想把 Casino Grand Bay 装进手机或平板的人，面对的不是几个一模一样的文件。摆在他们面前的是三种不同的交付方式，每一种都决定了运营方能在设备上做什么、玩家自己能核实什么，以及运营方更新软件时会发生什么。这个选择在第一次登录之前就已经产生后果，而不是登录之后才显现。
这三种方式是：从官方商店安装的原生应用、在商店之外分发的套壳网页视图，以及在浏览器里打开的普通手机网页版。大厅界面加载出来之后，它们看起来差不多，但底层并不是一回事，而大多数安全和账户问题恰恰就藏在这些差异里。
原生应用是什么
原生应用是为设备的操作系统编写的程序，通过平台官方的分发渠道安装。它有自己的图标、自己的设备存储空间，也有自己的权限请求。玩家打开它时，应用通过和浏览器同类的连接与运营方的服务器通信，但界面由应用本身渲染，而不是由网页引擎渲染。
实际后果很具体。原生应用可以申请网页无法申请的权限：访问通讯录、摄像头、存储空间、设备标识符、通知。不是每个应用都会申请全部权限，玩家应当把每一次权限请求都当成一道有对错答案的问题。博彩应用没有日常需要通讯录或相册的理由，任何一项这类权限请求都足以成为停止安装的原因。
原生应用还按照平台的节奏更新，而不是运营方的节奏。玩家运行的版本是商店审核通过的版本，商店的审核流程是运营方代码与设备之间唯一独立的一道检查。这不保证任何东西，但它是一道明确的边界，而玩家从别处安装时，放弃的正是这道边界。
套壳网页视图是什么
套壳网页视图是包在浏览器引擎外面的一层薄薄的原生外壳。外壳提供图标和启动画面，之后的一切都是运营方的手机网页版，在应用内部渲染。玩家感觉上像是在用应用；对操作系统来说，它一部分是应用，一部分是网页，安全属性则是两者的混合。
套壳网页视图的决定性特征是，它通常在官方商店之外分发。运营方发布一个文件，往往是 APK 或类似的安装包，玩家从运营方网站上的链接下载。这个文件没有经过商店审核。玩家被要求信任运营方自己的分发渠道，而唯一可用的核实手段，就是运营方就文件本身公布的内容：校验和、签名、版本号。
套壳网页视图同样可以申请权限，同样的规则也适用：博彩应用没有日常需要通讯录、摄像头或位置的正当理由。区别在于，请求与设备之间没有商店审核挡着。玩家自己就是审核者，而不读权限列表的玩家，等于默认做了一个决定。
手机网页版是什么、不是什么
手机网页版根本不是一个应用。它是运营方的网站被送到浏览器里，针对小屏幕做了布局，运行在浏览器的安全模型之内。它不能申请浏览器本身允许范围之外的设备权限，不能在主屏幕上放置图标，除非玩家手动添加，而且每次运营方修改服务器端代码时它都会更新，玩家这边没有任何安装步骤。
手机网页版是衡量另外两种形式的基准。玩家在网站上能做的一切，在套壳网页视图里也都能做，因为套壳网页视图本身就是那个网站。原生应用可能增加网站没有的功能，也可能减少功能，但网站是所需信任最少、设备访问最少的一个版本。
对一个应用拿不准的玩家，应该先打开手机网页版做个比较。如果应用提供的东西网站都已经提供，那应用只是图个方便，不是必需品。如果应用提供了网站没有的东西，玩家就该问问，为了那点东西要在权限和信任上付出什么代价。
应用能改变游戏的哪些方面
应用能改变玩家坐在哪里、界面响应有多快、哪些通知会送到眼前。它改变不了游戏的数学。老虎机的返还率、桌面游戏的庄家优势、附加在奖金上的条款，都设在运营方的服务器上，同一个账户通过任何渠道看到的数字都一样。一个看起来赔率更好的应用，要么是把同样的赔率换了个排版展示，要么展示的根本不是运营方真正的产品。
应用真正能改变体验的地方在设备层面：推送通知、生物识别登录、静态页面的离线缓存、界面速度。这些是实实在在的便利，也是偏好应用胜过网站的合理理由。它们同样是应用申请权限的原因，玩家应当能把每一项权限对应到一个自己需要的功能上。如果一项权限对应不上任何功能，就不该授予。
安装前读者应当核实什么
