Casino Heroes 应用：安装前需要核对的每一项

一个玩家搜索 Casino Heroes 应用时，通常正对着手机，犹豫要不要点下安装。这个决定跟画面好不好看、用起来方不方便关系不大，真正要判断的是：这套软件能在设备上做什么、它如何连接运营方的服务器、当游戏在应用外壳里运行时，运营方哪些页面仍然具有约束力。无论打开浏览器还是打开应用，同一个账户、同一笔余额、同一套规则都适用，但数据经过的路径不同，软件索要的权限也不同。先安装再追问的人，已经把那些问题原本想保护的东西交了出去。

运营方应用最好理解为三种技术形态之一，读者在点安装之前，应当先弄清自己拿到的是哪一种。这三种形态分别是原生应用、套壳网页视图和移动网站。截图里它们看起来差不多，但它们在能访问设备的哪些部分、更新如何到达、商店页面能告诉读者多少关于背后运营方的信息这些方面，差别很大。

原生应用、套壳网页视图、移动网站：各自是什么

原生应用是为特定操作系统编写的程序。它通过官方商店分发，可以向操作系统索要相机、通讯录或存储空间等权限，并且即使网络很慢，也能把部分界面和逻辑保留在设备上。套壳网页视图是一个薄薄的原生外壳，在容器里打开运营方的移动网站。它看起来像个应用，也有图标，但玩家看到的几乎所有内容都是浏览器组件里渲染出来的网页。移动网站则根本不是应用：它是运营方提供给手机浏览器的网站，不需要安装，除了浏览器本身已有的权限之外，也不会额外索要任何权限。

对玩家来说，实际区别不在于哪个感觉更快，而在于哪个能索要设备权限、哪个可以在不经商店审核的情况下更新、哪个会在运营方更换网址后直接消失。套壳网页视图继承的是包裹它的原生外壳的权限，所以玩家一旦把存储权限授予一个套壳程序，就等于授予了一个内容由远端控制的容器。移动网站只继承浏览器允许的东西，通常更少。原生应用介于两者之间，它的权限请求是运营方想在设备上做什么的最明确信号。

上表是读者在安装任何东西之前应当逐项核对的清单。所有答案都不会长期保持不变，也都无法从截图里看出来。每一项都必须在安装的那一刻，在设备上，从活生生的提供物中读取。

应用能改变游戏的什么，不能改变什么

应用改变的是容器，不是游戏本身。老虎机的规则、桌面游戏的返还行为、奖金的附加条款都设定在运营方的服务器上，应用只是看向那些服务器的一扇窗。原生应用可以改变这扇窗渲染得有多流畅、会话恢复得有多快、推送通知能不能到达玩家。它改变不了庄家优势、赔付结构或促销附带的流水要求。以为应用比移动网站赔率更好的玩家，是把画框当成了画。

应用能改变的是玩家的暴露程度。一个请求通知权限的原生应用，可以把运营方的消息放到锁屏上，而授予了这项权限的玩家，等于让运营方常驻在设备注意力空间里。套壳程序通过外壳也能做到同样的事。移动网站完全无法发送推送通知，除非玩家在浏览器里明确开启，而且即使开启，通知如何显示也由浏览器控制。应用的便利是用注意力和权限换来的，读者在接受之前应当知道价格。

登录奖励，也就是运营方为通过应用登录提供某种东西，和其他所有促销属于同一类：它们受促销条款约束，而不是受应用本身约束。应用只是领取奖励的渠道，但决定奖励能否提现的条件写在运营方的促销页面上。通过应用登录并期望奖励可以提现的人，没有读过条款；先读条款的人，确切知道哪一项条件会施加到余额上。

权限：按下安装按钮之前要问的问题

每一次权限请求都是软件在向玩家提问，而回答的人是玩家自己。玩老虎机不需要相机权限；存款不需要通讯录权限；登录不需要存储权限。当一个博彩应用索要其中任何一项时，读者应当问运营方打算用这项权限解锁的数据做什么，而诚实的答案是：仅凭权限提示本身，读者无法知道。提示只说明软件能访问什么，不说明它会拿找到的东西做什么。

与博彩应用可能相关的权限很少。通知，用于消息和优惠。存储，仅当应用在本地缓存游戏资源时。位置，仅当运营方被要求核实玩家在哪里，而这项要求应当由运营方说明，不是读者自己去假设。超出这些范围的，都应视为对运营方尚未解释的数据的索要，在解释出现之前，读者的回答应当是不。

