在搜索框里输入某个运营方名字再加“app”两个字母的人，通常想弄清三件事：去哪下载、装上之后玩法会有什么变化、以及它会在手机里拿到哪些权限。答案跟运营方关系不大，更多取决于这个 app 本身是哪一类软件。这是第一步要确认的，因为运营方以“app”名义发布的三种常见形态，行为方式不同、索取的东西不同、出问题的方式也不同。
所以“Bigwinboard app”这个问题并不是单一问题。它会拆成：有没有原生应用、有没有网页封装版本、还是说玩家只是把移动端网站加了个快捷方式到主屏幕，然后被称作 app。三者的安装路径不同、权限范围不同、跟运营方服务器的关系也不同。
原生应用、网页封装、还是移动端快捷方式
原生应用是针对特定操作系统编写的程序。它通过官方商店分发，少数情况下以文件形式让玩家手动侧载安装。网页封装则是运营方的普通网站在一层很薄的原生外壳里运行；它看起来像 app，打开方式也像 app，但玩家看到的每个页面，都是由浏览器里跑的那套网页代码渲染出来的。移动端快捷方式根本不算软件：它只是一个带图标的书签，操作系统把它当作链接处理。
这个区别在三个实际层面上很重要。第一是更新。原生应用通过商店或自带更新器更新；网页封装在运营方改动网站时就会跟着变，不经过商店；快捷方式永远不会更新。第二是权限。原生应用可以申请网站拿不到的设备级访问权限；网页封装只能申请浏览器引擎允许的东西；快捷方式什么都不申请。第三是玩家能核实什么。商店页面在安装前会显示发布者名称、版本和权限。侧载文件在装完之前什么都看不到，而网页封装可能有一个商店页面，但里面几乎不说明内部到底是什么。
| 需要确认的项目 | 它为什么会变 | 在哪里能看到 |
|---|---|---|
| app 是原生应用还是网页封装 | 运营方会把同一个移动端网站用不同名字重新打包，商店描述很少说明到底是哪一种 | app 自带的“关于”或设置页面；商店页面的版本历史；运营方移动端页面如果指向相同内容的话 |
| app 申请了哪些权限 | 权限列表随版本变化，网页封装可能在安装时不申请任何权限，之后通过浏览器引擎再弹出请求 | 安装前看商店页面的权限部分；安装后看操作系统的应用设置 |
| app 从哪里分发 | 运营方可能在自有网站、官方商店和第三方文件托管之间切换分发渠道，其中只有一处是可以核实的 | 运营方自己的下载页面，这应该是唯一起点 |
| app 对玩法有什么改变 | 奖金、游戏选择和账户规则都在服务器端设定，不更新 app 也能改变 | 运营方的促销和条款页面，不是 app 的描述 |
| 运营方改网站后 app 会怎样 | 网页封装会随底层网站变化而失效或改变；原生应用可能继续运行但内容已经过时 | 运营方的发布说明（如果有的话），以及网站更新后 app 的实际表现 |
app 能改变什么，不能改变什么
诚实的答案是，app 对游戏本身几乎改变不了什么。老虎机的规则、桌面游戏的返还行为、奖金的流水倍数、提款队列：这些都在运营方的服务器上决定，然后送到玩家使用的任何客户端里。app 就是一个客户端。它能改变页面加载速度、通知怎么到达玩家、能否用指纹解锁会话、屏幕利用率有多高。它改变不了庄家优势，也没法让提款比运营方自己的处理规则允许的速度更快。
app 能改变的是玩家的暴露面。一个申请通讯录、位置或存储权限的原生应用，要的是移动端网站碰不到的东西。一个继承浏览器已存 cookie 的网页封装，把玩家现有的会话带进了一个玩家可能不会仔细检查的环境。一个用默认浏览器打开移动端网站的快捷方式，是三者中最透明的，因为什么都没藏，什么都没装。
读者要做的是像读条款页面一样去读这个 app：不是看它承诺了什么，而是看它索取什么、省略了什么。如果商店页面没有写明版本、发布者或权限，这种缺失本身就是信息。如果运营方自己的网站没有链接到这个 app，而某个搜索结果有，读者看到的就是一个运营方在自己控制的页面上没有认可的分发渠道。
三种安装路径各自带来的安全问题
安装路径有三种，每一种带出的问题都不一样。
官方商店路径是玩家在下决定前能看到最多信息的一条。商店会显示发布者名称、最后更新日期、权限和文件大小。读者要问的是：发布者名称是否跟自己想装的运营方一致，权限是否符合一个博彩客户端的需求。博彩 app 没有任何正当理由访问通讯录，看到这类请求的读者应该把它当作停下来的理由。
