安装 Playuk 应用前需要先分清的三类软件

搜索 Playuk 应用的人，通常面对的是三种完全不同的软件，而这三者并不能互相替代。第一种是为手机操作系统编译的原生应用。第二种是网页封装——一个薄薄的壳，把运营商网站装进一个长得像应用的框里。第三种根本不算应用，而是网站的移动版，在浏览器里运行，加载前不索取任何东西。三者的行为不同，索取的权限不同，带来的安全问题也各不相同。要做的第一件事就是弄清对方提供的是哪一种，因为“应用”这个词常常被随意地用在三种东西上。

Playuk 会就自己提供的任何软件发布相关页面。读者要做的，是拿着下面这些区分标准去对照那些页面，而不是想当然地以为主屏幕上有个图标就是原生应用，或者有个下载按钮就代表软件是运营商自己开发的。

原生应用能改变什么，不能改变什么

原生应用是针对设备操作系统编译的。它可以直接调用手机硬件：用摄像头做文件核验，用生物识别传感器登录，用推送通知发消息，用本地存储保存设置。这就是它与浏览器之间全部的实际差别。它不会改变游戏本身、赔率、派彩机制或账户规则。原生应用里转出的一局老虎机，和同一个账户在桌面浏览器里转出的一局是同一局；随机数生成、返还计算和提款条件都在服务器端决定，在所有客户端上完全一致。

原生层能改变的是便利程度和监控范围。它可以把会话保留得更久，可以预填入金方式，可以把证件照片存在本地，还可以发送浏览器发不了的通知。它也可以申请访问通讯录、位置、照片、通话记录或广告标识符。这些权限没有一个是玩游戏必需的。每一项都是运营商在开发应用时做出的选择，而每一项都应该被当成一个问题来读：一个博彩客户端为什么要这个权限？

网页封装：多数读者忽略的中间情况

网页封装是套在浏览器引擎外面的原生壳。它有图标，会出现在应用列表里，也可能通过官方商店分发，但里面每一个页面都是运营商的网站。这个壳仍然可以申请权限，因为壳本身是原生代码。壳里面的页面做不到移动版网站做不到的任何事。对读者来说，判断方法很简单：如果界面和移动版网站一模一样，如果没有离线功能，如果设置菜单就是浏览器的设置菜单，那它就是一个封装。

这个区分对安全很重要。封装可以通过改网站来静默更新，这很方便，但也意味着运营商可以在不经过商店审查的情况下改变应用的行为。原生应用的代码变更则需要新版本通过商店的审核流程。两种安排都不是自动就更安全；它们只是审查节点不同，读者应该知道自己装的东西走的是哪一条。

权限：每类软件能索取什么

权限是判断一款软件意图的最清晰信号。下表按软件类型和它们对玩家的含义，把常见申请分开列出。

这些权限中没有一项是关于 Playuk 的事实。它们是读者在安装前后应该去 Playuk 自己的页面和设备权限界面上核对的类别。权限的缺失本身也是信息：如果应用从不申请摄像头，文件核验就会通过另一条路径进行，读者应该去运营商网站上找那条路径。

在官方商店之外安装

运营商可能只通过自己的网站分发应用，也可能通过第三方文件托管，或者通过官方商店。每条路径都会改变安全问题的性质。官方商店会在代码上架前对其执行审核流程，商店会对安装包签名，让设备能够验证它没有被篡改。从运营商网站直接下载就绕过了这道审核，读者此时信任的是运营商自己的构建流程以及下载连接的安全。来自第三方托管的文件是最弱的一种情况：读者无法知道这个文件是运营商的原始构建，还是被修改过的副本。

无论哪种情况，实际要做的检查都一样。确认下载链接出现在一个明确属于运营商自己域名的页面上。如果操作系统报告了文件签名，确认签名。确认版本号与运营商页面所写一致。从商店之外安装任何东西之前，先读运营商自己的安装页面，看它发布了哪些关于侧载的警告。如果那个页面不提风险，读者就是在没有披露的情况下被要求接受这些风险。