安装之后，操作系统会保留一份记录，记下应用被允许做什么，玩家随时可以修改这份记录。首次启动时授予的权限可以在设备设置里撤销，首次启动时拒绝的权限，如果玩家改变主意，之后也可以再授予。应用无法覆盖操作系统的设置，知道这一点的读者在每一次权限谈判中都占上风。

适用于任何从官方商店之外安装的软件的安全问题

官方商店的审核并不证明运营方诚实、有偿付能力或持有牌照。它只证明应用在审核那一刻通过了商店的技术和内容检查，并且背后的开发者账户尚未被移除。商店页面可以被下架，开发者账户可以易主，应用可以在审核之后更新并改变行为。商店是分发渠道，不是监管者，把它当成监管者的人，等于把自己的安全外包给了一个从未接受这份工作的第三方。

直接下载，也就是在任何商店之外获取文件，带来的是另一组问题。读者看不到文件是谁签名的，看不到商店审核流程原本能拦截什么，也无法在运营方日后被证明是另一回事时依赖商店的撤销机制。直接下载只应从运营方自己的下载页获取，即便如此，读者也应当核实该页面确实是运营方的，而不是一个仿冒站。域名、证书以及没有任何要求关闭安全设置的提示，是最低限度的检查。

最重要的安全问题其实跟应用本身无关，而是跟账户有关。一个用自己在别处也用的密码登录博彩应用的玩家，等于让这个应用成为自己所有其他账户的单点故障。一个在博彩账户上启用双重验证的玩家，则让这个应用变得不那么有吸引力。应用的安全性只取决于打开它的最弱凭证，而那个凭证通常是玩家重复使用的那个密码。

每一项分别在哪里写明

运营方自己的下载页写明它使用哪些分发渠道、不使用哪些。商店页面写明开发者名称、最后更新日期和应用声明的权限，读者在安装前应当把这三项都读一遍。操作系统的权限提示写明应用在首次启动那一刻请求什么，设备设置写明自那以来已授予了什么。运营方的促销页面写明任何登录奖励所附的条款，该页面是这些条款唯一具有约束力的来源。运营方的支付页面写明有哪些存款和提款方式，应用自己的界面写明其中哪些方式在应用外壳内提供。

当其中某个页面没有写明某一项时，这种缺失本身就是一种回答。如果下载页没有提到直接下载，读者就不应安装从任何其他地方获得的文件。如果商店页面没有写出读者能追溯到运营方的开发者名称，读者就无法知道是谁发布了这个应用。如果促销页面没有写明登录奖励的流水要求，读者就无法知道提取这笔奖励要付出什么。事实的缺失不是用假设去填补的空缺，而是停下来、在继续之前去读另一个页面的理由。

常见问题

Casino Heroes 应用和 Casino Heroes 移动网站是一回事吗？
不是。移动网站在浏览器里运行，不需要安装。应用安装在设备上，可以请求浏览器永远看不到的权限。两者的游戏和规则相同，因为它们都由运营方的系统提供，但设备上的软件不同，权限也不同。

安装应用会带来更好的赔率或更大的奖金吗？
不会。赔率和奖金条款设定在运营方的服务器上，玩家无论通过什么途径访问都一样。应用可以改变游戏的显示方式和通知到达玩家的方式，但改变不了庄家优势或流水要求。任何通过应用提供的登录奖励都受促销条款约束，而不是受应用约束。

安装博彩应用之前应当检查什么？
检查分发渠道、开发者名称、首次启动时请求的权限，以及应用连接的域名。把运营方的下载页和商店页面并排阅读。如果其中任何一项缺失或不一致，在差异得到解释之前不要安装。

授予权限之后还能撤销吗？
可以。操作系统会记录每个应用获得的每一项权限，玩家随时可以在设备设置里修改这份记录。应用无法覆盖操作系统，事后拒绝的权限和首次启动时拒绝的一样有效。

本页是对 Casino Heroes 应用是什么、不是什么的一份独立说明，并非由运营方发布，也不为运营方声明任何版本、大小、商店或奖励；运营方自己的下载页、商店页面和促销页面才是这些项目唯一具有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。