要不要装一个博彩 App，这个决定发生在第一次点击旋转之前，而且它其实不是关于游戏的决定。它关乎你允许什么代码在手机上运行、你会授予它哪些权限、以及你将如何接收更新。如果把 App 只当作通往同一个网站的快捷方式，那就已经跳过了真正要紧的问题。
一个 App 可能是三种东西
运营商发布一个叫“App”的东西时，它几乎总是以下三种技术形态之一，而它们在行为上的差异会直接影响到玩家的钱和数据。
原生 App 是针对手机操作系统编译的。它通过官方商店分发，少数情况下也以文件形式让用户手动安装。它可以申请设备级权限：存储、相机、定位、通讯录、设备标识符。它可以在后台运行、接收推送通知，并且比浏览器标签页更久地保持会话。三种形态里，也只有它能在用户以为自己已经退出登录之后，仍然把数据留在手机上。
网页封装壳 是运营商的移动网站在一个薄薄的原生外壳里运行。它看起来像个 App，有图标，也可能出现在商店里，但它渲染的页面和移动网站完全一样。它的权限通常更少，因为外壳本身用不到那些权限。它的风险在另一个层面：用户可能不知道是哪一层在处理自己的登录信息，而且外壳可以绕过完整原生 App 才有的商店审核，直接更新内容。
移动网站 根本不算 App。它在浏览器里运行，不需要安装，标签页一关就消失。在大多数浏览器里它发不了推送通知，不主动询问就读不到设备标识符，除了用户可以清除的 cookie 和存储之外，不会留下持久痕迹。对很多玩家来说，移动网站是更稳妥的默认选择，问题在于 App 在它之上到底多给了什么。
| 需要确认的事项 | 为什么它会变 | 在哪里能看到 |
|---|---|---|
| App 是原生的还是网页封装壳 | 运营商可以把移动网站重新打包成 App 而不改动游戏；用户的权限和更新路径变了，但游玩的实质没变 | App 的商店页面、运营商的 App 页面，或者安装时的权限界面 |
| App 申请了哪些权限 | 一次更新可能加上原版本没有申请的权限；只有操作系统强制要求时，用户才会被再次询问 | 安装前的权限界面，以及每次更新后手机里的 App 设置 |
| App 可以从哪里下载 | 运营商可能把 App 放在官方商店，也可能在自己网站上提供直接下载文件，或者两者都有；商店之外的文件不经过商店的审核流程 | 运营商的 App 或下载页面，以及商店页面（如果有的话） |
| App 在设备上存了什么 | 原生 App 可以缓存登录令牌、游戏状态和个人数据；网页封装壳存的更少，移动网站只存浏览器允许的内容 | App 的隐私政策、手机的 App 设置，以及操作系统的存储部分 |
| 是否存在登录奖励或 App 专属优惠 | 任何与安装或打开 App 挂钩的奖励都是一种促销，运营商随时可以更改或撤销其条款 | 促销页面和 App 自身的条款，而不是商店页面 |
App 能改变什么，不能改变什么
App 改变的是容器，不是游戏。随机数生成器、返还率计算、牌桌限额和奖金条款都在服务器端。无论用户是在浏览器里、在网页封装壳里、还是在原生 App 里打开游戏，这些都是一样的。没有任何 App 能让游戏更公平、更松、或者更可能吐钱。
App 能改变的是会话本身。原生 App 可以让用户更久地保持登录状态，这既方便，也会在手机丢失或共用时带来风险。它可以推送关于奖金和即将过期优惠的通知，这改变的是用户接触营销信息的频率，而不是底层的赔率。它可以预加载游戏让打开更快，这感觉像更好的体验，但只是加载时间的差别。它还可以访问浏览器碰不到的设备硬件，比如用于证件验证的相机，而这是 App 额外权限对应真实功能的唯一一处，而不是单纯的便利。
因此用户应该把两个经常被混在一起的问题分开。“App 是不是更快？”是关于容器的问题。“App 会不会改变我能提多少钱、什么时候能提？”是关于账户和条款的问题，而答案永远在运营商的页面上，不在 App 的功能列表里。如果装 App 是期待一个更好的游戏，那就误解了 App 到底是什么。
安装：任何东西下载之前的决策点
安装不是一个决定，而是一连串决定，而且每一个都只能部分撤销。
第一个决定是来源。来自官方商店的 App 经过了该商店的审核流程，这个流程会检查明显的恶意软件和政策违规，但不会核实运营商的牌照、游戏的公平性或者奖金条款的准确性。直接从运营商网站下载的文件则完全没有经过任何第三方审核。安装直接下载文件的用户，是在信任运营商自己的构建流程和下载连接的安全性。如果运营商的 App 页面没有说明文件来自哪里，或者为一个通常要求商店安装的操作系统提供了直接文件，这种缺失本身就是一种警告。
