搜到 Donbet 应用的人，面对的通常是三种情况之一：朋友发来的链接、运营商网站上挂着的横幅，或者一条承诺“体验更好”的搜索结果。在这些东西起作用之前，得先分清自己看的是哪一种东西。原生应用是针对某个操作系统写的程序，装在设备上。套壳网页是运营商网站套在一个很薄的应用外壳里运行。移动网站就只是浏览器里打开的网页。三者长得像，可能挂着同一个标志，但它们能做什么、会索取什么、带着什么风险，并不互通。
有一个事实会改变读者接下来看整页内容的方式：大多数博彩应用是套壳网页，不是原生程序。运营商只运营一个网站，应用只是个加载它的容器。这本身不是缺陷，也不是警报信号，而是这个行业的常见架构。但这意味着应用的安全大体上就是网站的安全，应用的速度大体上就是网站的速度，而应用的权限是网站自己够不到的那一部分。
每种形态能做什么、不能做什么
原生应用能直接调用设备硬件：摄像头做文件核验，生物识别传感器登录，本地存储保存设置，推送通知发送优惠。套壳网页只能调用它内部浏览器引擎允许的功能，比设备提供的少，但比普通网页多。移动网站几乎只能待在浏览器沙箱里，标签页一关就什么都不剩。读者要问的不是哪个更好，而是运营商在索取哪些权限，这些权限跟应用形态是否对得上。一个套壳网页索取通讯录权限，它要的并不是网站需要的东西，这种错配是第一个要查的点。
| 要确认的项目 | 为什么会变 | 在哪里写明 |
|---|---|---|
| 这个文件是原生应用还是套壳网页 | 运营商会把同一个网页套上新名字和新版本号重新打包，实际功能没变 | 应用商店的页面，“关于此应用”或开发者说明里；原生应用通常会列出它用到的硬件功能 |
| 应用安装时索取哪些权限 | 权限清单会随版本变化，套壳网页可能索取网站根本用不到的东西 | 设备上的安装界面，下载完成之前；应用商店页面也会显示权限摘要 |
| 应用是否能在商店之外更新 | 有些运营商直接从自己网站分发文件，这个文件可以不经过商店审核就改动 | 运营商自己的应用页面，安装说明里；如果没给商店链接，文件就不在商店渠道内 |
| 应用怎么处理登录凭据 | 原生应用、网页套壳和浏览器处理凭据的方式不同，运营商还能在更新里改动 | 运营商的隐私政策，账户数据或身份验证相关章节 |
| 应用是否提供移动网站没有的东西 | 优惠和功能按渠道开关，仅限应用的奖励可能不打招呼就消失 | 运营商网站的优惠页面，每项优惠会写明适用于哪些渠道 |
应用能改变游戏的什么，不能改变什么
应用改变的是交付方式，不是规则。游戏还是那些游戏，庄家优势还是那个庄家优势，流水要求还是那些流水要求，不管读者是在应用里、浏览器里还是套壳里打开。应用能改变的是读者多快进入游戏、存款要点几下、有奖励时会不会收到通知，以及屏幕有多少被运营商界面占着而不是游戏本身。这些都改变不了一注的期望损失。读者因为“体验更好”而下载应用，得到的是便利，不是优势。
应用能改变而移动网站不能改变的，是持久性。原生应用能保持登录、保存会话、跨访问记住偏好。移动网站靠 cookie 也能做到一部分，但浏览器可以清掉，无痕浏览会自动清掉。这种持久性同时也是应用的主要风险：设备丢了、共用或卖掉了，会话还在里面，得由读者自己去撤销。撤销的地方在运营商的账户设置页，设备离开手之前就该去查，而不是之后。
从官方商店之外安装
运营商网站直接提供文件下载时，读者被要求安装的是没有经过商店审核流程的软件。这不自动等于恶意；很多运营商这么分发，是因为不少司法管辖区限制真钱博彩应用上架。但这确实意味着读者自己接过了审核的角色。要问的问题和商店审核员会问的一样：文件是谁签名的，权限清单里有什么，文件声称的用途和运营商说的一致不一致。
一个文件索取设备存储、摄像头或通讯录权限，而运营商网站从不用这些功能，这种文件不该装。一个文件追溯不到运营商自己的域名，这种文件不该装。一个文件是通过消息里的链接发来、而不是来自运营商网站，这种文件不该装。这些都不是针对 Donbet 的警告，而是读者对任何运营商应用都要做的检查，因为跳过检查时，唯一会吃亏的就是读者自己。
