读者搜索 88 app 时，下载链接底下真正的问题不是这个应用是否比浏览器更快，而是自己到底被要求安装什么、这套软件能在设备上触达哪些东西，以及如果这个应用名不副实，自己的钱和数据会怎样。运营方应用是一套冠以运营方名称的软件，让玩家能触达与网站相同的账户、收银台和游戏库。差别在于软件如何构建、从哪里来、在手机或平板上被允许做什么。这些差别对读者风险敞口的改变，远大于任何加载速度。
应用不会自动比移动网站更安全，移动网站也不会自动比应用更弱。读者的第一个任务是辨认文件属于三种情况中的哪一种。原生应用是针对设备自身操作系统编写、通过官方商店或直接文件安装的软件。套壳网页是运营方网站运行在一层很薄的应用外壳里，看起来像应用，行为却像浏览器页面。移动网页就是运营方网站在手机浏览器里打开，完全不需要安装。三者的权限配置不同、更新路径不同，对“谁控制设备上运行的东西”这个问题的回答也不同。
| 需要确认的事项 | 为什么可能变化 | 在哪里写明 |
|---|---|---|
| 文件是原生应用还是套壳网页 | 运营方可以把同一个网站重新装进新外壳，所以构建类型不会因名称而固定 | 商店里应用自己的描述，或安装前显示的文件详情 |
| 应用请求哪些权限 | 更新可能新增权限请求，所以首次安装时读到的清单未必是之后适用的清单 | 操作系统在安装时以及每次更新后显示的权限页面 |
| 从哪里获取应用 | 运营方可能更改分发渠道，第三方也可能在运营方未参与的情况下托管一个冠以运营方名称的文件 | 运营方自己的网站，任何官方链接或文件都会在那里发布 |
| 登录凭据是在应用内处理，还是通过浏览器页面处理 | 登录流程可能在不同版本之间重新设计，曾经出现在应用内的凭据输入栏之后可能在浏览器中打开 | 应用的登录界面，以及登录过程中有没有地址栏 |
| 应用能访问设备上的什么 | 操作系统更新可能改变某项权限所暴露的内容，即使应用本身没有变化 | 设备的设置菜单，应用权限列表下方 |
| 应用是否存储支付详情 | 应用版本可能在本地存储卡数据、存储令牌或完全不存储之间切换 | 应用自己的隐私或支付设置，读者可以在那里看到保留了哪些内容 |
三种构建方式各自能触达什么
原生应用是针对设备操作系统编译的。它可以请求直接访问硬件和软件功能：相机、麦克风、联系人列表、设备标识符、剪贴板、本地存储和推送通知。每一项请求都会出现在操作系统的权限页面上，读者可以逐项允许或拒绝。套壳网页是运营方网站装在一个容器里。容器本身可能请求权限，但里面的页面仍然是网页，受制于任何浏览器标签页同样的限制。移动网页在安装时什么都不请求，因为没有安装这一步；它只限于浏览器本身允许的范围，唯一起作用的是浏览器自己的权限。
实际差别在于读者能检查什么。原生应用的权限页面是一份硬清单：如果应用请求读取联系人列表而读者拒绝，应用就无法通过正常操作系统接口读取联系人列表。套壳网页的权限页面可能只显示外壳的请求，而里面的网页内容试图通过浏览器引擎触达同样的东西。移动网页则只有浏览器地址栏和浏览器自身的权限提示可供读者观察。三者没有哪一种天然危险，也没有哪一种天然安全。问题在于读者能否看到正在请求什么，以及应用声明用途能否解释这项请求。
一个只负责展示游戏和接收存款的应用请求相机权限，没有明显用途。套壳网页请求存储权限可能是为了缓存，也可能是外壳开发者出于运营方从未审查的原因添加的请求。读者的任务不是判断请求是否恶意，而是注意到请求确实存在，并追问运营方自己的页面是否解释了它。如果运营方的应用页面没有列出应用将请求的权限，读者就等于被要求在没有书面说明这些访问用途的情况下授予访问权。
应用能改变游戏的什么，不能改变什么
应用能改变游戏的表面：布局、游戏列表顺序、页面加载速度、是否出现推送通知，以及读者在收银台和牌桌之间移动的方式。它不能改变游戏的底层规则、特定下注的庄家优势、附加在奖金上的投注条件或提款流程。这些由运营方条款、游戏供应商软件和支付处理方决定，读者用哪台设备触达它们都不会改变这些内容。安装了应用的读者并不是在玩另一款游戏，而是透过另一扇窗户玩同一款游戏。
