玩家决定安装一个博彩 App 的那一刻，就等于交出了一组手机网页版从来不会索取的权限。这个差别会改变之后所有关于这个 App 的问题：它能做什么、能看见什么、能改变游戏体验的哪些部分，以及无论怎么开发都改变不了的那些东西。在下载之前，读者真正要做的事，是分辨自己面前摆着的到底是三种产品里的哪一种，因为这三者并不是同一种东西，承担的风险也不一样。
“App”可能指代的三种东西
运营方页面上一旦出现“App”这个词，通常指的是三种技术形态中的一种。原生 App 是专门为某个操作系统编写的程序，通过该系统官方商店分发，或者以直接下载的形式提供，并安装到设备上。套壳网页视图 是把运营方的网站包装在一层很薄的原生外壳里；它看起来像 App，也有图标，但渲染出来的页面和浏览器里完全一样，并且共用浏览器的存储。手机版网站 则根本不是 App：它就是运营方网站对手机浏览器呈现的版本，有时会弹出一个“添加到主屏幕”的提示，那只是创建一个快捷方式而已。
这个区分之所以重要，是因为三者的权限暴露面不同。原生 App 可以申请访问摄像头、通讯录、位置、存储和设备标识符。套壳网页视图只能申请底层浏览器引擎允许的权限，通常少得多。手机版网站除了浏览器本身授予的权限之外什么都不申请，而且浏览器随时可以收回这些权限。
| 需要确认的事项 | 为什么它可能发生变化 | 在哪里能看到说明 |
|---|---|---|
| 这次下载是原生 App 还是套壳网页视图 | 运营方会把同一个网页产品用不同名字重新打包，商店页面未必说明它属于哪一种 | App 自己的商店页面，“关于此应用”或类似栏目，以及它申请的权限列表 |
| App 在安装时申请哪些权限 | 更新可能会悄悄增加权限；今天安装的版本明天可能索取更多 | 商店页面的权限部分，以及安装后设备自身的应用设置 |
| 该 App 是否在设备所在地区的官方商店上架 | 商店上架情况随国家和操作系统不同而变化，而且可能不另行通知就改变 | 运营方自己的下载页面，那里应写明商店名称或提供直接下载文件 |
| 这个 App 能做哪些手机网页版做不到的事 | 功能会随每个版本增加或移除；某个版本里存在的功能，下一版可能就没有了 | App 的更新说明或版本历史，以及运营方专门为 App 设置的帮助页面 |
| 卸载 App 后账户会怎样 | 服务器端没有任何变化；账户、余额和历史记录都存放在运营方一侧，不在设备上 | 运营方的账户条款中关于设备管理或账户访问的部分 |
App 能改变游戏的哪些部分，又不能改变哪些部分
App 改变的是游戏的交付方式，不是游戏本身。规则、每一注上的庄家优势、赔付结构以及附加在奖励上的条款，都设定在运营方的服务器上，并同等地提供给每一个客户端。原生 App 也许能更快渲染画面、把资源缓存在本地、或者使用设备的生物识别登录，但它不会改变一手牌、一次旋转或一次掷骰背后的数学。玩家如果以为 App 会给出更好的赔率，那是看错了层面。
App 真正能改变的是游戏时段本身。它可以让登录令牌比浏览器会话保持得更久，可以向设备推送通知，可以在本地存储偏好设置，还可以在后台运行。每一项都既是便利，也是一个暴露面：令牌存续更久，意味着设备被盗后可能直接打开一个已经通过验证的会话；推送通知意味着运营方多了一条进入玩家日常生活的渠道；后台运行意味着玩家没在看手机的时候，App 可能正在做些什么。这些都不是回避 App 的理由，但每一项都是点击安装之前读一遍权限列表的理由。
权限列表就是合同
从官方商店以外的地方安装任何东西之前，读者应该按顺序问四个问题。第一，这个 App 申请了什么——权限列表在商店页面上安装前就能看到，安装后也能在设备设置里查看。第二，这个 App 需要什么——博彩 App 申请存储和通知权限说得通，申请通讯录或通话记录就说不通。第三，这个 App 拿到权限之后会做什么——数据用途的说明在运营方的隐私页面，而不是 App 页面。第四，如果拒绝会怎样——一个设计良好的 App 在权限被拒绝时应当能优雅降级；如果一个 App 拿不到摄像头权限就拒绝运行，那它索取的就是自己并不需要的东西。
