dot.com app 安装前需要确认的三件事

一位读者搜索 dot.com app 时，通常面对的是三种截然不同的软件，其中两种并不符合“应用”这个词给人的印象。第一种是原生应用，为特定操作系统编译，通过官方商店安装。第二种是套壳网页视图：一个薄薄的外壳，看起来像应用，实际上只是在框架里打开运营商的移动网站。第三种根本不是应用，而是移动网站本身，浏览器快捷方式可以把它放到主屏幕上，让它看起来像个应用。三者在存储、通知、后台活动和更新方面的行为各不相同，它们在设备上能做什么也各自带来一套不同的问题。

因此，实际要问的不是“下载按钮在哪里”，而是“我拿到的是三者中的哪一种，这对我的资金和数据意味着什么”。dot.com 可能发布其中任意一种，也可能发布不止一种。运营商分发软件的页面是唯一说明存在哪种形式的地方，读者应当在下载任何东西之前先读那一页。

三种形式分别是什么

原生应用是编译后的代码，直接运行在手机操作系统上。它可以请求访问设备硬件，例如摄像头、麦克风、通讯录、存储区域和推送通知服务。它可以在两次会话之间把数据保留在设备上，也可以在用户没有看着它的时候继续在后台运行。它的更新通过提供它的商店分发，商店的审核流程是开发者与用户之间的主要关口。

套壳网页视图是一个原生容器，它唯一真正的任务就是显示运营商的网站。它可能请求与原生应用相同的权限，但它显示的内容是在使用时从运营商的服务器上拉取的，和浏览器拉取网页的方式完全一样。它的行为可以在不更新应用的情况下改变，因为它显示的页面由运营商控制。用户看到的 2.0 版本，可能只是同一个外壳指向了一个改过的网站。

移动网站则完全没有安装。它在浏览器里运行，受浏览器的权限模型约束，除非浏览器代表网站授予访问权，否则它无法触碰设备硬件。主屏幕上的移动网站快捷方式只是一个带图标的书签；删除它不会删除任何东西，除了这个快捷方式本身。

这个区别很重要，因为“应用”这个词被用得很随意。一位相信自己安装了原生应用的读者，实际上可能只是安装了一个套着网站的外壳，而随之而来的安全问题对每种形式都不一样。

应用能改变什么，不能改变什么

应用改变的是运营商服务的交付方式，而不是服务本身。游戏、账户余额、下注规则和提款流程都定义在运营商的服务器上。原生应用可能加载更快，可能记住登录信息，可能发送促销通知，也可能比浏览器更高效地利用设备屏幕。这些都不会改变底层条款。在桌面网站上要求达到某个投注倍数的奖金，在应用里也要求同样的倍数，因为这个要求挂在账户上，而不是挂在显示它的软件上。

应用能改变的是读者对设备的暴露程度。原生应用可以请求权限来读取通讯录、使用摄像头、追踪位置、在任何时间发送通知，以及在设备上存储文件。每一项权限都是读者应当单独回答的问题，答案不应该是自动同意。套壳网页视图可以请求同样的东西，但它对这些权限的需求更难站得住脚，因为它显示的一切在浏览器里同样可以显示。

应用的存在还会改变游戏的节奏。通知的设计目的就是把玩家拉回牌桌；应用的图标就放在主屏幕上，挨着闹钟和消息应用。这是一种真实的体验差异，而正是这种差异让一些读者想要它，另一些读者则应当仔细权衡。

权限才是真正的合同

在安装任何东西之前，读者应当把权限列表当作屏幕上最重要的文字。一个原生赌场应用有合理的理由请求网络访问、存储和通知。它没有合理的理由请求通讯录、麦克风或摄像头，除非提供了某个具体功能并加以说明，例如带视频的实时聊天。套壳网页视图的理由更少：无论它需要什么，浏览器都可以在用户的控制下提供。

权限提示是读者拥有完全控制权的唯一时刻。一旦授予了权限，应用就可以一直使用它，直到读者在设备设置里将其撤销。事后撤销权限是可以的，但需要读者知道设置在哪里，并且记得去做。更稳妥的顺序是先拒绝，只授予应用证明自己确实需要的那部分。

