Eagleplay app：安装前需要确认的机制与权限

在下载任何名为 Eagleplay app 的东西之前，玩家面对的不是一个方便与否的选择，而是一个安全决策。落到手机上的文件可能是原生应用，可能是一个外壳里加载运营商网站的封装浏览器，也可能只是移动版网页的一个快捷方式。三者的行为不同，请求的权限不同，让玩家承担的风险也不同。图标上的名字不会告诉玩家自己拿到的是哪一种，安装流程和权限界面才会。

运营商的 app 页面通常只描述运营商希望玩家期待的那种体验。它往往不说明这个软件本身是什么、会请求哪些设备控制权限、app 运行期间玩家的数据会发生什么。这些才是一个人在点击安装之前需要确认的内容，也正是本页要讨论的对象。

原生应用、网页封装还是移动版网页

安装提示背后可能藏着三种东西，它们不能互相替代。原生应用是为手机操作系统编写的，在设备上运行自己的代码。网页封装是一个很薄的原生外壳，在嵌入式浏览器里打开运营商的网站，页面和登录方式与网站相同。移动版网页则根本不需要安装，它只是运营商网站在手机普通浏览器里打开，用户可能顺手把一个图标加到了主屏幕。

对玩家来说，实际区别在于这些。原生应用可以直接请求设备权限，也可以在手机上保留一部分数据。网页封装只请求外壳需要的权限，通常更少，但它仍然作为已安装的应用运行。移动版网页除了浏览器已经允许的内容之外什么都不请求，清除浏览器数据就能把它移除。这三种形式没有哪一种天然更安全。每一种的安全性取决于它请求了什么，以及它来自哪里。

上表是读者在安装任何带有 Eagleplay app 名字的东西之前和之后要逐项核对的清单。没有哪个答案是永远固定的。一次更新就可能增加一项权限、改变存储占用，或者把底层技术从原生换成网页封装。读者要在设备本身上逐项确认，而不是依赖运营商对应用的描述。

应用能改变什么、不能改变什么

应用改变的是容器，不是游戏本身。一手二十一点的规则、老虎机的赔付表、轮盘的庄家优势、附加到奖金上的投注条款，都由运营商平台及其游戏供应商设定。无论玩家通过原生应用、网页封装还是移动浏览器进入，这些内容都完全相同。应用能改变的是玩家接触游戏的方式：加载速度、手机硬件的使用、玩家收到的通知，以及本地缓存的数据量。

这个区别很重要，因为 app 页面常常承诺更好的体验。在这个语境里，“更好”只能指更快的访问、更流畅的导航或推送通知。它不可能指不同的赔率、不同的返还率或不同的奖金条款。如果玩家以为应用给了自己一个不同的游戏，那是对应用本质的误读。游戏是同一个服务器端产品，应用只是显示它的客户端。

应用能实质性改变玩家处境的一个领域是通知。原生应用可以请求发送推送通知的权限，移动版网页无法以同样方式做到。这些通知可能包含促销信息、余额更新或回归提醒。玩家通过手机的通知设置来控制这一点，而且可以随时撤销权限，不影响账户，也不影响通过移动版网页继续游戏的能力。

权限及其含义

每一个已安装的应用，包括网页封装，都会出现在手机的权限管理器里。它请求的权限是判断这个软件能在设备上做什么的最清晰信号。一个请求访问通讯录、通话记录或短信的应用，索取的权限超出了一个赌场客户端所需要的范围。一个只请求存储访问权限、或者什么都不请求的应用，更接近网页封装所需的最低限度。

读者在权限界面应该问三个问题。第一，这项权限是否与应用该做的事相符？一个赌场客户端没有任何正当理由去读取玩家的通讯录。第二，玩家能否拒绝这项权限并继续使用应用？大多数操作系统允许玩家拒绝某项权限后继续使用应用，只是功能会有所减少。第三，应用收集的数据会怎样？第三个问题的答案不在权限界面里，而在运营商的隐私政策中。app 页面应当链接到隐私政策，玩家在安装前应当阅读。

