一个在找 Casdom 应用的人，通常是一手拿着手机，同时掂量着两件不同的事：怎么把软件装到设备上，以及这个软件会不会和浏览器里已经打开的网站表现得不一样。这是两个独立的问题，后一个更要紧。应用不会自动比移动网站更快、更安全或更大方。它只是同一个账户、同一笔余额、同一套规则的另一副外壳，真正会变的只有这副外壳能索要的权限，以及它的更新方式。下载任何东西之前，读者应当先弄清楚自己拿到的是三种常见形态中的哪一种，因为安装步骤和风险并不相同。
三种都被叫“应用”，只有一种是原生的
运营商说“应用”的时候，玩家最终装上的文件通常是三种东西之一。原生应用为特定操作系统构建，直接与设备对话：它能在本地存储数据、发送推送通知，并请求访问摄像头或联系人列表这类硬件。套壳网页是运营商的移动网站套在一层薄薄的原生外壳里运行；它看起来像个应用，有图标，也能索要一些权限，但玩家看到的大部分内容是由内嵌浏览器渲染出来的页面。移动网站则根本不安装，它只是放在主屏幕上的一个书签或快捷方式。这个区分决定了读者该检查什么，因为套壳网页带着已安装软件的外观，却继承了浏览器的大部分弱点。
| 需要确认的事项 | 它为什么会变 | 在哪里写明 |
|---|---|---|
| 文件是原生应用还是套壳网页 | 运营商可以随时把移动网站重新打包成应用，而不改变底层产品 | 应用自身的设置或“关于”页面，以及商店列表中的描述 |
| 应用首次启动时索要哪些权限 | 更新会例行增加或移除权限请求，尤其是通知和存储相关 | 设备上的安装提示，以及安装后设备设置中的权限部分 |
| 应用是通过官方商店分发还是直接下载 | 商店上架情况随政策决定和地区限制而变化；直链出现又消失 | 运营商自己的下载页面，以及要求读者打开的那个文件的来源 |
| 登录凭据是否与网站相同 | 应用可以配置成使用单独的认证流程，尽管大多数复用网站账户 | 应用的登录界面，以及首次登录后的任何账户部分 |
| 应用关闭后如何处理会话数据 | 自动登录和“记住我”行为可以在更新中开启或关闭 | 应用的安全或隐私设置（若有） |
应用能改变什么，不能改变什么
外壳不会改变游戏的数学。无论是通过原生应用、套壳网页还是移动浏览器进入，老虎机、桌面游戏或真人荷官房都运行在相同的服务器端逻辑上。返还率设置、洗牌、奖励触发条件和提款规则是账户和游戏的属性，不是手机里那套软件的属性。应用能改变的是游戏周围的体验：屏幕加载多快、玩家是否收到推送通知、设备的生物识别登录是否可用，以及软件占用多少本地存储。如果读者期待应用比网站赔付更好，那是把承诺读错了。运营商自己的促销页面才是任何应用专属奖励会被写明的地方，如果那个页面没有提到仅限应用的奖金，那就没有仅限应用的奖金可领。
推送通知是最清晰的一个真实变化的例子。浏览器关闭时，移动网站无法发送通知；已安装的应用通常可以，只要玩家授予权限。这既是便利，同时也是一种施压机制。一个开启了通知的玩家，等于邀请运营商用优惠、提醒和限时消息来打断自己。这个权限随时可以在设备设置中撤销，如果读者觉得这些打扰不受欢迎，应该撤销权限，而不是卸载应用，因为这两个动作不是一回事。
权限才是真正的安全问题
每个已安装的应用，不管叫什么名字，都必须声明它想访问什么。这份列表在安装时出现，之后在设备设置里再次出现。读者要做的是把应用索要的内容和一个赌场应用可能合理需要的内容做比较。访问存储，用于缓存游戏资源，是正常的。访问摄像头，用于身份验证，是说得通的，但应该只在玩家使用那个功能时才处于活动状态。访问联系人列表、通话记录或麦克风，在赌场产品里没有常规用途，任何一项被索要都是停下安装、先读运营商隐私页面的理由。权限列表不是运营商如何处理数据的声明，它只是软件能够做什么的声明，这两者不同。运营商的隐私政策才是说明收集了什么、为什么收集的文件，找不到那份政策的读者应当把这个应用视为未经核实。
位置权限是个更微妙的例子。有些应用请求位置权限，是为了检查玩家是否在运营商接受投注的司法管辖区内。这是一项说得通的技术功能，但它同时也是一条关于玩家行踪的持续数据流。读者应当问清楚应用是需要一直获取位置，还是仅在使用期间获取，设备设置会写明应用索要的是哪一种。如果应用请求“始终”获取位置，而运营商的条款页面没有给出理由，读者就发现了一处在存款前值得解决的不匹配。
从官方商店之外安装