有些权限不是在安装时请求的，而是在首次使用时。赌场应用可能只在读者打开某个特定板块时才请求位置访问，或者只在验证步骤要求拍摄证件照片时才请求摄像头访问。读者应当问这个权限是做什么用的，以及同样的步骤是否可以在不授予该权限的情况下在桌面网站上完成。

从官方商店之外安装

如果运营商的页面提供的是直接下载的文件而不是商店链接，那么读者被要求安装的是绕过平台审核流程的软件。在某些操作系统上，这是常规操作，需要用户开启一个允许从未知来源安装的设置。在其他操作系统上，不修改设备就不可能做到。无论哪种情况，读者在继续之前都应当问三个问题。

第一，文件是否托管在运营商自己的域名上，还是托管在第三方文件托管商那里？来自非运营商域名的文件就不是运营商的文件，不管文件名写着什么。第二，文件的校验和或签名是否与运营商页面上公布的值一致？如果运营商没有公布校验和，就没有任何东西可以验证，而这种缺失本身就是问题的答案。第三，运营商页面对于直接安装的应用的更新是怎么说的？通过商店安装的应用通过商店更新；直接安装的应用可能需要读者手动下载每一个新版本，而错过一次更新可能让安全漏洞得不到修补。

读者还应当问，这个应用是不是访问某个功能的唯一途径。如果同样的游戏和同样的账户可以通过移动网站使用，那么安装任何东西都是可选的。移动网站运行在浏览器的沙箱里，受浏览器的权限模型约束，关闭标签页它就消失了。对于只想偶尔玩一玩的读者，这往往是更稳妥的选择。

当页面没有说明某些事情时意味着什么

如果运营商的应用页没有说明软件是原生应用还是网页视图，读者无法从图标或名称判断。商店列表可能说得更多，但运营商自己写的商店列表并不是独立描述。如果页面没有列出应用请求的权限，安装提示本身就成了唯一显示权限的地方，而到那时读者已经走完了一半流程。如果页面没有标明版本号，读者就无法把拿到的东西和自己已有的东西做比较。如果页面没有为直接下载提供校验和，就没有什么可以验证，读者应当把这个文件当作未经验证的来处理。

每一种缺失都是一种答案。一个对权限只字不提的页面，就是把权限决定完全留给了安装提示。一个对更新只字不提的页面，就是让读者靠经验去发现更新机制。这些缺失都不是对 dot.com 做最坏假设的理由；每一个都是让读者在行动之前先读运营商自己页面的理由，也是把页面上没有说明的一切当作未知来对待的理由。

常见问题

dot.com app 和 dot.com 移动网站是同一个东西吗？
不一定。运营商可能发布原生应用、显示移动网站的套壳网页视图，或者只有可以添加到主屏幕作为快捷方式的移动网站。运营商的下载页会说明存在哪种形式。账户、游戏和规则在所有形式中都是一样的，因为它们存在于运营商的服务器上。

赌场应用应该被允许拥有哪些权限？
网络访问是必需的。存储可能是缓存所需要的。通知是可选的，只有在读者想要的时候才应该授予。通讯录、麦克风、摄像头和位置对于普通游戏来说并不需要，读者应当拒绝它们，除非某个具体功能被提供并加以说明。每一项权限都可以稍后在设备设置中撤销。

从应用商店之外安装赌场应用安全吗？
这取决于读者可以核查的三件事：文件是否托管在运营商自己的域名上，运营商是否公布了文件的校验和或签名，以及运营商是否说明了更新将如何交付。如果其中任何一项缺失，文件就无法验证，读者应当优先选择商店版本或移动网站。

应用比网站提供更好的赔率或更大的奖金吗？
不会。赔率、奖金和下注要求都挂在玩家的账户上，而不是挂在显示它们的软件上。某个促销可能只提供给应用用户，但它的条款与运营商在其他任何地方公布的条款相同。读者应当阅读促销页面本身，了解投注倍数和资格规则。

本页是对运营商应用是什么以及读者在安装前应当核查哪些内容的独立总结；它并非由 dot.com 发布，也不为它们声明任何版本、大小、商店或奖励。运营商自己的应用页是它提供什么以及它的软件做什么的唯一约束性来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。