搜索 Casinelle app 的人，通常站在三种时刻之一：看到广告想弄清自己准备装什么；用过手机网页版，想知道装个 app 会不会改变玩法；或者从运营方自己页面以外的地方收到一条下载链接，需要判断能不能信。三种时刻对应三个不同的问题，能同时回答这三个问题的页面不是下载页，而是一页说明：app 是什么、能做什么不能做什么、安装之前该核对哪些东西。
首先要明白，app 不是另一家赌场。它只是同一套账户、同一笔余额、同一套规则的另一种送达方式，这些在运营方网站上已经存在。Casinelle 在主站上关于投注、提款、身份验证的说明，在 app 里同样适用，因为 app 只是看向同一套系统的一扇窗。指望 app 有不同条款的人，是在找一种没有哪家正经运营方会发布的东西。指望 app 更快、更松的人，接下来会以花钱的方式失望。
原生应用、套壳网页、手机网页版：几个词到底指什么
有三种东西都被叫作 app，它们并不一样。原生应用是为特定操作系统编写、安装在设备上的程序。套壳网页是运营方的网站跑在一层薄薄的原生外壳里，看起来像 app，实际上是一个藏起地址栏的浏览器。手机网页版就是网站直接呈现在手机浏览器里，完全不用安装。这个区分很重要，因为三者索要的权限不同，更新方式不同，出事之后留下的痕迹也不同。
| 需要确认的项目 | 为什么可能不一样 | 在哪里写明 |
|---|---|---|
| 下载的是原生应用还是套壳网页 | 套壳网页可以换个名字重新发布，运营方什么都不用改；原生应用需要商店上架和签名构建 | 商店页面的描述和权限列表；套壳网页通常几乎不索要权限，因为浏览器本身已经有访问能力 |
| app 在安装时请求哪些权限 | 权限列表会随版本变化，套壳网页可能从外壳继承权限，而不是从运营方继承 | 商店页面的权限部分，以及设备在首次启动时的权限提示 |
| app 是自我更新还是等待商店更新 | 自我更新的应用可以不经过商店审核就改变行为；通过商店分发的应用走商店的更新流程 | 商店页面的更新历史，以及 app 自己的设置页（如果有的话） |
| app 对设备剪贴板和相机做什么 | 有些应用用剪贴板读取复制的优惠码；相机用于验证时上传文件 | 权限列表，以及 app 的隐私部分（如果它把数据使用与网站分开说明） |
| app 是否在本地存储登录凭据 | 本地存储凭据会改变设备丢失后暴露的内容，这个设置可能与手机网页版不同 | app 的安全或隐私设置，以及运营方主隐私政策中涉及移动端访问的部分 |
这些项目没有一项是第三方能替 Casinelle 下结论的事实。每一项都要读者自己从商店页面、权限提示或运营方自己发布的政策里读出来。这张表的作用是告诉读者该看哪些项目、为什么每一项都重要，而不是替读者填好答案。
app 能改变什么，不能改变什么
app 改变的是表面，不是游戏本身。它能改变牌桌加载多快、老虎机动画多流畅、读者能不能用指纹代替密码登录、通知会不会出现在锁屏上。它不能改变老虎机的返还率、桌面游戏的庄家优势、奖金附带的投注要求，也不能改变持有读者资金的公司是谁。这些由运营方的系统和条款决定，任何连接到这些系统的客户端显示的都是同样的数字。
实际后果是，把 app 和手机网页版拿来比较的人，是在比较通往同一个房间的两扇门。手机网页版写明一个提款时限，app 不会另有一个。手机网页版写明一个奖金倍数，app 不会更松。任何声称 app 赔得更好、结算更快、或者给主站没写明的特别奖励的说法，读者都应视为不实，直到运营方自己发布的页面说同样的话。app 是一种便利，不是另一套规则。
权限：一个赌场 app 合理索取什么
每一项权限都是一个提问，答案要么在商店页面上，要么在设备首次启动时弹出的提示里。赌场 app 通常会请求存储权限来缓存游戏资源，请求相机权限在验证时拍摄文件，请求通知权限来发送奖金或锦标赛提醒。它不需要通讯录、通话记录或短信记录。出现这类请求，就该停下安装，去问运营方的客服渠道为什么 app 要这些权限。