最危险的安装方式是彻底绕开商店的那种。从运营方网站直接下载，或者从第三方镜像站下载，意味着没有商店审核、没有自动更新通道，而且一旦运营方的签名密钥泄露，也没有任何撤销机制。安装这种文件的读者，等于从头到尾信任运营方的分发管道，中间没有任何环节能拦截一个被篡改过的二进制文件。这不是拒绝安装的理由，而是核对文件来源和校验值的理由：对照运营方自己公开发布的页面验证，并且在商店提供同一款 App 时优先选择商店。
登录奖励与 App 的边界
有些运营方会把奖励挂在首次从 App 登录这个动作上。奖励是促销条款的一部分，不是 App 本身的属性，它和其他任何奖励一样受流水要求、有效期和资格条件约束。App 只是交付渠道。读者如果为了领取奖励而安装 App，应该在安装之前阅读促销条款，因为条款可能要求首次通过 App 登录、达到最低存款额，或者限定某个游戏类别，而这些条件单看 App 页面是看不到的。
同样的边界也适用于“更好的游戏体验”这种说法。原生 App 也许能提供更顺滑的滚动、触感反馈或专门的横屏模式。这些在触感上确实是真实差异，但它们不是结果上的差异。某一注的期望损失，无论这一注是在浏览器、套壳网页视图还是原生 App 里下的，都完全相同。理解这条边界的读者，可以安心享受 App 本来的样子，而不会把它误认成它并不是的东西。
安装步骤，逐条说清
安装路径取决于设备和分发渠道。对于商店分发的 App，步骤是：打开商店，搜索运营方名称，确认开发者名称与运营方在自己网站上公布的公司身份一致，阅读权限列表，安装，打开，然后用网站上相同的凭据登录。对于直接下载，步骤要多加一层验证：只从运营方自己的域名下载；如果运营方公布了校验值，就比对文件的校验值；只为这一个文件开启“允许安装未知来源应用”，装完立刻收回这项权限。
无论走哪条路径，第一次启动就是检查 App 行为的时刻。它申请的权限是否比商店页面列出的更多？它打开的登录页看起来像运营方网站，还是另一个域名？它是否要求提供网站上没有的存款方式？出现任何一条，都是停下来对照运营方自己公开发布的 App 页面进行核实的信号。那个页面应当说明 App 当前的版本号、分发渠道和权限要求。如果这个页面不存在，或者回答不了这些问题，缺失本身就是答案的一部分：没有什么可核实的东西，读者只能凭信任安装。
运营方的 App 页面应该告诉你什么，又常常不告诉你什么
一个值得读的 App 页面，会写明分发渠道、当前版本号、支持的操作系统、申请的权限，以及 App 与手机版网站之间的区别。一个不值得读的 App 页面，只放一个下载按钮和一张截图。读者的任务就是看清楚自己眼前的是哪一种。省略版本号的页面，无法与商店列表进行核对。省略权限列表的页面，等于把发现权限这件事留到安装那一刻，而那正是点击“允许”压力最大的时候。不写明商店名称的页面，要么是在直接分发，要么是在掩饰商店版本在读者所在地区无法上架的事实。
这些省略本身并不能证明运营方的诚信有任何问题。但它们确实证明了页面本身的性质：这个页面是为了转化而写的，不是为了说明情况而写的。把 App 页面当作营销文件、把权限列表当作合同的读者，才和这两者建立了正确的关系。
常见问题
博彩 App 比手机网页版更安全吗？
并不天然如此。来自官方商店的原生 App 带有商店审核和更新通道，但它申请的权限也比浏览器更多。手机版网站什么都不申请，但它依赖浏览器的安全模型。更安全的选择，是读者自己足够理解、能够核实的那一个。
App 会改变赔率或赔付吗？
不会。规则、庄家优势和赔付结构都设定在运营方的服务器上，并同等地提供给每一个客户端。App 改变的是交付方式，不是数学。
安装直接下载的文件之前应该检查什么？
检查下载是否来自运营方自己的域名，运营方是否公布了校验值且文件是否与之匹配，权限列表在安装前是否可见，以及安装完成后是否立即收回设备的“未知来源”设置。
为什么 App 会申请一些看起来和博彩无关的权限？
有些权限有正当用途：存储用于缓存，通知用于时段提醒，位置用于满足监管要求。另一些则没有。运营方的隐私页面应当逐项解释；如果没有解释，读者应当拒绝该权限，看看 App 是否还能正常工作。
本页是对运营方 App 页面所涵盖内容的独立梳理，并非由运营方发布，也不为任何运营方陈述数字或状态；运营方自己的 App 页面才是其 App 是什么、做什么、申请什么的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
