一个读者在搜索某个运营商的应用时，通常正拿着手机，犹豫要不要把东西装进设备里。这个决定首先不取决于游戏种类或画面质量，而取决于安装程序将被允许在设备上做什么、它从哪里来、以及要装的到底是不是一个真实的应用。运营商的应用页面存在的意义就是回答这些问题，而读者的第一项任务，是看清它回答了其中哪些，又对哪些保持沉默。
EA SPORTS 发布了这样一个应用页面，而这个页面是读者唯一能确认运营商自己如何描述其分发软件的地方。这个页面不应该被当成“应用安全”的承诺来读，而应该被当作运营商对应用是什么、需要什么权限、如何交付的自我描述。页面没有提到的部分，沉默本身就是信息。
运营商说“应用”时可能指三种东西
在不同运营商之间，“应用”这个词至少被用来指代三种不同的技术对象，它们的行为差异足够大，读者在下载任何东西之前，应该先确认对方提供的是哪一种。
| 需要确认的事项 | 为什么会变化 | 在哪里写明 |
|---|---|---|
| 应用是否是通过官方商店安装的原生应用 | 运营商会根据商店政策和地区，在商店、直接下载和网页链接之间切换分发方式 | 运营商应用页面的下载区域，会注明分发渠道 |
| 应用是否是一个网页封装，即在一个外壳里打开移动网站 | 运营商可以在不改变名称和图标的情况下，把产品从原生切换为网页封装 | 应用页面上的技术说明或常见问题，前提是运营商披露了架构 |
| 运营商是否还提供一个无需安装的移动网站 | 移动网站可以独立于任何应用被上线、改版或撤下 | 运营商的主站，通常可以从应用页面或首页到达 |
| 应用首次启动时请求哪些设备权限 | 权限集合会随应用版本和操作系统变化 | 应用商店的列表页，或设备上首次运行的权限弹窗 |
| 应用能改变游戏的哪些外围内容，例如推送通知或生物识别登录 | 功能随更新增减，部分功能取决于设备型号 | 应用页面上的版本说明或功能列表，需要对照已安装版本阅读 |
原生应用是针对设备操作系统编译的，通过商店或签名包安装。网页封装是一个薄薄的原生外壳，在里面显示运营商的移动网站，所以实际的游戏逻辑和账户处理运行在浏览器引擎里，而不是应用代码里。移动网站则只是运营商网站针对小屏幕渲染的版本，完全不需要安装。这三者日常使用起来感觉相似，但它们在设备上能访问什么、如何更新，存在差异。
应用能改变游戏的哪些外围，不能改变哪些核心
对运营商应用最顽固的误读，是以为它会改变游戏本身。它不会。游戏本身、游戏规则、返还行为和账户余额都存放在运营商的服务器上，无论读者通过应用、网页封装还是移动浏览器访问，都受同一套条件约束。应用只是通往同一个房间的另一扇门。
应用能改变的是游戏外围的那一层。它可以比浏览器标签页更久地保持登录状态。它可以发送关于促销活动的推送通知，而移动网站做不到这一点，除非读者已经向浏览器授予了通知权限。它可以使用设备生物识别，比如指纹或面部扫描，来解锁应用而不必输入密码。它可以在本地存储一些偏好设置，让应用启动更快。这些都不会改变赔率、投注条件或提款流程。
反过来，应用也不能让提款比运营商处理规则允许的速度更快，不能绕过验证，不能提供运营商牌照和平台本来就没有的游戏。如果读者以为应用能做到其中任何一件事，应用页面就是纠正这个想法的地方，因为页面描述的只是交付渠道，而不是底层的账户规则。
权限：安装的真实成本
每个安装的应用都会请求权限，而权限列表是读者在决定之前能检查到的最具体的东西。赌场类应用通常会请求访问存储空间用于缓存、请求通知权限用于促销消息，有时还会请求设备标识符用于欺诈防范。在不同运营商之间，这个列表从最少的两三项权限，到包含通讯录、位置或摄像头的一长串权限不等，取决于运营商如何构建应用以及它的验证流程需要什么。
读者应该把每一项权限都当作应用在提出的一个问题，而不是必须接受的条件。如果应用请求访问通讯录，而读者看不出一个赌场为什么需要它，这就是一个应该停下来的理由。运营商的应用页面可能会解释每项权限的用途；如果它没有解释，设备上的首次运行弹窗就是唯一另外说明用途的地方，而即使那里也常常只是泛泛而谈。一项从未被解释过的权限，就是要求读者凭信任授予的权限。
