Bulletz 应用下载前需要确认的事项

一个读者去找 Bulletz 应用，通常面对的是三样东西之一：应用商店里的一个下载按钮、一张印刷卡片上的二维码，或者一条消息里的链接。要做的决定不是这个应用好不好。要做的决定是，眼前这个东西到底算不算一个应用，以及装到设备上之后它会被允许做什么。这个问题排在游戏、奖金、登录奖励之前，因为答案决定了读者要把什么东西装进一部同时存着邮件、银行和照片的手机。

运营商应用是一段运行在手机或平板上的软件，打开的是运营商的博彩环境。它和运营商的网站不是一回事，哪怕看起来一模一样。它和浏览器在桌面生成的快捷方式图标也不是一回事。它也不一定是用运营商自己的代码构建的原生应用。这几样东西的行为方式不同，索取的权限不同，带来的风险和控制方式也不同。

原生应用、套壳网页、移动网站：三样不同的东西

读者首先要确认的是 Bulletz 应用用的是三种常见分发方式中的哪一种。这个区别是机制上的，不是外观上的，它几乎决定了安装之后的一切。

原生应用是针对设备操作系统编译的，通过系统正常的软件包机制安装。它可以请求设备级权限：相机、麦克风、位置、通讯录、存储、通知。套壳网页是运营商网站运行在一个很薄的原生外壳里；它通常请求的权限较少，因为重活发生在浏览器引擎里，但它仍然可以请求通知和存储权限。移动网站则根本不安装；它在浏览器里运行，能请求的权限取决于浏览器本身允许什么，通常比两种应用都少。

这三者没有哪一个天然比另外两个更安全。原生应用可以做到尊重设备的隐私控制，也可以无视这些控制；套壳网页可以是一种正当的便利，也可以是一种绕过商店审核的办法。读者的任务是看这个东西本身是什么，而不是看它被叫做什么。

应用能改变什么，不能改变什么

应用改变的是读者在哪里玩，不是读者玩什么。游戏、规则、赔率和派彩结构无论从哪里提供都是一样的，因为它们由运营商的平台和游戏供应商定义，不由分发方式定义。在 Bulletz 应用里玩的一款子弹游戏，和在 Bulletz 网站上玩的是同一款子弹游戏，用的是同一个随机数生成器，同一套玩家回报率配置，同样的庄家优势。应用不会让游戏变得更松，不会改善赔率，也不会给应用用户任何特殊身份，除非运营商自己的促销页面以书面形式这样写明。

应用能改变的是读者对平台的体验：页面加载有多快，读者会不会收到推送通知，读者能不能用生物识别登录，应用能不能让读者在多次会话之间保持登录状态，读者能不能在更弱或更强的网络连接下玩。这些是便利功能，对任何一注的结果都没有影响。

登录奖励是一种促销优惠，不是应用本身的属性。如果 Bulletz 搞了一个促销，给通过应用登录的玩家一些东西，那么这个优惠是在运营商的促销页面上定义的，有它自己的条款、自己的资格规则和自己的截止日期。应用本身不能创造奖励；它只能显示运营商已经配置好的奖励。一个为了奖励而安装应用的读者，应该在安装之前读促销页面，因为奖励挂在账户和促销活动上，不挂在安装这个动作上。

从官方商店安装与从文件安装

最重要的安全问题不是装哪个应用，而是安装文件从哪里来。从官方商店安装的应用，经过了那个商店所采用的审核流程，商店自己的更新机制也会让它保持最新。从商店之外下载的文件安装的应用——安卓上的 APK，iOS 上的侧载包，指向直接下载的二维码——没有这样的审核，没有自动更新通道，运营商之后如果发现它有问题，也没有商店层面的撤销机制。

这件事重要，首要原因只有一个：博彩应用处理的是钱和身份。它和读者的支付应用、认证应用、消息应用在同一台设备上。一个恶意或被攻破的应用不需要偷走读者的赌场余额才危险；它只需要读取读者输入的内容，或者截取屏幕，或者请求一个读者没看就授予的权限。所以读者的第一项检查是文件来源。第二项检查是安装时的权限列表。第三项检查是应用的名字、开发者名字和图标是否与运营商在其他地方的官方信息一致。这三项里任何一项对不上，都是停下来的理由，不是继续的理由。

如果 Bulletz 应用没有出现在读者所在地区的商店里，运营商自己的网站是唯一值得考虑的下载链接来源。即便如此，读者也应该核实这个链接指向的文件由运营商签名，网站是运营商的真实域名，页面说明了文件是什么、会请求哪些权限。通过消息、邮件或第三方网站发来的链接不是分发渠道，是一种风险。

