打开一个运营方的应用页时，大多数人正握着手机，犹豫要不要把软件装进去。这个决定首先不该看画面精不精致、用起来顺不顺手，而该看软件从哪里来、它会向手机索取什么、以及那些功能是否在免安装的移动网站上本来就有。Two Plus Two Publishing LLC 发布了一个应用页，读者在点下任何安装按钮之前，应该先在这个页面上找到真正要紧的答案。这个页面本身是一份关于某款软件的说明文件，不是软件本身，把它当成一份核对清单来读，能避开人们装完运营方应用后报告的大多数麻烦。
清单上的第一项是分发渠道。通过官方商店上架的应用，无论审核过程有多少局限，至少经过了一道审查。从网站直接下载的应用则没有经过这道程序，读者没有任何独立手段去判断从运营方打包完成到装进自己手机之间，文件里被加了什么。应用页会写明走的是哪条渠道。如果页面上没写，那就没有可以核实的渠道，而这种缺失本身就是问题的答案。
原生应用、套壳网页、移动网站：叫法不同，差别很大
三种完全不同的东西都被称作“应用”，这个区分几乎决定了安全性和行为表现的一切。原生应用是为手机操作系统编写的，直接在设备上运行。套壳网页是把运营方的网站装进一层薄薄的原生外壳里，看起来像应用，实际渲染的还是浏览器会打开的那些页面。移动网站根本不是应用，它就是网站通过手机浏览器展示出来的样子。
| 需要确认的项目 | 为什么会变化 | 在哪里能看到 |
|---|---|---|
| 分发渠道 | 商店政策、运营方决定和地区可用性会随时间调整 | 应用页的下载区域，或商店列表本身 |
| 应用类型（原生或套壳） | 运营方可能在不改产品名的情况下从一种换成另一种 | 应用页的描述或技术说明；往往装完后才看得到 |
| 请求的权限 | 新版本应用经常会增加或移除权限 | 商店列表的权限部分，或安装提示 |
| 登录方式 | 生物识别和双重验证选项会随版本出现或消失 | 应用页的账户或安全部分 |
| 离线能力 | 原生功能可能断网也能用，套壳网页通常不行 | 应用页的功能列表，如果它写了的话 |
| 更新频率 | 安全补丁和功能发布没有固定日历 | 商店列表的版本历史 |
套壳网页继承的是网站的安全模型，也就是说浏览器的保护仍然生效，但外壳可以请求浏览器不会请求的权限。原生应用能请求的多得多：相机、麦克风、通讯录、存储、位置、设备标识符。这些权限本身没有一个是可疑的，但每一个都是一个需要回答的问题。一个赌场应用没有明显理由去读取通讯录，如果安装提示要求这个权限，读者应该停下来，去应用页上找解释。如果页面上什么解释都没有，这种沉默本身就是信息。
应用能改变玩法的哪些部分，又不能改变哪些部分
应用改变的是交付方式，不是数学。游戏内容、规则、庄家优势和赔率，读者在哪里玩都一样，因为这些是游戏软件和运营方配置的属性，不是显示它们的设备决定的。应用能改变的是延迟、屏幕布局、推送通知，以及读者能否不开浏览器就玩。这些都不会改变每一注的期望损失。如果读者以为某个游戏的应用版比移动网站版赔率更好，那他读的是营销文案，不是机制。
推送通知是唯一一个对行为有可测量影响的应用功能。一个能发通知的应用，可以促发一场本来不会发生的游戏时段。读者通过手机的通知设置来控制这一点，应用页应该说明它会发哪些通知、这些通知能否关闭。如果页面上没写，读者仍然可以在操作系统层面关掉通知，但页面保持沉默这件事本身，就是一个关于运营方期望用户如何使用这款应用的信号。
登录奖励是另一个问题。有些运营方会为通过应用而不是浏览器登录提供奖励。Two Plus Two Publishing LLC 是否这样做，应用页或促销页上会写明，读者在把这类奖励当作安装理由之前，应该先读清楚附带的条件。登录奖励是运营方选择支付的一笔营销成本，而约束它的条款——流水要求、时间限制、游戏限制——和任何其他奖励的条款是同一类东西。应用本身不会让这些条件变得更好或更差。
安装是一连串决定，不是一次点击
安装过程是大多数安全问题得到回答的地方，每一步都是一个读者可以拒绝的决定。第一步是来源。官方商店不保证安全，但它保证有一道审核程序和一个下架渠道。从网站直接下载则两者都没有。第二步是权限提示。操作系统会在安装前列出应用想要什么，读者可以拒绝任何权限，大多数情况下仍然可以继续安装。第三步是登录环节。应用应该要求与网站相同的凭据，如果它要求更多东西——第二组密码、一个没有解释的 PIN 码、访问另一个账户的权限——读者应该停下来，去核对应用页上的文档。
| 安装步骤 | 它能暴露什么 | 读者在哪里核实 |
|---|---|---|
| 来源选择 | 安装包是否经过商店审核 | 商店列表中的发布者名称和历史 |
| 权限提示 | 应用想要哪些设备数据 | 安装提示本身，逐项查看 |
| 登录 | 应用是否使用与网站相同的账户 | 应用的登录界面和运营方的账户页面 |
| 首次会话 | 应用是原生还是套壳 | 行为表现：套壳网页会像浏览器一样重新加载页面 |
| 更新检查 | 已安装版本是否为最新 | 商店列表的版本号对照应用自带的关于页面 |
这些步骤没有一步需要技术背景。每一步都是拿应用页上的说法和手机实际显示的内容做比对。在玩之前做过这种比对的读者，已经比大多数玩家做得多了，而成本不过是几分钟。
应用页上信息缺失意味着什么
一个应用页如果不写分发渠道、不写权限、也不写应用与移动网站的区别，这种不完整不是中性的。它在用省略做出一种声明：读者不需要知道这些。读者应该把每一个缺失项都当作推迟安装的理由，直到从别处找到信息，或者干脆改用移动网站。移动网站不需要安装，不请求浏览器已经授予之外的任何权限，关掉标签页就消失。对于一个只想玩一玩的读者来说，它往往是更好的选择，而应用页很少会这么说。
Two Plus Two Publishing LLC 的应用页，是运营方关于自家应用所做声明唯一具有约束力的地方。本文是对运营方应用页所覆盖内容的独立概述，不是运营方发布的文件，也不替他们陈述任何版本号、体积、商店或奖励；这些事实只能以运营方自己的页面为准。
常见问题
应用版的赔率会比移动网站更好吗？
不会。赔率和规则由游戏软件和运营方的配置决定，不是由显示它们的设备决定。应用改变的是交付方式，不是数学。
安装运营方应用之前应该检查什么？
分发渠道、请求的权限，以及应用是否使用与网站相同的登录方式。每一项都写在应用页或商店列表上，每一项都可以拒绝。
从运营方网站直接下载安全吗？
直接下载没有经过商店审核，读者没有任何独立手段去核实安装包里装了什么。应用页会写明适用哪条渠道，如果没写，这种缺失本身就是答案。
什么是登录奖励，我应该为了它安装应用吗？
登录奖励是使用应用而非浏览器登录时提供的奖励。它的条件——流水要求、时间限制、游戏限制——和任何其他奖励的条件是同一类东西，读者应该先读完这些条件，再把奖励当作安装的理由。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