这些核查对任何运营方都一样，而且都是读者自己动手做的核查，不是运营方做出的声明。第一项是分发渠道：官方商店的列表是一道明确的审核边界，直接下载则不是。第二项是权限列表：每一项权限都应能对应到玩家需要的功能，任何对不上的都是拒绝的理由。第三项是账户关联：应用应当登录和网站相同的账户，余额和历史记录都一致，在应用里看到不同余额的玩家发现的是问题，不是新功能。
运营方自己的页面写明这些事项的，读者就从那个页面上读。页面没写明的，缺失本身就是答案。一个发布应用却不说明权限、没有版本历史、也不说明分发渠道的运营方，是在要求玩家自己填补空白，而往好处填补空白的玩家，是在替运营方干活。
| 需要核实的事项 | 它为什么会变 | 它写在哪里 |
|---|---|---|
| 分发渠道 | 运营方可能把应用从一个商店换到另一个商店，或者在商店与直接下载之间切换，而不改变应用名称 | 运营方的应用页面或下载页面，应当写明当前版本的渠道 |
| 权限列表 | 更新可能增加或移除权限，安装时显示的列表才是唯一有意义的 | 商店列表的权限部分，或直接下载时安装程序自己的提示 |
| 账户关联 | 玩家可能有多个账户或地区专属账户，应用可能默认登录错误的那个 | 登录界面和登录后的账户区域，余额和历史记录必须与网站一致 |
| 版本号 | 运营方可能发布新版本而不改变可见功能集，旧版本可能停止工作 | 应用的设置或关于界面，以及运营方列出当前版本的下载页面 |
| 双重验证或登录方式 | 应用可能要求与网站不同的第二因素，或者根本不要求，而且要求可能随版本变化 | 应用的登录流程和运营方的账户安全页面 |
| 通知设置 | 运营方可能改变哪些事件触发通知，玩家也可能自行修改，两者可能逐渐不一致 | 应用的通知设置和运营方的通信偏好页面 |
决定安装与否的安全问题
第一个问题是，文件来自官方商店还是来自一个链接。商店列表带有平台的审核，直接链接只有运营方的一面之词。第二个问题是，应用在首次启动时要求什么。一个还没展示大厅就要存储、通讯录或位置权限的博彩应用，要的比它需要的多，而授予这些权限的玩家，已经交出了自己唯一的筹码。
第三个问题是，玩家删除应用后会发生什么。原生应用会留下自己的数据，除非玩家单独清除；套壳网页视图留下的可能少一些；手机网页版除了 cookie 什么都不留。想要干净卸载的玩家，应当知道自己装的到底是哪一种。
第四个问题是，运营方就应用安全说了什么，而答案通常是什么具体内容都没有。运营方可能声称自己的应用是安全的，但这句话不是玩家能够核实的事实。玩家能核实的是渠道、权限和账户关联。其余一切都是信任，而信任不是一种安全控制。
这篇文章能告诉你什么、不能告诉你什么
本文是对运营方应用是什么、会引发哪些问题的独立梳理，不是 Casino Grand Bay 发布的文件，也不写明该运营方应用的版本、大小、商店或奖励。运营方自己的应用页面才是其当前分发内容的唯一有效来源，想要某个具体版本或具体商店列表的读者必须直接去读那个页面。这里描述的核查适用于任何运营方的应用，而且需要读者自己动手完成。
常见问题
Casino Grand Bay 应用和手机网页版是一回事吗？
不一定。原生应用是独立的程序，有自己的权限和更新节奏，而套壳网页视图是套在薄外壳里的手机网页版。手机网页版是所需设备访问最少的基准，玩家可以同时打开两者，核对账户、余额和游戏条款是否一致。
博彩应用应该有哪些权限？
只有那些能对应到玩家所需功能的权限：通知对应更新提醒，存储对应缓存页面，生物识别对应登录。博彩应用没有日常需要通讯录、摄像头或位置的正当理由，任何这类请求都是停止安装、改看手机网页版的理由。
应用会改变赔率或奖金条款吗？
不会。游戏和奖金条款设在运营方的服务器上，同一个账户通过应用和网站看到的数字一样。一个看起来赔率更好的应用，要么是把同样的赔率换了个排版展示，要么根本不是运营方真正的产品。
如果运营方只提供直接下载怎么办？
那玩家自己就是审核者。文件没有经过商店审核，玩家应当查看运营方自己的页面有没有校验和或签名，在安装时阅读权限列表，拒绝任何对应不上所需功能的权限。如果运营方什么都没公布，缺失本身就是答案。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
