想找 Mrgamb app 的人，站在面前的问题通常只有一个：有没有一个文件可以下载，该不该把它装进手机。这个问题拆开之后，会变成几个比下载本身更值得追问的小问题。这个 app 到底是一个原生程序，还是移动版网页的快捷方式；它申请触碰手机的哪些权限；它从哪里来；它承诺了网页版没有的什么东西。这些答案没有一个能从图标上看出来，也没有一个应该因为“app”这个词就被默认成立。
首先要分清的是，运营方的 app 和运营方的移动版网站不是同一个产品换了两块屏幕。移动版网站跑在浏览器里，受浏览器的沙箱约束，只能访问浏览器允许它访问的东西。安装后的 app 作为一个独立程序运行，有自己的权限、自己的存储空间、自己的更新路径。这个差别就是安全问题之所以存在的根本原因。在安装任何东西之前，读者应该知道自己拿到的是两者中的哪一个。
原生应用、网页封装还是移动版网站：标签掩盖了什么
当一个运营方发布一个 app 时，“app”这个词可以指三种不同的技术形态，而光看标签并不能告诉读者手里拿的到底是哪一种。原生应用是为手机操作系统构建的，运行的是自己的代码。网页封装应用是一层很薄的原生外壳，在里面加载运营方的网站，所以用户看到的大部分内容仍然是网页。移动版网站则根本不是 app：它是运营方网站提供给手机浏览器的版本，有时会弹出一个提示，让用户把快捷方式添加到主屏幕。
当读者问这个 app 能做什么时，这三种形态的表现各不相同。原生应用可以申请更宽的权限，也可以在设备上存储数据。网页封装应用继承了浏览器的大部分限制，但仍可能申请网站无法获得的权限。移动版网站除了浏览器已经授予的东西之外，什么都不要求。对想了解 Mrgamb 的读者来说，实际问题不是商店里挂的是哪个标签，而是这个东西属于三者中的哪一种，而唯一能确认的地方，是运营方自己对 app 的描述，以及安装时显示的权限列表。
| 需要确认的事项 | 为什么会变 | 在哪里能看到 |
|---|---|---|
| app 是原生、网页封装还是快捷方式 | 运营方可以在不更换图标的情况下，把同一个品牌名换到不同的技术底座上重新发布 | app 自己的描述页，以及安装前显示的权限列表 |
| app 申请哪些权限 | 更新可以增加或移除权限，所以首次安装时的列表可能和更新后的列表不一样 | 安装时的权限界面，以及安装后手机的应用设置 |
| app 可以从哪里下载 | 运营方可能只通过官方商店提供，也可能只提供直接文件，或者两者都有，而且可能随时间变化 | 运营方自己的下载页，那里应当标明来源 |
| app 承诺了网页版没有的什么 | 与 app 使用挂钩的促销通常有时间限制，可能被撤回或替换 | 从 app 内链接过去的促销页，而不是应用商店的列表页 |
| app 是否能在没有网络连接的情况下运行 | 大多数赌场类 app 每一注都需要实时连接，但技术说明可能随更新变化 | app 的技术要求或常见问题页 |
app 能改变什么、不能改变什么
app 改变的是表面，不是游戏本身。桌面游戏的规则、老虎机每一转的回报、奖金的流水要求、提款时的验证步骤，这些都由运营方的系统和条款决定，而不是由手机上运行的那个程序决定。安装了 app 的读者不会得到另一个不同的轮盘，也不会得到更好的赔付表；他们得到的只是把同样的投注发送到同一个服务器的另一种方式。
app 能改变的是投递方式。安装之后它可以加载得更快，让会话保持更长时间，调用手机硬件完成登录，还能显示通知。它也可以申请访问手机的存储、通讯录或位置，而这些移动版网站通常做不到。这些权限才是真正的差别，而且它们不是好处。一个赌场类 app 在技术上没有任何理由去读取联系人列表，读者应当把存储和通知之外的任何权限，都当作停下来阅读 app 说明的理由。
app 还能改变的另一件事，是读者的注意力流向哪里。推送通知是一种留存工具，一个能发送通知的 app，也能发送限时优惠、充值提醒和召回消息。这些都不会改变赔率，但会改变读者被邀请回来的频率。这是一种设计选择，不是游戏机制，而且是最有可能随着时间影响玩家行为的那个差别。
权限、来源，以及防止一次糟糕安装的检查
最重要的一项检查发生在下载之前，而不是之后。一个来自官方商店的 app，经过了那个商店的审核流程，无论这个流程有多少局限。一个以直接文件形式来自某个网站、论坛链接或二维码的 app，则没有经过这样的流程，读者除了运营方的一面之词，没有办法验证文件里到底装了什么。规则很简单：如果 Mrgamb app 无法通过官方商店获得，读者就应该问一句为什么，并且应当把任何直接下载的文件视为风险更高的文件。
