会去搜 cazimbo.com app 的人，多半已经站在一个半下决心的关口：想把娱乐场装进手机里，但又还在犹豫，究竟是装个应用，还是直接在浏览器里打开网站。先要分清的是，这两者并不是同一个产品，差别会直接影响到数据、存储空间和登录方式。
“app”可能对应的三种技术形态
当运营方发布一个叫 app 的东西时，读者看到的通常是三种技术现实之一，它们在设备上的表现也各不相同。
| 形态 | 安装了什么 | 能访问什么 | 如何更新 |
|---|---|---|---|
| 原生应用 | 为设备操作系统编写的编译代码 | 相机、通讯录、存储、推送通知、设备标识符，取决于用户授予了什么 | 通过应用商店，或从运营方下载新版本 |
| 套壳网页视图 | 一个很薄的原生外壳，在全屏浏览器组件里加载运营方的网站 | 通常与外壳的权限相同，仍可能包括存储和通知 | 外壳很少变化；里面加载的内容就是实时网站 |
| 移动网站 | 什么都不装；在读者现有的浏览器里运行 | 只有浏览器暴露的内容，比如 Cookie 和本地存储 | 每次打开页面时自动更新 |
这三种形态没有哪一种天然就比另外两种更安全。套壳网页视图可以申请和原生应用一样的权限，移动网站也照样能在设备上保存登录令牌。实际要问的是：读者被要求授予什么，以及要安装的东西是否来自一个可以核查的渠道。
应用改变了什么，又改变不了什么
应用改变的是游戏的交付方式，不是游戏本身。无论在浏览器里打开 cazimbo.com，还是通过安装的客户端进入，同一个账户、同一笔余额、同样的下注规则和同样的提款条件都照常适用。应用能改变的是游戏外围的那一层：桌面加载有多快、读者会不会收到促销推送、长时间游戏时屏幕是否保持常亮，以及运营方能不能读取设备的广告标识符。
应用改变不了的是任何游戏里的庄家优势、任何一注的赔率，以及奖金转化为可提现余额所依据的条款。这些由游戏规则和促销条款固定下来，发布在运营方的网站上，而不是藏在应用里。如果读者在应用里看到的数字和网站上不一样，就应当以网站为最终依据，并去问运营方为什么两边不一致。
权限才是真正的安装决定
在安装任何东西之前，读者应该像读条款页一样去读权限列表。娱乐场应用通常会申请一小部分权限，每一项都有其用途，而这些用途要么必要，要么不必要。
| 权限 | 应用通常为什么申请 | 授予前要确认什么 |
|---|---|---|
| 存储 | 缓存游戏资源，让重复访问时桌面加载更快 | 应用没有这项权限是否还能运行；网页视图可能需要它来保存 Cookie |
| 通知 | 发送促销消息或锦标赛提醒 | 读者是否希望运营方出现在锁屏上 |
| 设备 ID / 广告 ID | 追踪安装来源，归因营销活动 | 读者能否重置或退出该标识符 |
| 位置 | 游戏很少需要；某些市场里偶尔用于监管核查 | 关闭位置后应用是否仍能正常使用 |
| 相机 / 麦克风 | 娱乐场游戏几乎用不到；有时用于真人荷官聊天或身份核验 | 该功能是否真的会用到，还是应用默认就申请了这项权限 |
判断的原则不是“某项权限很危险”，而是“读者解释不了的权限就没有必要”。如果应用申请相机权限，而读者根本不打算和荷官视频聊天，也不打算做人脸扫描，正确的做法就是拒绝这项权限，再看看应用是否还能用。如果不能用，那本身就是一条关于应用在做什么的信息。
下载来源是第一个安全问题
对任何应用来说，最稳妥的渠道都是设备操作系统对应的官方商店，因为这条渠道有审核流程，也有撤销机制。如果运营方只把应用作为文件放在自己网站上供人下载，那就是在要求读者信任另一条链路：文件得先下载下来，设备得被设置成允许安装未知来源的应用，而且没有任何独立第三方检查过这个构建版本。
这并不表示直接下载就一定是恶意的，只说明读者可用来核验的工具更少。无论从哪个渠道来，要问的问题都一样：
- 运营方自己的网站有没有链接到这个应用，还是读者只是通过第三方搜索结果才找到它？
- 应用是否在读者登录之前就申请权限，读者能否在安装前看到权限列表？
- 应用的版本号是否与运营方在某个官方渠道公布的版本一致？
- 安装之后，应用显示的账户余额和条款是否与网站一致？
以上任何一点对不上，都应当停下来，通过读者已经信任的渠道联系运营方，而不是通过应用里的某个链接。
登录奖励与应用作为独立产品
如果读者是因为一个承诺的登录奖励才安装应用，那他读到的其实是一项促销，而不是一项技术功能。奖励受促销条款约束，那些条款发布在运营方的促销页上，而不是应用里。应用只是交付机制，条款才是合同。
读者应当在运营方自己的网站上确认三件事：任何应用专属奖励的资格条件、附带的流水要求，以及有效期。如果应用的欢迎页写着一个促销页上没有的数字，以促销页为准。如果促销页完全没提到这项奖励，那无论应用里怎么说，读者手里都没有一份有约束力的要约。
安装前该在运营方网站上读什么
在 cazimbo.com 的应用页上，读者应当能看到下载链接、支持的设备列表，以及任何应用专属条款。促销页负责定义任何登录或安装奖励。隐私政策告诉读者应用可能收集什么、保留多久。负责任博彩页面则列出那些必须在应用内可用的控制项，比如存款限额和自我排除。
如果这些页面里找不到读者想确认的项目，这种缺失本身就是答案。一个没有公开隐私政策的应用，其数据处理方式就是读者无法核验的。一个在运营方自己网站上没有任何入口的应用，就是运营方没有选择为其背书的应用。
常见问题
cazimbo.com app 和移动网站是一样的吗？
不一样。移动网站在读者的浏览器里运行，什么都不安装。应用无论是原生应用还是套壳网页视图，都会在设备上安装代码，并且可以申请浏览器无法获取的权限。账户、余额和条款都一样，但软件本身不同。
我必须安装应用才能在手机上玩吗？
不必。移动网站就是设计来在浏览器里运行的，网站上可用的每一款游戏和每一项账户功能，在移动网站上都能用。应用只是另一种交付方式，不是必需条件。
安装应用前应该检查什么？
确认下载链接来自 cazimbo.com 自己的网站，在授予任何权限之前先读权限列表，并确认登录后应用显示的余额和条款与网站一致。任何一项检查不通过，就不要继续。
应用的奖金条款在哪里写明？
在运营方网站的促销页上。应用里可能会显示一项奖励，但流水要求、资格和有效期只以促销页写明的为准。如果两边不一致，以网站版本为准。
本文是对运营方应用“是什么、不是什么”的独立说明，并非由 cazimbo.com 发布，也不陈述该运营方的任何版本号、体积、商店或奖励；运营方自己的应用页、促销页和隐私政策才是唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
