, Feitian)

Attivazione: dopo il primo login standard vai su Account > Sicurezza > Passkey > Aggiungi dispositivo. Segui il prompt di sistema (autenticazione biometrica) e il dispositivo viene registrato. Ai login successivi da quel dispositivo, un tap con il dito o uno sguardo alla fotocamera sostituiscono password + codice 2FA. Puoi registrare fino a 10 dispositivi sullo stesso account Spinight e revocarli in qualunque momento dalla stessa schermata.

5. Password reset e recovery

Clicca su "Password dimenticata?" nella schermata di login. Inserisci l'email dell'account — ricevi un OTP link in meno di 30 secondi (rate limit anti-abuso: massimo 3 richieste in 15 minuti). Il link è valido 30 minuti. Imposta la nuova password (almeno 10 caratteri, maiuscole, numeri, speciale) — verrà salvata con bcrypt salted (work factor 12). Se dopo 5 minuti l'email non arriva controlla Spam e Promozioni; alcuni provider (Libero, Virgilio) filtrano temporaneamente le email transazionali.

Perso il telefono con l'app authenticator? Prima opzione: usa uno degli 8 backup code monouso generati al momento del setup 2FA. Seconda opzione: attiva il canale di recovery su Account > Sicurezza > Recovery, dove puoi impostare un seed backup di 24 parole (BIP-39) e un'email di emergenza. Terza opzione (fallback): scrivi al supporto Spinight da un altro indirizzo allegando la foto del documento — il recupero manuale con verifica identità dal vivo (chiamata video di 5 minuti) richiede 24-48 ore. Per motivi di sicurezza non resettiamo mai password o 2FA per telefono o WhatsApp.

6. Wallet EUR unificato — single-sign-on su 4 verticali

Uno dei principali vantaggi di Spinight è il wallet EUR unificato: un solo saldo condiviso su tutti i quattro verticali del prodotto, sincronizzato in tempo reale. Dopo aver depositato 100 EUR puoi:

• giocare 30 EUR sulle slot Pragmatic Play (verticale Casino);
• piazzare una schedina da 20 EUR sul big match di Serie A (verticale Sport);
• seguire una live roulette Evolution con puntate da 5 EUR (verticale Live betting);
• e ancora 10 EUR sul calcio virtuale RNG a metà notte (verticale Virtuali) —

… il tutto senza mai trasferire fondi tra bilanci separati, senza commissioni interne, senza attese. Wallet visibile in ogni pagina in alto a destra, aggiornato via WebSocket a ogni giocata. Bonus e wagering restano invece separati per prodotto (il welcome casino non è wagerabile sullo sport e viceversa), ma il saldo reale è unico. Prelievo unico anche dal punto di vista fiscale: quando ritiri, ritiri dal wallet unico — non serve consolidare bilanci frammentati come fanno molti operatori concorrenti.

7. KYC una volta sola prima del primo prelievo

Il KYC (Know Your Customer) su Spinight si fa una sola volta nella vita del conto, prima del primo prelievo. Non serve rifarlo dopo il rinnovo di un documento (basta caricare il nuovo scan senza riverificare selfie e prova residenza) né dopo il cambio di indirizzo (basta la nuova prova di residenza). Documenti richiesti:

• Carta d'identità o passaporto — foto di fronte e retro, entrambi leggibili, senza tagli né riflessi. Accettati anche CIE (Carta d'Identità Elettronica) e patente di guida italiana (fronte/retro).
• Selfie liveness con il documento — tieni il documento all'altezza del viso mentre segui le istruzioni della webcam/camera (ruota la testa, sorridi, sbatti le palpebre). Il liveness check anti-spoofing distingue le foto stampate dai volti reali.
• Prova di residenza inferiore a 90 giorni — bolletta di luce, gas, acqua, internet o telefono; estratto conto bancario o postale; certificato di residenza rilasciato dal Comune. L'indirizzo deve corrispondere a quello dichiarato in fase di registrazione.

Upload da Account > Verifica > KYC. Accettiamo JPG, PNG, HEIC e PDF fino a 8 MB per file. Tempo di elaborazione: 1-24 ore dalla richiesta del primo prelievo. Se qualcosa non è chiaro, il team compliance ti contatta via email in italiano con una richiesta puntuale — non rifiutiamo mai l'intera pratica senza spiegare cosa correggere.