Cashforland 应用页面：安装前需要看清的几件事

搜索某个运营方应用页面的读者，通常手里拿着手机，正在决定要不要把软件装进去。这个决定和要不要在网站上玩是两回事。网站关掉标签页就不存在了。应用则会留在设备上：它可以保存登录凭证、读取设备标识、发送通知、申请浏览器标签页拿不到的权限。这些本身并不自动等于危险，但每一项都是读者应当有意识做出的交换。应用页面就是描述这种交换的地方，而第一件要做的事，是确认它确实做了描述。

一个运营方的应用页面通常要回答四个问题：这个应用是什么、它从哪里来、它要什么权限、它会改变游戏的哪些方面。四个问题里缺了任何一个，读者就等于被要求凭信任安装。本文按照一个谨慎的读者应该提问的顺序，逐一走一遍这四个问题。

页面提供的是什么：原生应用、网页封装还是移动版网站

应用页面上最重要的那个词，往往是没写出来的那个。运营方可以用三种结构上完全不同的方式提供移动端游戏，每一种在权限、更新方式以及运营方服务器变化时的影响上都不一样。

这个区别很重要，因为网页封装经常被冠以“应用”之名进行推广，而从安全角度看，它的行为更像一个带着额外权限的网站。读者应该留意能把这三者区分开的措辞。“从商店下载”“安装 APK”“提供 iOS 和 Android 版本”这类说法暗示的是原生构建。“无需下载”“在浏览器中游玩”“添加到主屏幕”描述的则是移动版网站或一个极薄的封装。如果页面没有说明自己属于哪一种，这个缺失本身就是答案：运营方没有以书面形式承诺交付方式，读者也就无法核实自己正在安装的到底是什么。

安装文件来自哪里，以及这为什么是个安全问题

第二件要确认的事是分发渠道。通过官方商店到达的应用，已经经过了该商店所施行的审核流程，而且商店本身提供了读者可以核验的签名。以网站直接下载形式到达的应用——安卓上的 APK，或 iOS 上企业签名的安装包——没有这样的第三方检查。这本身并不说明文件有害，但它移除了一层读者本可以免费获得的保护。

从官方商店以外的地方安装任何东西之前，读者应该按顺序问三个问题：

• 是运营方自己的页面链接到这个文件，还是链接来自邮件、聊天或论坛帖子？一个只能通过陌生人的消息获取的文件，不管叫什么名字，都不是运营方的应用。
• 页面是否说明了文件是什么——版本、构建号、校验和、签名身份？校验和能让读者核实自己收到的文件就是运营方发布的那一个。没有校验和，就意味着没有东西可供核实。
• 页面是否解释了应用为什么不在商店里？有些司法管辖区限制博彩应用，运营方就以直接分发来应对。这是一个说得通的理由，但它同时也是需要更加小心的理由，而不是更放松的理由。

如果页面既没有提到商店，也没有提到文件来源，读者就没有任何办法把运营方的应用和一个仿冒品区分开。正确的下一步不是去别处搜索下载链接，而是把页面视为不完整，并向运营方的客服渠道询问官方文件在哪里。

应用能改变游戏的哪些方面，不能改变哪些方面

应用是一种交付机制。它改变的是玩家接触游戏的方式，而不是游戏本身。某一款游戏的庄家优势、赔付结构、约束奖金和提款的条款——所有这些都存在于运营方的服务器上和运营方的文件里，不在应用的程序包里。安装应用不会改变任何游戏的规则，也不会改变玩家已经接受的条款。

应用能改变的是游戏周围的体验：

• 速度：原生应用可以把图形资源存在本地，所以牌桌和大厅的加载速度比通过移动网络更快。
• 通知：应用可以发送关于促销、登录事件或账户活动的推送消息。读者通过手机的通知设置来控制这一点，而不是通过运营方的页面。
• 登录持久性：应用可以让会话比浏览器标签页维持得更久，这很方便，同时也意味着丢了一部手机比关掉一个标签页更麻烦。
• 屏幕使用：应用可以全屏运行、隐藏浏览器界面、更直接地调用手机图形硬件。这可以让游戏感觉更流畅，但不会改变任何赔率。

