安装之前，决定就已经做完了

玩家想象中一个应用能为自己做的事，大部分在点击安装前的那几秒里就已经定下来了。落到手机上的文件要么是原生应用，要么是套了一层壳的网页视图，要么只是一个指向手机网站的快捷方式。三者的行为方式不同，索取的权限不同，读者对 Carvroll 页面上“应用”这个词能抱什么期待，也随之改变。看清自己面对的是哪一种，大部分要紧的问题就已经有了答案。

Carvroll 应用页面无论出现在哪里，都是这个区别被写明或被省略的地方。原生应用针对手机操作系统构建，通过官方商店安装。套壳网页视图是一层薄薄的原生外壳，里面显示的是运营商的网站。手机网站根本不算应用，尽管主屏幕上的一个图标能让它感觉像那么回事。读者的第一件事，是把 Carvroll 页面读得足够仔细，分辨出提供的究竟是三者中的哪一个。

原生应用能改变什么，不能改变什么

原生应用改变的是容器，不是游戏本身。赔率、庄家优势、任何一款游戏的玩家回报率、附加在奖金上的流水要求——这些都不是应用的属性。它们是游戏服务器和运营商条款的属性。应用能改变的是游戏渲染是否流畅、会话恢复有多快、推送通知会不会到、生物识别登录是否可用。它改变不了游戏的数学结构，如果读者相信它能改，那就是读错了页面。

这是任何 Carvroll 应用页面上最重要的一句话，而它几乎从来不会被写在那里：应用只是一个交付机制。决定读者输赢、能否提现的一切，都在服务器端决定，使用同一个账户、同一套条款、同一套与桌面网站一致的支付规则。一个承诺更好体验的应用，承诺的是更好的容器。一个承诺更好赔率的应用，那就不是应用了，而是另一家运营商或另一套条款，读者应当把这种说法当成警告。

应用真正能改变行为的地方，在于手机本身会做什么。原生应用可以把会话保持得更久，在本地存储凭证，使用设备的生物识别传感器，发送通知。套壳网页视图能做其中一部分，但不是全部。手机网站几乎一样都做不了。想知道 Carvroll 应用会做什么的读者，应该去看权限列表，而不是功能列表。

权限才是真正的功能列表

每个应用都会索取点什么。应用请求的权限，是它会在设备上做什么的最诚实的描述。一个博彩应用如果要求访问通讯录、通话记录或麦克风，它要的就超出了显示游戏和处理登录所需的范围。一个只要求存储、网络访问、或许还有生物识别认证的博彩应用，要的大致就是这份工作本身需要的东西。

读者应当把权限界面当作合同来看。从 Carvroll 应用页面安装任何东西之前，读者应该问三个问题。第一，应用请求的权限里，有没有哪一项与显示游戏或登录没有明显关系？第二，应用有没有解释每项权限为什么需要，还是只列了个清单？第三，读者能不能拒绝某项权限，同时仍然使用应用的核心功能？一个没有相册访问权就无法运行的应用，不是博彩应用，而是顶着这个名字的别的东西。

离开官方商店，问题就变了

只出现在官方商店之外的应用，是另一个东西。官方商店会进行自动化和人工审查，这种审查虽然不构成安全保证，但确实意味着文件通过了对已知恶意软件和明显冒充行为的基础检查。直接从 Carvroll 页面下载的文件，或从第三方网站下载的文件，没有经过任何此类检查。现在读者自己就是审查者。

从官方商店之外安装任何东西之前，读者应当在 Carvroll 页面本身上确认三件事。第一，页面是否写明了文件大小和版本号？一个说不出文件是什么的页面，无法为读者下载的东西作保。第二，页面是否提供了校验和或哈希值？这串字符能让读者验证收到的文件就是运营商发布的那一个。第三，页面是否解释了应用为什么不在官方商店里？存在正当理由——地区限制、商店政策——但理由应当被写明，而不是暗示。

