一个玩家想在手机上使用 Biglucky No 时，实际上同时做了三个彼此独立的决定：装什么、从哪里装、以及装上去的东西能看见什么。“App”这个词把这三件事全盖住了。赌场嘴里说的 App，大部分根本不是独立的软件，搞清楚对方给的是哪一种，后面每一个安全问题都会跟着变。
运营方说的“App”可能指三种东西
当 Biglucky No 发布一个 App 页面时，读者看到的通常是三种技术产物之一，它们的行为差异大到不该被当成可以互换的东西。
| 类型 | 它是什么 | 它能要求什么 | 它在哪里更新 |
|---|---|---|---|
| 原生 App | 装在设备上的编译程序，通过网络与运营方服务器通信 | 设备权限：相机、通讯录、存储、位置、通知，有时还包括生物识别登录 | 通过应用商店或运营方自己托管的直接下载 |
| 套壳网页视图 | 运营方的移动网站在一个很薄的原生外壳里运行；外壳是 App，内容是网页 | 外壳要求什么就是什么，通常和原生 App 的清单一样，但其中大部分与游戏本身毫无关系 | 外壳很少更新；网页内容在服务器端变化，不需要任何安装 |
| 移动版网站 | 完全不安装；浏览器打开运营方的响应式网站 | 只有浏览器授予的权限，通常除了 Cookie 和本地存储之外没有别的 | 服务器端即时更新，设备上没有任何版本 |
这个区别之所以重要，是因为一个套壳网页视图可以要求相机和通讯录权限，却提供不了任何浏览器给不了的东西。如果 App 页面不说清楚自己属于哪一类，读者就无从知道自己到底同意了什么，而这种缺失本身就是第一个安全问题的答案。
App 能改变什么，不能改变什么
安装 App 改变的是交付机制，不是游戏规则。同一个账户、同一笔余额、同样的流水要求和同样的提款条件，无论读者通过原生 App、外壳还是浏览器打开 Biglucky No，全都一样。App 能改变的仅限于本地体验：首次启动后页面加载有多快、推送通知会不会到、设备的生物识别传感器能不能解锁会话、运营方的代码占用多少存储空间。
App 改变不了任何由服务器端决定的东西。奖金的流水倍数、提款冻结、验证要求、牌桌限额——这些都存在于运营方的系统里，在所有客户端上完全一致。一个读者装 App 是为了拿到“更好”的条件，那是在追一个不存在的东西；一个读者装 App 是为了导航更快，可能确实能得到，代价则是 App 要求的一切权限。
权限清单才是真正的合同
安装任何东西之前，读者都应该把权限请求当成真正重要的文件来对待。赌场 App 的正当需求很窄：网络访问用来连接运营方服务器，如果缓存游戏资源用于离线加载，还需要存储权限。除此之外，每一项请求都该有个理由，而且这个理由应该在安装前就写在 App 页面上。
| 权限 | 赌场的正当用途 | 出现时该核对什么 |
|---|---|---|
| 相机 | KYC 验证时扫描证件 | App 页面是否说明验证在 App 内完成，还是通过单独的上传页面完成 |
| 通讯录 | 游戏或账户管理方面没有任何用途 | 运营方是否解释了某个需要用到通讯录的社交或推荐功能；如果没有，这个请求就是未作解释的 |
| 位置 | 某些受监管市场中的司法辖区检查 | 运营方是否说明自己服务哪些司法辖区，以及为什么在安装时而不是登录时需要位置 |
| 存储 | 在本地缓存游戏画面和声音 | App 页面写明的安装占用空间是多少，以及 App 能否清理自己的缓存 |
| 通知 | 促销消息、会话提醒 | App 页面是否说明通知可以在 App 内关闭，还是只能在操作系统层面关闭 |
| 生物识别登录 | 用指纹或面部扫描解锁会话 | 生物识别数据是留在设备上还是会被传输；设计良好的 App 会明确说明这一点 |
如果 App 页面完全没有列出权限，读者就是在被要求闭着眼睛安装。这不是中性的省略；它意味着安装后的权限弹窗是运营方意图第一次变得可见的时刻，而到那时安装已经完成了。
下载来源不同，风险也不同
通过官方商店到达的 App，经过了那个商店的审核流程，不管审核有多深。通过运营方自己网站直接下载的 App，完全没有经过任何第三方审核，读者信任的是运营方的服务器、运营方的证书，以及运营方对文件内容说了实话。两种方式在这个行业里都很常见，App 页面应该说明自己提供的是哪条路。