第二项检查是权限列表。安装时，手机会准确显示这个 app 想要访问什么。一个赌场类 app 如果申请通讯录、通话记录或麦克风权限，它要的东西就超过了接受投注所需的范围，读者应当拒绝或者放弃安装。存储权限是正常的，因为 app 可能会缓存图像；摄像头权限只有在 app 提供证件扫描用于验证时才正常。超出这些范围的任何权限都是一个信号，而不是一项功能。
第三项检查是更新路径。一个绕开商店更新机制自行更新的 app 是安全风险，因为读者看不到改了什么。通过商店更新的 app 仍然可能更改权限，但商店会在更新完成之前显示新的权限列表。已经安装了 app 的读者，应该在每次更新之后检查手机的应用设置，看看权限列表有没有变长。
| 检查项 | 它防范的是什么 | 在哪里看 |
|---|---|---|
| 下载来源 | 一个被修改过或伪造的、看起来像运营方官方 app 的文件 | 运营方自己的下载页，以及商店列表中的开发者名称 |
| 安装时的权限列表 | 一个读取手机内容超出赌场类 app 所需范围的程序 | 安装界面，在确认之前 |
| 更新后的权限列表 | 一次悄悄增加了原始安装时没有的访问权限的更新 | 手机的应用设置，在每次更新之后 |
| 商店里的开发者名称 | 一个用相似名称发布的仿冒 app | 商店列表页，在 app 名称下方 |
| 运营方是否从自己的网站链接到这个 app | 一个只存在于商店里、却不出现在运营方自己页面上的 app | 运营方网站，在移动端或下载专区 |
app 页面不会告诉你的事，以及去哪里找
app 列表页是一块营销表面，不是条款文件。它会展示截图、一段简短描述和一个版本号，但不会展示欢迎优惠的流水要求、某种提款方式所需的时间，或者验证要提交的文件清单。这些东西存在于运营方自己的页面上，app 只是一扇看向它们的窗口。一个安装了 app 就不再继续阅读的读者，并没有读过条款；他只是换了一个画框。
当 app 页面没有标明下载来源、权限列表或开发者名称时，这种缺失本身就是信息。一个正规运营方发布 app，没有理由隐瞒是谁开发的、从哪里可以获得。如果商店列表很单薄，如果开发者名称是一串字符而不是一家公司，如果这个 app 只能通过直接文件获得，读者就应当把这个 app 当作未经核实的东西来对待。问题不在于这个 app 能不能用；而在于如果它做出了什么意料之外的事，读者能不能找到可以追责的人。
凡是涉及钱的事情，app 从来不是有约束力的来源。app 里展示的奖金，受运营方网站上的促销页约束。从 app 发起的提款，受提款政策约束。在 app 里设置的自愿禁入，受负责任博彩政策约束。app 可以展示这些东西，但不能推翻它们，一个只依赖 app 的读者，读到的是摘要，不是条款。
常见问题
Mrgamb app 和 Mrgamb 移动版网站是一回事吗？
不一定。移动版网站跑在浏览器里，除了浏览器自身的权限之外不要求任何东西。安装后的 app 作为独立程序运行，可以申请对手机更宽的访问权限。运营方自己的描述应当说明它提供的是哪一种，安装时显示的权限列表则展示了实际差别。
app 能改变赔率或奖金条款吗？
不能。app 是一种投递机制，不是规则手册。赔率、赔付表、流水要求和提款条件都由运营方的系统和条款设定，读者通过 app 玩还是通过网站玩，这些都是一样的。app 可以通过通知改变读者被邀请回来的频率，但它不能改变一注的赔付。
安装 app 之前应该检查什么？
三件事。第一，来源：它应该来自官方商店或运营方自己的下载页，而不是论坛链接或二维码。第二，权限列表：一个赌场类 app 不应该需要通讯录、通话记录或麦克风权限。第三，商店列表中的开发者名称：它应该与运营方一致，而不是一个看起来相似的字符串。
如果这个 app 只能通过直接下载获得，意味着什么？
意味着这个 app 没有经过官方商店的审核流程，读者对文件里装了什么没有任何独立检查手段。这不能证明 app 有害，但它移除了商店提供的主要保障。处于这种情况的读者应该问一句，运营方为什么没有通过商店发布，并且应该比对待商店下载更加谨慎地对待这个文件。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
