点下安装之前，你其实先做了一个安全决定

玩家决定把某个博彩运营商的软件装进手机的那一刻，做的其实是一个安全决定，不只是图个方便。手机应用可以请求访问存储、通讯录、位置，或者要求在后台运行。手机网页除了浏览器已经授予的权限之外，什么都要不到。所以第一个问题不是 Flowplay, Inc. 有没有发布应用，而是读者拿到手的究竟是哪一类软件，以及装完之后它能做什么。

多数博彩运营商至少会提供三种形式中的一种：原生应用、网页封装，或者移动端适配网站。它们在手机主屏幕上看起来差不多，但并不是同一种软件。原生应用是专门为手机操作系统编写的，可以直接调用设备功能。网页封装是运营商的网站套了一层很薄的应用外壳在运行。移动端网站就只是浏览器里打开的网页。这个区别很重要，因为它决定了软件能访问什么、更新怎么推送，以及运营商改了条款之后会发生什么。

三种看起来都像应用的软件

读者去搜 Flowplay, Inc. 应用，通常找到的是下面三种之一。它们与设备的关系各不相同，附带的风险和好处也不一样。

这张表之所以重要，是因为网页封装可以随时被运营商更新，读者根本不会察觉。原生应用需要下载新版本，读者通常能在应用设置里看到版本号。移动端网站永远都是当前版本，好也罢坏也罢。三种形式没有哪一种天然比另外两种更安全；安全问题始终取决于软件是谁发布的，以及它索取哪些权限。

应用能改变游戏的哪些部分，又不能改变哪些部分

应用改变的是游戏的交付方式，不是游戏本身。无论是原生应用、网页封装还是移动浏览器，运行的都是同一个随机数生成器、同一套牌桌规则、同一套赔付结构。变化的是游戏外面那一层：页面加载有多快、设备能不能发推送通知、玩家能不能用生物识别登录、屏幕有多少面积留给游戏而不是浏览器边框。

原生应用还能把登录凭证存在本地，浏览器则取决于用户设置，可能存也可能不存。这种便利是有代价的：如果应用不要求单独的 PIN 码或生物识别检查，任何能解锁手机的人都有可能打开应用进入账户。相比之下，移动端网站通常每次会话都要重新登录，除非浏览器保存了密码。读者应该去查 Flowplay, Inc. 在自己应用页面上对会话持久性的说明，因为那是唯一记录了这一行为的地方。

权限才是真正的条款

安装任何博彩应用之前，读者都应该像读奖金条款页一样仔细读权限列表。每一项权限都是一次访问授权，每一次授权都有目的，而这个目的可能写明了，也可能没有。相机权限可能用于身份验证，也可能跟读者需要的东西毫无关系。存储权限可能用于保存游戏资源，也可能用于扫描文件。权限列表是安装前唯一能看到软件实际能力的地方。

博彩应用可能请求的常见权限包括：

• 存储访问，用于缓存游戏文件和图片
• 位置访问，有时用于监管或反欺诈检查
• 相机访问，用于 KYC 文件上传
• 推送通知，用于促销和账户提醒
• 设备标识访问，用于反欺诈和会话绑定

这些权限没有哪一项自动等于可疑，但每一项都应该跟运营商声称的用途对上。如果应用请求通讯录权限，而运营商的隐私页面根本没提通讯录，这就是一个读者在继续之前应当解决的矛盾。应用商店页面上的权限列表是第一来源；运营商自己网站上的隐私政策是第二来源。两者不一致时，读者应当假定范围更宽的那个访问权限才是真实的。

读者从哪里读到实际行为

没有哪篇文章能说清 Flowplay, Inc. 的应用会做什么，因为应用本身会变，运营商的文档也跟着变。读者必须去读运营商自己的页面，每个页面回答的问题都不一样。