运营方自有网站路径，是很多运营方放置安卓文件的地方，因为官方商店要么不收录，要么不在玩家所在地区收录。文件下载后手动安装，意味着操作系统正常的安装前审查被绕过了。读者要问的是：文件是否由运营方签名，网站上的下载链接是否和运营方自己页面描述的一致，操作系统是否对来源发出警告。警告不是恐慌的理由，但它是让读者在确认前仔细阅读安装器所显示权限列表的理由。
第三方托管路径，读者应该当作不存在。任何运营方自有网站之外提供下载的站点，提供的都是读者无法对照运营方自己页面核实的文件。这个文件可能是真正的 app，可能是被修改过的版本，也可能完全是别的东西。读者要问的不是这个文件能不能用，而是为什么运营方自己的页面没有指向它。
权限：安装过程中最需要关注的部分
权限是 app 唯一真正在手机上运行的部分，也是大多数玩家跳过的部分。原生应用必须在操作系统授权之前声明它想要什么。网页封装在安装时几乎什么都不声明，因为网络引擎在中间斡旋；玩家之后可能会看到浏览器风格的弹窗，请求相机、麦克风或位置权限，这些弹窗出现的时刻就是拒绝博彩方不需要的任何东西的时刻。
博彩 app 通常申请的权限是：存储，用来缓存游戏资源；通知，用来发送优惠；可能还有位置，用来执行司法管辖规则。跨运营方来看，通常就是这三项。超出这些的——通讯录、通话记录、短信、设备管理器——都不在博彩客户端需要的范围内，读者应该把出现这些权限当作改用移动端网站的理由。移动端网站运行在浏览器沙箱里，大部分这类权限根本申请不了。
读者的检查是机械性的：安装前打开商店页面的权限部分，安装后打开操作系统的应用设置。如果两份列表不一致，说明 app 在商店页面和已安装版本之间改变了索取的内容，读者应该以已安装的列表为准。
app 不能告诉你的事，答案在哪里
app 不是查找决定玩家资金去向条款的正确地方。欢迎优惠、流水倍数、最低提款额、验证触发条件、自我排除工具：这些都不是 app 的属性，app 内部也不会可靠地写明。它们写在运营方的促销页面、条款页面、提款政策页面和负责任博彩页面上。app 可能会链接到这些页面，也可能不会；读者要做的是在运营方自己的网站上阅读这些内容，而不是在客户端里。
app 描述里声称的内容同样如此。商店描述是营销文案。它可能说 app 提款更快、有专属奖金、体验更好。提款时间由运营方的处理规则决定，奖金由条款决定，体验由玩家的设备决定。有约束力的表述在运营方的网站上，读者应该把 app 描述当作核对的邀请，而不是事实。
如果运营方自己的页面没有写明 app 的分发渠道，那就没有什么可安装的。如果页面写明了某个渠道，那个渠道就是读者唯一能核实的。其他任何来源的文件，都是运营方没有认可过的。
常见问题
Bigwinboard app 在官方应用商店里有吗？
读者应该查看运营方自己的网站，看它写明的分发渠道是什么。商店页面只有在运营方确实发布过的情况下才存在，而运营方的页面是唯一能确认这一点的地方。搜索结果里出现一个 app 不算确认；运营方自己的下载页面才算。
app 提供的奖金比网站更好吗？
app 是客户端，奖金在运营方的服务器上设定。app 可以展示某个优惠，但有约束力的条款在运营方的促销页面。读者应该在那里比较优惠的条款，而不是看 app 的描述。
博彩 app 应该申请哪些权限？
存储、通知，可能还有位置，是跨运营方通常的三项。超出这些的——通讯录、短信、通话记录、设备管理器——都不在博彩客户端需要的范围内。看到这些权限的读者应该拒绝，或者改用移动端网站。
从官方商店之外安装 app 安全吗？
读者唯一能核实的文件，是运营方自己页面链接的那个。任何其他来源的文件都无法对照运营方自己的声明进行检查，读者应该把它当作无法核实的。操作系统对未知来源发出警告的时刻，就是在确认前阅读权限列表的时刻。
本页是一篇独立说明，解释运营方 app 是什么、读者在安装前应该做哪些检查；它并非由 Bigwinboard 发布，也不陈述其版本、大小、商店页面、权限列表或奖励，因此运营方自己的下载页面和商店页面才是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