权限及其实际含义

应用请求的每一项权限都是一种能力，不是一个承诺。相机权限意味着应用可以使用相机，不意味着它只会把相机用于身份验证。存储权限意味着应用可以读写文件，不意味着它只会存储自己的数据。位置权限意味着应用可以知道设备在哪里，不意味着它只用位置做监管检查。读者应该把每一项权限当作一个问题：这个应用做它所声称的事，需要这项能力吗？如果读者拒绝，会发生什么？

一个只显示游戏并通过服务器处理下注的博彩应用，需要的权限非常少。它需要网络访问。它可能需要存储来缓存资源。如果运营商想发消息，它可能会请求通知权限。它不需要读者的通讯录。它不需要读者的位置，除非在运营商必须核实玩家实际位置的司法管辖区，而这个要求应该在运营商自己的页面上写明。它不需要麦克风。读者看到一项与博彩没有明显关联的权限，就应该拒绝，或者干脆不装这个应用。

权限列表也是套壳网页暴露自己的地方。套壳网页通常比原生应用请求的权限少，因为浏览器引擎在应用和设备之间做了中介。这不是质量标志，是架构标志。读者不应该得出权限少就更安全、权限多就更能干的结论。问题是每一项权限是否由应用的功能所证明是必要的，以及读者是否愿意授予它。

读者从运营商自己的网站上逐项读取信息

Bulletz 应用页面如果存在，就是运营商写明应用支持哪些平台、从哪里下载、应用能做而移动网站不能做的事情的地方。促销页面是任何应用专属奖励被定义的地方，包括它的流水要求、截止日期和资格条件。隐私政策是运营商写明应用收集哪些数据以及用这些数据做什么的地方。条款与条件是运营商写明通过非官方或修改过的应用使用的账户会怎么处理的地方。支持渠道是读者提出那些页面都没有回答的问题的地方。

如果应用页面没有写明应用请求哪些权限，商店列表是唯一能读到这些信息的另一个地方。如果两者都没有写明，读者在安装之前就无法知道应用会被允许做什么，而这种缺失本身就是答案：读者无法做出知情决定，不应该安装。如果促销页面没有提到应用登录奖励，那就没有应用登录奖励，不管一条消息或一则广告说过什么。如果隐私政策没有描述应用特有的数据收集，读者应该假设应用至少收集网站收集的东西，可能还更多。

安装任何东西之前要做什么

读者的检查清单很短，也很机械。第一，确认来源：官方商店，或者运营商自己的域名，没有别的。第二，在安装时读权限列表，拒绝任何没有博彩相关用途的权限。第三，检查开发者名字和图标是否与运营商的官方信息一致。第四，在登录之前读运营商的应用页面、促销页面和隐私政策，不是之后。第五，决定应用提供的便利是否值得它请求的访问权限。这些步骤没有一步需要信任运营商；所有步骤都需要阅读运营商已经发布的内容。

应用是读者安装在一台已经装着读者大部分生活的设备上的工具。问题不是 Bulletz 应用好不好。问题是读者能不能看清它是什么、它从哪里来、它请求什么、运营商说它做什么。如果其中任何一项不可见，安装就不应该发生。

常见问题

Bulletz 应用和 Bulletz 网站是一样的吗？
它服务的是同一个账户和同样的游戏，但它是不同的软件，有自己的权限、自己的更新周期和自己的故障方式。读者应该把它当作一次单独的安装，而不是一个书签。

应用会提供更好的赔率或更大的奖金吗？
不会。赔率和派彩结构由运营商的平台定义，不由分发方式定义。任何应用专属的奖金都在促销页面上定义，有它自己的条款，应用只显示运营商已经配置好的内容。

如果应用不在我所在地区的商店里怎么办？
那么唯一值得考虑的下载渠道是运营商自己的网站，即便如此也需要检查域名、文件签名和权限列表。通过消息或第三方网站发来的链接不是分发渠道。

赌场应用应该请求哪些权限？
网络访问，可能还有缓存资源的存储权限，可能还有通知权限。超出这些的——相机、麦克风、通讯录、位置——都应该在运营商自己的页面上写明与博彩相关的用途，如果没有写明，读者应该拒绝或者不安装。

本页是对运营商应用是什么、读者在安装之前应该检查什么的一份独立说明；它不是由 Bulletz 发布的，也不为 Bulletz 声明任何版本、大小、商店列表或奖励，因此运营商自己的应用页面、商店列表和促销页面才是这些细节唯一有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。