位置权限是一个有用的测试案例。一些运营商请求位置权限是为了遵守地域限制，因为身处禁止区域的玩家不应该能够下注。另一些运营商请求位置权限是为了营销分析。权限本身并不揭示适用的是哪一种目的。只有运营商的隐私页面或应用页面才能说明，如果两者都没有说明，读者就无法分辨区别。
应用从哪里来，为什么这比图标更重要
安装运营商应用时风险最高的一步，是从运营商自己公布的渠道以外的任何地方下载。官方商店的列表经过了商店的审核流程，这并不保证安全，但至少是一条有记录的发行路径。从运营商网站直接下载带有运营商自己的签名，但读者只有在运营商说明了验证方法时才能核验。在论坛、聊天群组或第三方下载站里流传的文件，则完全没有可验证的来源。
这种危险不是理论上的。一个假冒应用可以模仿运营商的名称和标志，展示一个登录界面来捕获读者的凭据，然后什么都不加载。读者就这样交出了保护账户的唯一东西。运营商的应用页面应该毫不含糊地写明官方分发渠道。如果页面没有注明商店名称或带签名的下载链接，读者就无法确认自己找到的任何文件是真的，正确的做法是不要安装。
EA SPORTS 的应用页面就是读取这个渠道的地方。读者应该寻找商店名称、指向商店列表的二维码，或者域名与运营商主站完全一致的直接链接。域名差一个字符的链接，或者被粘贴到社交媒体帖子里的二维码，即使带着运营商的品牌标识，也不是运营商公布的渠道。
登录奖励与应用作为留存工具
读者往往是因为听说应用提供登录奖励、免费旋转或桌面网站没有的奖金，才来到运营商的应用页面。在读者把应用当作价值来源之前，理解这类优惠的机制是值得的。
应用专属奖励是一种促销工具，和所有促销工具一样，它受运营商促销页面上列出的条件约束，而不是应用页面上的条件。奖励可能要求最低存款，可能只有在完成投注要求后才发放，可能只有在进一步游戏之后才能提款。应用页面可能会宣传这个奖励，但很少写明完整条件。为了领取奖励而安装应用的读者，应该在第一次存款之前阅读促销条款，因为奖励在条件满足之前并不是礼物，而条件是由运营商设定的。
运营商推动应用还有一个结构性原因。安装好的应用占据屏幕空间，发送通知，让运营商始终只隔一次点击。这是一种留存机制，不是玩家福利。读者完全可以看重这种便利，但不应该把运营商对留存的兴趣误认为是游戏上的更好交易。
应用页面无法告诉你的事，以及该去哪里找
应用页面是一份分发文件。它描述如何获取软件，以及软件在设备上做什么。它不是写明账户规则、支付条款或游戏条件的地方，期待它承担这些功能的读者会误读它。具有约束力的来源在别处：账户规则在条款与条件页面，奖金条件在促销页面，存款和提款方式在支付页面，数据处理在隐私政策里。
如果应用页面没有写明应用的版本号，读者就无法知道某个已报告的安全修复是否已经到达已安装的副本。如果它没有写明应用请求的权限，读者就只能依赖设备自己的权限弹窗，而这个弹窗只在安装开始之后才出现。如果它没有写明分发渠道，读者就无法区分真应用和仿冒品。每一项缺失本身就是一个答案：它意味着运营商没有在决策时点提供信息，读者必须要么去别处找，要么拒绝安装。
常见问题
EA SPORTS 应用和移动网站是一回事吗？
不一定。应用是安装的软件，移动网站则在浏览器中运行。运营商可能同时提供两者，它们看起来可能相似，但更新和分发是分开的。应用页面应该写明读者被提供的是哪一种。
安装应用会改变游戏或赔率吗？
不会。游戏运行在运营商的服务器上，无论读者通过什么方式访问，都受同一套规则约束。应用只改变外围那一层：登录、通知、生物识别和本地偏好。
如果从官方商店以外的地方下载，应该先检查什么？
检查下载链接或二维码解析出的域名是否与运营商主站完全一致，以及运营商的应用页面是否注明了这个渠道。如果渠道没有写明，或者域名有任何字符的差异，就不要安装这个文件。
应用登录奖励的条件在哪里写明？
在运营商的促销页面上，不在应用页面上。应用页面可能会宣传奖励，但投注要求、最低存款和提款条件只在促销条款发布的地方具有约束力。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