这三项中任何一项的缺失，本身就是一种回答。一个提供直接下载却没有版本号、没有校验和、没有任何解释的 Carvroll 应用页面，是在要求读者凭信念信任一个文件。安装它的读者不是在安装一个应用，而是在安装那个链接当天恰好提供的东西，而这个东西可以在两次访问之间改变，页面本身却一点不变。

应用能要什么，又不该要什么

操作系统决定应用可以请求什么，但运营商决定它实际请求什么。博彩应用对网络访问、会话数据的本地存储有正当需求，如果读者选择启用，对生物识别认证也有正当需求。它对读者的通讯录、通话历史、精确位置或麦克风没有正当需求。当一个应用索要这些东西时，读者应当问一问，应用拿它们做什么。

这不是信任问题。这是读者能核实什么的问题。权限是操作系统代表应用提出的问题。读者可以回答可以或不可以。读者无法核实应用在得到“可以”之后拿数据做了什么。这就是权限列表比 Carvroll 应用页面上的任何功能列表都更重要的原因。功能列表是营销，权限列表才是应用实际提出的请求。

套壳网页视图请求的权限通常比原生应用少，因为里面的浏览器引擎承担了大部分工作。这不是安全保证，而是架构带来的结果。一个请求很多权限的原生应用未必危险，但它要的比这份工作所需的更多。读者如果注意到应用需要什么和它索取什么之间的差距，就已经找到了那个真正要紧的问题。

登录奖励与应用边界

有些运营商把奖励挂在通过应用登录这件事上。读者应当把这个奖励当作一项条款，而不是一项功能。奖励由促销条款管辖，不由应用管辖。应用只是登录发生的渠道。如果 Carvroll 应用页面提到登录奖励，读者在认定奖励归自己之前，应当先读促销页面。那些条件——流水、资格、有效期——写在促销页面上，不在应用页面上。

任何声称应用提供更好体验的说法，同样如此。更好体验是关于渲染速度、会话持久性或通知送达的说法。它不是关于赔率、派彩或公平性的说法。想知道应用是否改变游戏的读者，应当去读游戏规则和运营商条款。应用改变的是容器，而且只是容器。

读者在哪里逐项核对

Carvroll 应用页面是起点，不是终点。版本号、文件大小和校验和，如果存在的话，出现在应用页面或下载页面上。权限列表出现在商店列表里，或设备上的安装提示里。隐私说明写明应用在本地存储什么、传输什么，出现在运营商的隐私页面上。管辖任何登录奖励的条款出现在促销页面上。只读应用页面的读者，读的是广告，不是合同。

当应用页面没有写明其中某一项时，读者不应假设这一项存在。缺少版本号，意味着没有可核实的版本。缺少校验和，意味着没有办法确认文件就是运营商发布的那一个。缺少应用为何不在官方商店的解释，意味着读者被要求仅凭信任安装。每一项缺失都是读者可以利用的事实。

常见问题

Carvroll 应用和 Carvroll 网站是同一个东西吗？
从账户角度看，通常是：应用登录的是同一个账户，使用同一套服务器端条款。从交付角度看，不是：应用是不同的容器，有不同的权限和不同的本地行为。读者应当在登录界面确认应用是否使用与桌面网站相同的账户。

应用能改变游戏的赔率或派彩吗？
不能。赔率和派彩是游戏服务器和运营商条款的属性。应用改变的是游戏的显示方式和会话的行为方式，不是底下的数学结构。任何声称应用能改变赔率的说法，都应被当作警告，而不是功能。

从官方商店之外安装 Carvroll 应用之前，我该检查什么？
三件事：写明的版本号和文件大小，用于验证文件的校验和或哈希值，以及应用为何不在官方商店的解释。如果其中任何一项缺失，读者就是在被要求安装一个无法核实的文件，而缺失本身就是回答。

为什么应用会请求看起来与博彩无关的权限？
读者应当向运营商提出同样的问题。博彩应用需要网络访问、本地存储，或许还有生物识别认证。超出这些的——通讯录、通话记录、精确位置、麦克风——都是读者在授予之前应当拒绝或调查的请求。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。