最后一行值得强调。读者如果从官方商店以外的来源安装应用，就没有可靠办法知道自己拿到的是哪个版本、有没有被改动过、是否还在与运营商的真实服务器通信。官方商店页面上的版本号，是唯一能拿来跟运营商自己的发布说明核对的版本号。任何其他来源都是一次读者在没有文档依据的情况下做出的信任决定。

从官方商店之外安装

有些运营商会在大应用商店之外分发应用，原因可能是商店在某些地区限制真钱博彩应用，也可能是运营商想避开商店抽成。如果读者拿到的是 Flowplay, Inc. 应用的直接下载文件，对方就是在要求读者接受与商店安装不同的风险状况。商店扮演的是守门人角色：它核实开发者身份、扫描文件是否包含已知恶意软件，并在应用日后被发现有害时提供撤销机制。直接下载则完全没有这些检查，除非读者自己手动去做。

手动检查可行，但作用有限。读者可以核对文件的数字签名是否与运营商公布的签名一致，前提是运营商确实公布了签名。读者可以检查下载链接所在的域名是不是运营商自己控制的，而不是一个仿冒域名。读者可以把文件大小和版本号跟运营商自己页面上的信息做对比。这些检查每一项都能降低风险，但无法消除风险。一个带着看似有效签名的被篡改文件很少见，但并非不可能。运营商自己的下载页面是唯一能说明它对自家文件执行了哪些检查的地方，读者在继续之前应当去找这份说明。

“更好的游戏体验”到底指什么

玩家找应用的一个常见理由，是对方承诺体验更好。这个承诺通常意味着三件具体的事：加载更快，因为资源缓存在本地而不是每次访问时重新获取；全屏游戏，因为浏览器边框消失了；还有推送通知，因为应用即使关闭着也能联系到玩家。这三点都是真实的，每一点都有代价。

加载更快意味着设备要存储游戏文件，这就是应用请求存储访问的原因。全屏游戏意味着应用控制整个显示区域，这就是应用能隐藏地址栏以及浏览器通常会显示的安全指示的原因。推送通知意味着运营商可以随时发送消息，这就是应用请求通知权限的原因。读者如果理解这些取舍，就能判断便利值不值得这些访问权限。读者如果不理解，就是在不知道放弃了什么的情况下授权。

常见问题

Flowplay, Inc. 应用和 Flowplay, Inc. 网站是一回事吗？
这取决于运营商发布的是什么。原生应用是与网站连接同一组服务器的独立软件。网页封装是网站外面套了一层更薄的壳。移动端网站就是没有任何外壳的网站。运营商自己的移动端页面会写明它提供的是哪一种，那个页面是唯一记录了这种区别的地方。

安装应用能拿到奖金吗？
有些运营商会做应用专属促销，有些不会。读者能确认 Flowplay, Inc. 当前是否提供安装奖金的唯一地方，是运营商自己的促销页面。应用商店列表可能提到奖金，但运营商网站上的条款才是有效版本。如果促销页面没有提到应用奖金，那就没有可领取的应用奖金。

博彩应用应该有哪些权限？
答案是运营商隐私政策里写明会用到的那一些，仅此而已。存储、相机、位置和通知都很常见，也都有正当用途。通讯录、通话记录和短信访问对博彩应用来说不寻常，应当对应到明确写出的用途。如果权限列表索取的内容超出了隐私政策解释的范围，读者就不应该安装，直到这个矛盾得到解决。

从应用商店之外下载博彩应用安全吗？
比商店安装更不安全，因为商店的检查不存在。读者可以通过核对下载域名、文件签名和版本号与运营商自己公布的信息是否一致来降低风险。如果运营商没有公布这些信息，读者就是在没有任何核对途径的情况下承担风险。运营商的下载页面会写明它支持哪些验证。

本页是对运营商应用是什么、读者在安装之前应当检查什么所做的独立概述；本页并非由 Flowplay, Inc. 发布，也不为其注明任何版本、大小、商店或奖励，因此运营商自己的应用页面和应用商店列表仍是这些细节唯一有效的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。