网页封装请求的权限通常比原生应用少，因为外壳内部的浏览器引擎承担了大部分工作。这并不让它更安全。网页封装仍然运行运营商的脚本，仍然通过网络发送玩家的登录信息和支付数据，仍然存储 cookie 和本地数据。权限界面只告诉玩家外壳能访问什么，它并不告诉玩家外壳里的网站能对玩家输入的数据做什么。

从官方商店之外安装

任何 app 页面上最要紧的安全问题是下载来源。官方应用商店会执行自己的审核流程，无论这个流程有多少缺陷，它还会对应用签名，让手机能够验证文件自发布以来没有被篡改。从运营商自己的网站下载，或者从第三方链接下载，就绕过了这个过程。手机可能会警告来源未知，玩家必须决定是否无视这个警告。

从商店之外安装并不自动意味着危险。有些运营商以这种方式分发应用，是因为商店政策在部分地区限制了博彩类应用。但玩家失去了商店的签名校验，就要自己承担起核实所下载文件是否为运营商发布原件的责任。核实的方法是比对运营商自己页面上的下载链接与手机实际收到的文件，并查看运营商是否为该文件公布了校验和或签名。如果运营商没有公布，玩家就无法验证文件的完整性，而这种缺失本身就是一个发现。

同样的逻辑适用于更新。从商店之外安装的应用无法通过商店更新。它必须通过自己的机制更新，这意味着玩家每次运行该机制时都必须信任它。如果更新提示出现在应用之外，或者请求的权限是初次安装时没有的，那就是一个警示信号。玩家不应接受来自一个自己并未选择的来源的更新。

app 页面应该说明什么，又常常不说明什么

一个真正服务于读者的 app 页面会直白地说明四件事：软件是什么、从哪里下载、请求哪些权限、收集哪些数据。这四项中缺了任何一项，读者就得去别处找。权限在安装前的设备上可见。数据收集写在隐私政策里。下载来源就在链接本身。软件到底是什么——原生、网页封装还是快捷方式——有时哪里都没有写，读者只能从权限界面和安装后的应用行为来推断。

一个只描述体验的页面——加载更快、游戏更流畅、专属优惠——描述的是容器，不是内容。就它所说的范围而言这没有问题，但它没有回答安全问题。仅凭这种描述就安装的读者，是在信息不完整的情况下做了决定。而检查了权限、来源和隐私政策的读者，是在能够保护自己的信息基础上做了同一个决定。

常见问题

Eagleplay app 和 Eagleplay 网站是同一个东西吗？
就游戏、规则、赔率和奖金条款而言，是的。应用是一个客户端，显示与网站相同的服务器端产品。区别在于玩家接触游戏的方式、软件请求的权限，以及玩家是否会收到推送通知。

玩家怎么判断一个应用是原生应用还是网页封装？
权限界面是第一条线索，安装后的应用行为是第二条。网页封装通常请求的权限更少，行为像一个带着应用图标的浏览器窗口。原生应用可能请求更多设备权限，并且可能有独立于网站的设置面板。运营商的市场文案不会可靠地说明这一点。

从官方商店之外安装之前，玩家应该做什么？
应当核实下载链接是否在运营商自己的页面上，查看运营商是否为该文件公布了校验和或签名，并在确认安装前阅读权限界面。如果运营商没有公布校验和，玩家就无法验证文件的完整性，这种缺失本身就是停下来重新考虑的理由。

应用能提供比网站更好的赔率或不同的奖金条款吗？
不能。赔率、赔付表和奖金条款由运营商平台及其游戏供应商设定，在所有访问方式中完全一致。应用可以提供更快的访问或推送通知，但它无法改变底层游戏或附加在奖金上的条款。

本页是对运营商应用是什么、不是什么的一份独立说明，并非由 Eagleplay 发布，也不陈述该运营商的任何版本号、文件大小、商店上架情况或奖励；运营商自己的 app 页面和设备上的权限界面才是唯一具有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。