登录奖励，以及应用能对它们做什么

如果读者装应用是冲着登录奖励去的，就应该明白奖励挂在什么上面。登录奖金是账户层面的促销。它由运营商的服务器发放，不是由手机上的软件发放。同一个账户从浏览器、封装或原生应用登录，都是同一个账户，任何与登录事件挂钩的奖金条件都是账户上的条件，不是设备上的条件。

应用能改变的是读者能否看到这个优惠。推送通知可以宣布一个登录奖金，而浏览器用户只有访问促销页面才会看到。应用也可以预填登录字段，让每日登录更快。它不能让奖金更丰厚，不能改变流水要求，也不能绕过资格规则。如果读者以为应用本身会给出更好的奖励，正确的做法是去运营商网站上把两条路径的促销条款拿来对比；条款页面才是具有约束力的来源，而且从任何设备打开都是同一个页面。

运营商自己的页面必须写清什么

对 Playuk 提供的任何软件，读者应该能在运营商自己的页面上找到四样东西。第一，软件是什么：原生应用、封装还是移动版网站。第二，它申请哪些权限以及为什么。第三，安装文件从哪里来，是否涉及官方商店。第四，运营商对更新怎么说，因为一个不更新的应用可能会与运营商的服务器或设备的操作系统不再兼容。

如果页面不说明软件是什么，读者就无法区分原生应用和封装，而这种含糊本身就是答案：运营商没有把这个区分讲清楚。如果页面不列出权限，读者只会在弹窗出现时才发现，而那是做决定最不方便的时刻。如果页面不写明下载来源，读者就不应该从任何只是看起来官方的链接安装任何东西。以上任何一项的缺失本身就是一个发现，不是靠假设去填补的空缺。

安装任何软件之前要问的安全问题

三个问题覆盖了大部分风险。软件是否来自读者能够核实为运营商本人的来源？它申请哪些权限，每一项在运营商自己的文档里有没有可见的用途？如果运营商换了域名、应用名称或所有权，安装的东西会怎样？第三个问题常常被跳过，但它对任何存在个人设备上的东西来说恰恰最重要。

读者还应该检查运营商网站是否提供了撤销应用访问账户权限的途径。多数账户后台都有会话或设备列表；如果应用不出现在那里，或者运营商根本不提供这样的列表，读者就无法在手机丢失或被盗后可靠地断开该设备与账户的连接。这个控制项应该在手机丢失之前找到，而不是之后。

常见问题

Playuk 应用和移动版网站是一回事吗？
不一定。原生应用是安装在设备上的独立软件；网页封装是套了壳的移动版网站。移动版网站在浏览器里运行，不安装任何东西。运营商自己的页面应该说明它提供的是哪一种。

应用给的奖金比浏览器更好吗？
奖金条款在账户层面设定，从任何设备登录都一样。应用可以通过通知让奖金更显眼，但不能改变流水要求或资格规则。促销条款页面才是具有约束力的来源。

博彩应用应该申请哪些权限？
用于文件核验的摄像头访问、用于优惠的通知、用于保存文件的存储权限都很常见，也有可见的用途。通讯录、通话记录和位置都不是玩游戏必需的；如果被申请，读者应该在接受前到隐私政策里找到说明的用途。

从运营商网站而不是商店安装应用安全吗？
可以是安全的，但读者此时直接信任运营商的构建流程和下载连接，没有商店的审查。继续之前，确认链接在运营商自己的域名上，如果设备报告了文件签名就检查签名，并阅读运营商自己的安装警告。

本页是对运营商应用页面所涉内容的独立概述，并非由 Playuk 发布，也不为其声明任何版本、大小、商店或奖励；运营商自己的应用页面才是这些细节唯一具有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。