如果运营商页面没写应用文件来自哪里，或者没给商店链接，读者就没有办法核实文件来源，这种缺失本身就是“下载是否安全”这个问题的答案。运营商自己的应用页面是唯一写明来源的地方。
运营商网站的应用页面应该告诉读者什么
运营商的应用页面是读者应该找到三样东西的地方：当前版本号、商店或下载位置、应用索取的权限清单。三样里缺任何一样，读者就是在被要求安装一个自己无法完整检查的东西，缺的那一样恰恰最要紧。版本号不写明，就没法跟商店页面核对。下载位置不写明，就没法核实是不是运营商自己的。权限清单不写明，就没法跟安装时应用索取的内容比对。
应用页面也是读者应该查找任何“仅限应用奖励”说明的地方。运营商可能提供登录奖励、存款匹配或免费旋转，只在应用里可用。这种奖励是促销，意味着它受促销条款约束，流水倍数、资格窗口和提款条件只有在那里才具有约束力。应用页面可能提到奖励，但不定义奖励。读者在应用页面看到奖励却不读促销条款，等于同意了没看过的条件。
权限才是真正的安全问题
权限清单是读者安装前能检查的最具体的东西，也是大多数读者跳过的东西。博彩应用索取网络权限有正当理由。如果它把游戏缓存在本地，索取存储权限可能有正当理由。它没有正当理由索取通讯录、通话记录或短信权限，也没有正当理由索取摄像头权限，除非运营商的核验流程用到实拍。每个权限都是一扇门，哪些门保持关闭由读者决定。
权限清单还会随版本变化。一个应用第一版什么都没要，第二版可能索取存储权限，读者不读新清单就更新，等于同意了变更。设备上应用设置页随时显示当前权限清单，读者可以撤销任何不想让应用持有的权限。撤销权限可能让某项功能失效，但不会破坏读者账户，也不会解除运营商兑付提款的义务。
登录奖励与应用渠道
读者因为承诺有奖励而安装应用，是在做一笔计算，计算分三部分。第一部分是奖励面值，写在促销页上。第二部分是流水要求，也写在同一个地方，决定奖励到底能不能提出来。第三部分是渠道条件，写明奖励是仅限应用、仅限移动网站，还是两者都可用。三部分都在促销页上，不在应用页上，而且没有一项是固定的：运营商随时能改奖励条款，适用的是读者领取奖励时公布的版本，不是第一次看到优惠时的那版。
应用本身改变不了其中任何一项。它是个渠道，就像浏览器是个渠道，一个渠道能领的奖励不会自动在另一个渠道也能领。读者在应用里领了奖励，之后在浏览器里打开同一个账户，不会丢掉奖励，但也不会多出一份。账户是一个，余额是一份，渠道只是读者看向账户的那扇窗。
安装前读者该做什么
步骤很短，对任何运营商都一样。第一，确认来源：运营商自己的网站或官方商店，不是消息里的链接。第二，安装时读权限清单，跟运营商应用页面说的功能做比对。第三，领取应用提到的任何奖励之前，先查促销条款。第四，记下账户设置页的位置，因为设备丢了就在那里撤销会话。这些步骤都不需要技术能力，加起来花的时间比下载本身还短。
如果运营商应用页面不写来源、权限或版本，读者缺的不是细节，而是做决定的全部依据。缺失本身就是信息。运营商自己的页面是说明应用是什么、索取什么、提供什么的唯一有约束力的来源，一个不写这些的页面，就是没有回答问题的页面。
常见问题
博彩应用比移动网站更安全吗？
不是天然如此。套壳网页和它加载的网站安全性相同，原生应用的安全性取决于代码和权限清单。读者自己的检查——来源、权限、版本——对安全的作用比应用形态更大。
应用能改变游戏的庄家优势吗？
不能。不管什么渠道，游戏还是那些游戏。应用改变的是交付和便利，不是任何一注的数学。一注的期望损失在应用里、浏览器里或套壳里都一样。
应用索取通讯录权限该怎么办？
拒绝这个权限。博彩应用对通讯录没有正当用途，拒绝或撤销权限不会影响账户。如果应用不授权就不运行，那就是该卸载的理由。
仅限应用的奖励，真实条款在哪里找？
在运营商的促销页上，不在应用页上。应用页可能提到奖励，但流水要求、资格窗口和提款条件只写在促销条款里，那才是具有约束力的部分。
本页是对运营商应用是什么、安装前该检查什么的一份独立说明。它不由 Donbet 发布，也不为其写明版本、大小、商店、权限清单或奖励；运营商自己的应用页面是这些项目唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