应用真正能改变读者体验的地方，在于设备本身被要求做什么。应用可以让会话比浏览器标签页保持得更久，可以发送浏览器无法发送的通知，可以在本地存储凭据或支付令牌。每一种便利都有风险敞口作为代价。在丢失的手机上保持登录的会话，是别人可能发现的会话。在锁屏上弹出存款确认的通知，是展示给设备附近任何人的信息。存储下来的凭据，只有在应用存储遭到破坏时才会离开设备。读者需要在这些代价与便利之间权衡，而运营方的应用页面正是读者应当找到运营方自己说明应用存储什么、为何存储的地方。
登录奖励、应用专属奖金或任何与安装软件挂钩的其他好处，都是条款，不是软件本身的功能。它们由运营方的促销页面设定，带有各自的条件，而且可以在应用没有任何变化的情况下改变或消失。因为附带奖励而安装应用的读者，应该在安装之前而不是之后阅读促销页面，因为安装这个动作本身才可能触发奖励，而约束奖励的条件是决定奖励能否被提款的唯一因素。
安装之前真正重要的检查
第一项检查是来源。读者只应从运营方自己网站指向的渠道获取应用。官方商店的上架本身并不构成证明，因为商店里可能存在名称与运营方极易混淆的应用。运营方网站是应用分发渠道的事实来源，任何从其他地方获得的文件，都是读者无法有把握地归因于运营方的文件。第二项检查是权限页面。安装完成之前，操作系统会显示应用请求访问的完整清单。读者应当阅读这份清单，拒绝任何没有说明用途的请求，并记住清单可能随着更新而增加。
第三项检查是登录流程。如果应用在自己的界面内要求输入凭据，读者就是在信任应用处理这些凭据。如果应用打开浏览器页面进行登录，读者可以检查地址栏和证书，凭据由浏览器而非应用处理。两者没有哪一种自动更好，但读者应当知道正在发生的是哪一种，因为答案会改变凭据可能被截获的位置。第四项检查是更新路径。原生应用通过商店更新，或通过读者必须重新下载的文件更新。套壳网页会静默更新内容，因为内容就是网站本身。移动网页每次加载页面都在更新。读者应当知道适用的是哪条路径，因为一个从不更新的应用，其安全修复可能永远不会到来。
这些检查都不要求读者成为安全专家。它们只要求读者查看权限页面、查看登录时的地址栏、查看运营方自己的页面以确认分发渠道和每项权限的说明用途。如果运营方的页面没有说明这些内容，这种缺失本身就是答案：读者被要求安装的软件，其访问配置没有被运营方记录在案。
每项信息分别写在哪里
运营方的应用页面（如果存在）是读者应当找到分发渠道、构建类型和每项权限说明用途的地方。操作系统的权限页面是读者在安装时以及每次更新后看到实际请求清单的地方。设备的设置菜单是读者事后查看和撤销权限的地方。运营方的促销页面写明任何与安装挂钩的奖励及其条件。运营方的隐私页面是读者应当找到应用存储什么、存储多久、应用被移除后所存数据会怎样处理的地方。如果这些页面中的任何一页保持沉默，读者无法从应用本身填补空白，就应当把这种沉默视为推迟安装的理由，直到运营方自己的文档回答了问题。
常见问题
88 app 比移动网站更安全吗？
两者都不会自动更安全。原生应用可以请求移动网站无法请求的设备权限，而移动网站把读者的凭据留在浏览器里，从不要求安装时访问。安全差异在于读者能看到什么、能拒绝什么，而不在于格式本身。
如果应用请求读取我的联系人列表，这意味着什么？
这意味着应用正在请求访问与玩游戏或资金往来没有明显关系的数据。读者应当拒绝这项权限，除非运营方自己的页面说明了具体用途，并且要记住更新之后这项请求可能再次出现。
我可以从运营方网站以外的地方获取 88 app 吗？
任何冠以运营方名称的文件都可能被任何人托管，从第三方获得的文件无法有把握地归因于运营方。运营方自己的网站是唯一能让读者核实运营方自己指向的分发渠道的地方。
安装应用会改变我的奖金或提款条款吗？
不会。应用只是通往同一账户、同一批游戏和同一条款的窗户。任何与安装应用挂钩的奖励都由促销页面约束，其条件是决定奖励能否被提款的唯一因素。
本页是对运营方应用是什么、读者安装之前应当检查什么的独立概述；它并非由运营方发布，也不替运营方陈述版本、大小、商店、奖励或权限清单，因为运营方自己的应用页面和设备权限页面才是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