读者还应该确认，索要权限的是 app 本身，还是它内部嵌入的第三方库。很多赌场 app 会嵌入分析或广告库，这些库请求定位或设备标识符。运营方的隐私政策如果覆盖移动端访问，就是说明这些库收集什么、为什么收集的文件。如果政策没有把移动端数据收集与网站收集分开说明，读者就没有关于 app 对设备做什么的有约束力陈述，这种缺失本身就是安全问题的答案。
每一项该从哪里读
运营方自己的网站，是 app 声称提供的任何内容的唯一有约束力来源。商店页面，是 app 要求设备做什么的唯一有约束力来源。设备的权限提示，是 app 在安装那一刻请求什么的唯一有约束力来源。运营方的隐私政策，是 app 对收集到的数据做什么的唯一有约束力来源。读者把四处都查过，发现矛盾时，应按最严格的那份文件为准，因为那是能约束运营方的文件。
具体到 Casinelle，读者要在运营方自己的域名下找 app 页面或移动端栏目。这个页面如果存在，会写明运营方到底有没有发布 app、在哪些商店上架、以及运营方对权限怎么说。如果运营方自己的域名没有提到任何 app，那么读者在其他地方找到的任何挂着 Casinelle 名字的 app 都不是运营方发布的，读者应将其视为与运营方无关，直到有证据证明相反。
从官方商店之外安装
通过消息、第三方网站或广告收到的下载链接，和商店页面不是一回事。商店页面有开发者名称，读者可以拿去和运营方自己的网站核对；有商店审核过的权限列表；有读者可以查看的更新历史。直接下载一个都没有。安装直接下载文件的人，信任的是文件本身，不是运营方，因为文件里没有任何东西能证明是谁发布的。
从商店之外安装任何东西之前，要问自己的安全问题是：万一判断错了，自己承不承担得起。恶意文件可以读取剪贴板、记录按键、或者在真实 app 上覆盖一层假登录界面。这些攻击都不需要文件看起来可疑。无法核实发布者的读者不应安装这个文件，而应在浏览器里打开运营方的手机网页版，那里有同样的账户和同样的游戏，完全不用安装任何东西。
常见问题
Casinelle app 的奖金和手机网页版不同吗？
不同。app 和手机网页版连接的是同一套账户和同一套条款。运营方促销页上写明的任何奖金在两边都适用，任何只在 app 内领取的奖金会在运营方自己的页面上写明。只出现在应用商店描述里的奖金，在运营方网站说同样的话之前没有约束力。
从邮件链接安装赌场 app 安全吗？
只有当读者能核实链接指向运营方自己的域名或运营方的官方商店页面时才安全。邮件里的链接可以指向任何地方，链接文字不能证明它通向哪里。读者应该直接输入运营方的地址，或者打开商店搜索运营方的名字，然后把页面上的开发者名称与运营方网站上的名称核对。
如果 app 索要通讯录或短信记录，我该怎么办？
停下安装，去问运营方的客服渠道为什么 app 要这些权限。赌场 app 对通讯录或短信记录没有正常用途，出现这类请求说明 app 里有什么东西在做展示游戏之外的事。运营方的隐私政策应该写明 app 收集什么、为什么收集；如果没写，这种缺失就是答案。
我可以在 app 和网站上用同一个账户吗？
可以。app 是同一套账户系统的客户端，所以余额、游戏历史和验证状态在两边都一样。读者用同一套凭据登录，网站上施加的任何限制在 app 内同样适用。
本文独立说明赌场 app 是什么、如何阅读约束它的文件；本文并非由 Casinelle 发布，不对该运营方给出任何数字或状态，运营方自己的 app 页面、商店页面、权限提示和隐私政策是有关 Casinelle app 任何事项的唯一有约束力来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