这些都不是期待更好结果的依据。因为“更快”而安装应用的读者，做出的是一个合理的选择。因为相信应用会赔付得更好而安装应用的读者，则误读了情况。赔付规则写在游戏的赔付表和运营方的条款里，无论通过应用、浏览器还是任何其他客户端进入游戏，规则都一样。

权限：每一项是干什么用的，哪些需要质疑

应用申请的每一项权限，在描述应用的那个页面上都应该有一个看得见的用途。有些权限对博彩应用来说是常规的，有些则不是。下表列出了赌场类应用常见的权限申请、每一项的正当用途，以及当用途未被说明时读者应该提出的问题。

规则不是说这些权限中的任何一项就等于有害的证据。规则是每一项权限都是一次请求，而描述应用的页面应该说明这个请求的目的。出现在安装对话框里、却从未在应用页面上被提及的权限，是运营方懒得解释的权限。读者可以拒绝它，看看应用是否还能正常工作。如果应用在缺少一项没有说明用途的权限时拒绝运行，这个拒绝本身就是信息。

“登录奖励”的说法意味着什么，不意味着什么

有些应用页面会提到通过应用登录可以获得奖励。读者应该像阅读运营方网站上任何促销语言一样阅读这种说法：把它当作一组条件，而不是一份礼物。登录奖励通常和任何其他奖金受制于同一套机制——一个合格动作、一个最高金额、提款前需要完成的投注要求，以及一个有效期。这些数字无法在本文中给出，因为它们是运营方的数字，只出现在运营方自己的促销页面上。能够说明的是机制：奖励不是应用本身的属性。它是运营方附加在应用登录上的一项促销，可以在不改变应用程序包的情况下被更改、移除或替换。

因此正确的阅读顺序是：如果交付方式适合读者，就安装应用；单独阅读促销页面；把这两个决定当作彼此独立的事。一个值得安装的应用，没有奖励也值得安装。一个值得领取的奖励，要在约束它的条款下领取，这些条款写在促销页面上，而应用页面通常不会写。

在安装对话框出现之前阅读应用页面

一个谨慎的读者可以在安装对话框出现之前就回答大部分重要问题。顺序如下：

• 确认交付方式：原生、封装还是移动版网站。如果页面没说，就去问。
• 确认来源：官方商店、直接下载还是添加到主屏幕。如果来源不是官方商店，确认文件身份。
• 阅读页面上的权限列表（如果有的话），并把它和安装对话框将要显示的权限列表对照。任何只出现在对话框里的权限，都是页面没有解释的权限。
• 检查页面是否链接到约束应用的条款和隐私文件，还是这些文件只能在安装后才能看到。一个在安装前就能让条款可读的运营方，更容易让人依据条款追究它。

当页面没有说明其中某一项时，这个缺失不是往最坏处想的理由，而是放慢速度的理由。安装对话框本身会写明权限；商店页面会写明版本和更新历史；运营方的客服渠道可以说明官方下载位置。这些都是读者可以补读出应用页面遗漏项目的地方。

常见问题

赌场应用比移动版网站更安全吗？
并不天然如此。来自官方商店的原生应用经过了商店审核，但它申请的权限也比浏览器标签页更多。移动版网站几乎不申请任何权限，但依赖浏览器自身的安全机制。更安全的选择，是那个读者已经阅读并理解了其交付方式和权限列表的选择。

应用会改变赔率或赔付规则吗？
不会。游戏运行在运营方的服务器上，它们的规则、赔付表和庄家优势与使用哪种客户端进入无关。应用改变的是加载速度、通知和登录持久性；它不改变任何游戏的数学机制。

如果应用页面没有说明下载来源，我该怎么办？
不要到别处搜索下载链接。向运营方的客服渠道询问官方位置，并检查页面是否链接到商店上架页面或一个带有明确校验和的文件。唯一来源是一条消息或第三方论坛的下载文件，不应该安装。

为什么应用会申请页面上从未提到的权限？
因为页面和安装对话框是由不同的流程编写的，页面可能已经过时。拒绝任何页面上没有说明用途的权限，看看应用是否还能运行。如果应用在缺少一项未解释的权限时无法运行，这就是重新考虑安装的理由。

本页面是对运营方应用页面所涵盖内容的独立总结；它并非由 Cashforland 发布，也不为其陈述任何数字或状态——运营方自己的应用页面、商店上架信息和安装对话框，才是关于应用是什么、从哪里来、申请什么的唯一有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。