读者要做的检查在两种情况下是一样的。下载链接应该放在一个运营方明确控制的页面上，而不是第三方镜像站。文件应该由运营方的开发者身份签名，设备的操作系统应该在安装前确认这个签名。如果设备警告来源未知，那个警告是安全模型在起作用，不是需要点掉的障碍。一个读者为了装赌场 App 而关掉警告，就等于拆掉了设备唯一能做的检查。
App 页面该写明的，以及沉默意味着什么
一个完整的 App 页面会在读者下载任何东西之前回答四个问题。这是哪一类 App——原生、套壳还是移动版网站？它请求哪些权限，为什么？哪个商店或直接链接是官方来源？当运营方更新游戏或条款时，这个 App 会怎样？如果四个问题里缺了任何一个，读者就是在信息不足的情况下做决定。
每一项沉默都有具体的含义。没说 App 类型，意味着读者无法知道自己装的是程序还是浏览器外壳。没有权限清单，意味着安装弹窗就是合同。没有说明来源，意味着在别处找到的任何链接都可能是重新打包的文件。没有更新政策，意味着游戏变化可能悄悄到来，或者 App 可能毫无通知地停止工作。这些沉默都不是拒绝 App 的理由；每一项都是把页面再读一遍、安装前先问运营方的理由。
登录奖励与 App 作为独立渠道
有些运营方会把登录奖励挂在 App 使用上，读者要问的是这个奖励到底是 App 功能还是账户功能。从机制上说，登录奖励是账户通过特定客户端验证身份时记入账户的一笔额度。奖励由促销条款管辖，不由 App 本身管辖，App 只是触发条件。
这个区别有实际后果。如果奖励与 App 登录绑定，读者应该在促销页面核对触发条件是首次 App 登录、每次 App 登录，还是规定时间段内的一次登录。还应该核对奖励在提款前是否带流水要求，以及如果下一次登录通过浏览器进行，奖励是否会被没收。这些在 App 里都看不到；全部在促销页面上可见，而 App 页面应该链接到那里。如果 App 页面提到登录奖励却没有链接到管辖它的条款，那这个奖励就是在没有定义条件的情况下被宣传。
安装是可逆的决定
App 是赌场关系中少数几件读者可以彻底撤销的事情之一。关闭账户可能留下数据；接受奖金可能带来义务；卸载 App 只是把运营方的代码从设备上移除，仅此而已。账户、余额和义务原封不动，通过移动版网站或桌面浏览器仍然可以访问。
当 App 要求超出合理范围的权限时，这种可逆性值得记住。读者可以拒绝某项权限，App 要么在没有它的情况下继续工作，要么解释为什么不行。读者可以卸载，运营方唯一失去的是一个分发渠道。读者可以之后重装，账户不受影响。这些都不能让 App 变得安全；它们让 App 变成可选的，而这才是看待赌场要求玩家运行的任何软件的正确框架。
常见问题
Biglucky No 的 App 和移动版网站是一样的吗？
不一定。App 装在设备上；移动版网站在浏览器里运行，不需要安装。有些运营方两者都提供，有些只提供一种。App 页面应该说明提供的是哪一种，读者也不该因为移动版网站好用就假定一定有 App。
我需要 App 才能拿到登录奖励吗？
只有当促销条款写明奖励由 App 登录触发时才需要。奖励本身是记入账户的额度，由促销页面管辖，不是 App 的属性。在把奖励当成安装理由之前，先核对条款里的触发条件、流水要求和任何没收规则。
安装赌场 App 之前应该检查什么？
四件事：App 类型、权限清单、官方来源和更新政策。如果 App 页面没有把这四项全部写明，安装弹窗和运营方的客服渠道就是获取缺失信息的唯一地方。永远不要为了完成安装而关掉设备安全警告。
我可以卸载 App 并保留账户吗？
可以。App 是客户端，不是账户。卸载会移除设备上的运营方代码，账户、余额和任何进行中的奖金都原封不动。除非运营方另有说明，账户仍然可以通过浏览器访问。
本页是对运营方 App 页面所涵盖内容的独立概述，并非由 Biglucky No 发布，也不为其陈述任何版本、大小、商店或奖励数字；运营方自己的 App 页面和促销条款才是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