运营商有时会以直接下载的形式分发应用，通常是安卓设备的 APK 文件，因为官方商店不会在玩家所在地区上架博彩软件。安装本身很简单：玩家下载文件，在设备设置中允许安装未知来源的应用，然后打开这个包。安全问题不在于安装能否成功，而在于玩家下载的那个文件是不是运营商发布的那个文件。直接下载没有商店审核，没有商店的自动恶意软件扫描，也没有针对已知发布者的签名校验，除非玩家自己手动做一次。读者唯一可靠的检查是来源：下载链接必须来自运营商自己的域名，通过直接输入网址打开，而不是通过邮件或消息里的链接点开。通过第三方网站、论坛或社交媒体帖子分享的文件不是运营商的应用，不管文件名写的是什么。
同样的谨慎也适用于更新。原生应用通过商店或自己的更新机制更新；直接下载的应用通常会提示玩家去获取一个新文件。如果这个提示以应用内链接的形式出现，读者应当在打开前核实目标地址。更新是合法应用最容易被恶意应用替换的时刻，因为玩家已经学会信任这个软件，可能会不看就点。
登录、账户与什么会保留
应用是一个前端。它背后的账户就是玩家在网站上使用的同一个账户，账户里所有重要的东西——余额、奖金状态、验证等级、提款申请、自我排除——都存放在运营商的服务器上，而不是手机上。安装应用不会创建第二个账户，玩家也不应该创建一个。第二个账户几乎总是违反运营商条款，而且这是让提款被冻结的最快方式，运营商会问为什么两个档案共享同一个身份。已经有网站登录名的读者，应该在应用里使用它。还没有的读者应当只注册一次，通过运营商自己的注册页面所呈现的任何渠道，然后在所有地方使用那套凭据。
生物识别登录，在提供的地方，是叠加在那个账户之上的一层便利。它不替代密码，它解锁的是设备上本地存储的一份凭据。如果设备丢失或转卖，生物识别锁的强度只取决于设备自身的安全，运营商的密码重置流程才是恢复路径。开启了生物识别登录的读者，也应该知道运营商的退出登录功能在哪里，因为关闭应用不等于结束会话，一台没锁的设备就是通往账户的一扇敞开的门。
应用无法告诉读者的东西
没有任何一个应用列表，无论写得多详细，会写明运营商的牌照、认证其游戏的测试实验室、奖金的流水倍数，或某一支付方式的提款时限。这些内容属于运营商网站上的特定页面——条款与条件、促销页面、支付页面、公平性或 RNG 证书页面——应用最多只是通往这些页面的一个快捷方式。装了应用之后问“这家运营商有牌照吗”的读者，不会在应用设置里找到答案。他们会在运营商自己的监管与政策页面上找到，或者找不到。没有牌照页面，或没有测试证书，本身就是答案：如果运营商不公布文件，读者就没有任何东西可以核实，没有任何应用能改变这一点。
同样的逻辑也适用于应用专属奖励。听说装了应用就有登录奖金的读者，不应该把传闻当成事实。任何奖励的唯一有效声明是运营商的促销页面，如果那个页面没有提到应用奖金，读者就应当假定不存在。应用是一个分发渠道，不是促销工具，运营商对奖励的沉默就是运营商的回答。
常见问题
Casdom 应用和移动网站一样吗？
功能上是一样的。应用和移动网站连接同一个账户、同一笔余额和同一批游戏。区别在于外壳：应用可以发送推送通知、在本地存储数据并请求设备权限，而移动网站完全在浏览器里运行。套壳网页介于两者之间，看起来像应用，但行为大多像网站。
赌场应用应该索要哪些权限？
用于缓存资源的存储权限很常见，用于身份验证的摄像头权限也说得通。联系人列表、通话记录和麦克风在赌场产品里没有常规用途。读者应当把安装时的列表和运营商隐私页面的说法做比较，并撤销任何没有写明用途的权限。
不用商店而安装直接下载的文件安全吗？
只有当文件来自运营商自己的域名，并且读者直接输入了那个网址时才安全。直接下载绕过了商店的审核和扫描，所以来源是读者唯一的检查手段。来自论坛、第三方网站或消息的文件不是运营商的应用，不管它叫什么。
应用提供的奖金比网站更好吗？
除非运营商的促销页面这么写。应用是一个分发渠道，不是促销工具。任何应用专属奖励都必须在促销页面上写明，如果那个页面保持沉默，就不存在这样的奖励。
本页是对赌场应用是什么以及如何评估它的独立总结，并非由 Casdom 发布，也不写明该运营商的版本、大小、商店或奖励。运营商自己的下载页面、权限提示和政策文件，才是 Casdom 应用实际行为的唯一有效来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