第二个决定是权限界面。用户应该读它，而不是一路点过去。博彩 App 的正当需求范围很窄：缓存游戏资源需要存储权限，运营商提供证件验证时需要相机权限，用户想要通知时才需要通知权限。一个申请通讯录、定位、通话记录或短信访问权限的 App，要的东西已经超出了一个博彩 App 的需要，用户应该拒绝或者干脆不装。权限界面是 App 必须如实说明自己想要什么的唯一地方，也是安装之前用户拥有完全控制权的最后一个节点。
第三个决定是更新路径。原生 App 通过商店或自己的更新机制更新。网页封装壳可以在没有任何商店审核的情况下更新内容，因为内容本身就只是网站。用户应该在每次更新之后检查权限是否发生了变化。一个以前什么都不申请、现在却申请定位权限的 App，已经改变了它的行为，用户应该问一句为什么。
从官方商店之外安装任何东西之前要问的安全问题
官方商店之外的 App 不一定就是恶意的，但它跳过了大多数用户依赖的那一道独立检查。下面这些问题，是用户在继续操作之前至少应该能从运营商自己的页面上找到答案的。
第一，文件有没有签名？签名过的文件带有密码学签名，把它与发布者绑定在一起。未签名的文件可以在运营商的服务器到用户手机之间的任何一处被篡改，而用户无从知晓。运营商的 App 页面应该说明文件已签名，否则用户就应该假定它没有签名。
第二，运营商有没有公布校验和？校验和是一串短字符串，用来标识确切的文件。用户可以对下载下来的文件计算同样的字符串并进行比对。如果运营商公布了校验和，而用户手里的文件对不上，那就说明文件被改动过。如果运营商没有公布，用户就无法验证自己收到的文件是不是运营商本来要发的那个文件。
第三，App 的隐私政策里关于设备数据是怎么说的？原生 App 能收集的比网站更多：设备标识符、广告 ID、电量、屏幕尺寸、已安装的应用。运营商的隐私政策应该列出 App 收集什么、为什么收集。如果 App 页面没有链到一个专门涵盖该 App 的隐私政策，那就等于要求用户在不清楚它会回报什么的情况下安装代码。
第四，用户卸载之后会发生什么？原生 App 可以留下数据：缓存文件、登录令牌、偏好设置。用户应该知道卸载 App 是否会移除这些数据，还是说它们会继续留在操作系统的存储里。运营商的 App 页面或隐私政策应该说明这一点。如果没说，用户就应该把这次安装视为实际上永久的。
每一项在运营商自己的页面上哪里能查到
想要核实以上任何一项的用户，不应该只依赖商店页面。商店页面是为营销写的，而且往往不完整。运营商自己的页面才是 App 行为的权威来源，每一项都有它特定的位置。
App 或下载页面说明 App 叫什么、做什么、从哪里获取。如果它没有说明 App 是原生的还是网页封装的，用户通常可以在安装时的权限界面看出来：网页封装壳几乎什么都不申请，而原生 App 会申请它需要的权限。隐私政策说明 App 收集什么数据、用来做什么。促销页面说明任何 App 专属奖励及其条款。条款与条件说明运营商可以对 App、账户和游戏做出哪些更改。只读商店页面的用户，读的是运营商发布的所有页面里信息量最少的那一页。
当某个页面没有说明其中某一项时，这种缺失本身就是答案。一个不说文件从哪来的 App 页面，意味着没有第三方审核可以依赖。一份没有提到 App 的隐私政策，意味着 App 的数据收集没有被披露。一个没有提到 App 奖励的促销页面，意味着那一刻没有提供这样的奖励。用户不应该用假设去填补这些空白。
常见问题
Play Winz 的 App 和移动网站一样吗？
这取决于运营商发布的是什么。如果 App 是网页封装壳，它渲染的页面和移动网站一样，差别只在外壳。如果是原生 App，它可以在本地存储数据、在后台运行，并申请浏览器无法申请的权限。运营商的 App 页面和安装时的权限界面，是能看到这种差别的两个地方。
安装 App 会改变游戏或赔率吗？
不会。游戏运行在运营商的服务器上，返还率计算、随机数生成器和牌桌限额在每种容器里都一样。App 改变的是会话：用户保持登录多久、通知会不会到、游戏加载多快。它不改变游戏支付什么。
从官方商店之外安装 App 之前，我应该检查什么？
检查文件是否签名、运营商是否公布校验和、隐私政策里关于设备数据说了什么、以及卸载 App 后会发生什么。如果这些在运营商自己的页面上有任何一项没有说明，用户就是在无法验证的情况下安装代码。
App 更新会改变我已经授予的权限吗？
会。更新可以增加权限，而且取决于操作系统，用户可能会也可能不会被再次询问。用户应该在每次更新后检查手机设置里的 App 权限，并和安装时授予的内容做比较。
本文独立说明博彩 App 是什么，以及用户在安装之前应该问哪些问题。本文并非由 Play Winz 发布，也不为他们陈述任何数字、版本、商店或奖励；运营商自己的 App 页面、隐私政策和促销页面才是这些细节的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
