搜索 Emototo 应用的人，往往以为自己在做一个二选一的决定：下载还是不下载。实际上，手机屏幕上看起来都像“应用”的东西至少有三类——从官方商店安装的原生 App、通过文件安装的套壳网页、以及在浏览器里打开的手机网页。它们不是同一种产品，索取的权限不同，出问题的方式也不同。先确认眼前的是哪一种，后面的每一个安全判断才会成立。
原生 App 能做什么，不能做什么
原生 App 是针对某一操作系统编写的程序，通过该系统的官方商店分发。它可以向操作系统申请网页拿不到的权限：摄像头、已安装应用列表、推送通知、存储空间、设备标识符。每一项权限都有对应的用途，用户可以逐项判断是否合理，而且每一项都是选择，不是开始游戏的前提条件。一个赌场应用运行老虎机根本不需要摄像头；如果某个权限申请和即将使用的功能对不上，这种错位本身就是信息。
原生 App 改变不了游戏本身。随机数生成器、返还率配置、下注规则在 App 和浏览器版本背后完全一致，因为游戏逻辑跑在运营方的服务器上，而不是手机上。App 能改变的是呈现方式——屏幕布局、触控区域大小、图形离线缓存——但它改变不了一注的数学结构。如果有人认为 App 的赔付和网站不一样，那是对 App 本质的误读。
| 需要确认的项目 | 为什么可能变化 | 在哪里能看到 |
|---|---|---|
| 文件是原生 App 还是套壳网页 | 运营方可能把手机网页重新打包成可安装文件，底层页面没有任何变化 | 商店页面或下载页通常会注明包类型；如果没有注明，权限列表就是判断依据 |
| App 申请了哪些权限 | 更新可能增删权限，而套壳网页通常申请和浏览器相同的一组权限 | 安装前看商店页面，安装后看系统设置 |
| 文件来自哪个商店 | 官方商店之外的文件不经过商店审核流程，可能被第三方替换 | 下载链接的域名和安装提示中显示的来源 |
| App 能否离线运行 | 部分功能会本地缓存，但任何涉及真实资金的操作都需要连接服务器 | 关闭网络连接后测试 App 的离线行为即可看出 |
| App 内适用的是哪一版条款 | 网站更新条款后，旧版 App 可能继续显示旧条款 | 对比 App 内的条款页与网站当前的条款页 |
套壳网页是大多数人无意中装上的那一个
套壳网页就是手机网页外面裹了一层很薄的原生外壳。它看起来像个 App，有图标，能全屏打开，甚至可能申请一两个权限。但底层就是读者本可以在 Chrome 或 Safari 里打开的那个网页。这一点重要，原因有三。第一，套壳网页继承了它所嵌入的浏览器引擎的安全特性，这通常没问题，但它同时也继承了运营方手机网页对 Cookie、本地存储和设备指纹的处理方式——这些从图标上完全看不出来。第二，套壳网页常以文件形式在官方商店之外分发，这意味着用户信任的是下载来源，而不是商店的审核。第三，套壳网页会过时：运营方更新了网站却没有更新外壳，用户等于在一个崭新的壳里跑着一个旧页面。
判断方法很简单。如果这个 App 申请的权限和浏览器差不多，卸载它之后网站在浏览器里的行为没有任何变化，那它很可能就是套壳网页。这并不自动意味着危险，只是它和大多数人说“我装了 App”时心里想的东西不是一回事。
手机网页能做到两个 App 都做不到的事
手机网页就是提供给手机浏览器的网站。它不需要安装，不占图标位置，关掉标签页就消失。对很多人来说它才是正确选择，因为三者之中只有它能做到运营方每次发布变更就自动更新。原生 App 如果运营方不推送更新，可能落后网站几天甚至几周；套壳网页可能无限期落后。手机网页上看到的永远是当前条款、当前支付页面、当前的自我限制控制项。这种时效性比一个图标值钱得多。
手机网页索取的权限也最少。浏览器页面只能申请通知权限和存储权限，别的都碰不了。它读不到已安装应用列表，没有明确的浏览器提示就无法访问摄像头，也不能在后台运行。想在手机上留下最小痕迹的人，描述的其实是手机网页，而不是任何 App。
从官方商店之外安装任何东西之前要检查什么
有些运营方因为 App 没有出现在官方商店里，就直接从自己的域名分发安装文件。这时候用户就得替商店做审核工作：查来源、查签名、查权限。这些问题都是操作层面的，不需要技术背景。下载链接是放在运营方自己的域名上，还是放在一个看起来相似但不是运营方的域名上？安装提示里显示的发布者名称是运营方，还是空白或者另一个名字？权限列表和 App 声称的功能是否匹配？一个赌场应用如果申请通讯录或短信权限，那是在索取任何赌场功能都不需要的东西，这个申请就是用户能拿到的最清晰信号。
以上都不是针对 Emototo 应用的具体结论。任何从商店之外分发文件的运营方都适用同一份检查清单。对 Emototo 应用包含什么、申请什么、做什么，唯一有约束力的信息来源是 Emototo 自己的下载页面，而且要在安装之前读，不是装完之后。
App 能改变游戏的哪些方面，不能改变哪些
App 能改变游戏的手感。按钮可以更大，动画可以更流畅，重新进入对局可以更快。它可以跨会话记住登录状态，浏览器做不到这一点，这既方便，也是一项安全代价：在共用手机上记住登录，就是在共用手机上记住登录。App 可以发推送通知，浏览器页面也能发，只是不那么可靠。这些都不会改变赔率。
App 改变不了账户本身。余额、奖金状态、下注进度、提现队列、验证状态全部存在运营方的服务器上，在 App、套壳网页和手机网页之间完全一致。通过 App 登录后看到的余额如果和网站不一致，那是缓存过期，不是另一个账户。解决办法是刷新或重装，而不是把 App 当成一个独立的钱包。
权限列表是唯一诚实的规格表
App 的营销页面描述的是运营方希望你相信的功能。权限列表描述的是 App 实际能触及的东西。两者常常不一致，而操作系统强制执行的是权限列表。评估 Emototo 应用时，应该把权限列表当规格表，把营销文案当广告。如果权限列表里出现了营销文案没有解释的项目，那就在安装之前找到了该问的问题。
安装之后同样适用。操作系统允许用户逐项撤销权限。撤销了摄像头的赌场 App 照样能玩老虎机。撤销了通知权限的赌场 App 照样处理提现。没有任何一项权限是游戏本身的承重墙，因为游戏跑在服务器上。用户可以全部撤销，照样能玩；代价只是便利性，不是功能。
常见问题
Emototo App 和 Emototo 网站是同一个东西吗？
账户、余额、游戏结果和条款都一样，因为它们都存在运营方的服务器上。不同的是外壳：App 可能缓存图形、记住登录状态、申请浏览器拿不到的权限。底层产品是一个账户，不是两个。
Emototo App 的赔付比手机网页更高吗？
不会。随机数生成和返还率配置都跑在服务器上，在所有访问方式之间完全一致。App 改变的是呈现方式，不是数学结构。任何声称某种访问方式赔付不同的说法，都是对游戏服务方式的误读。
从文件安装 Emototo App 之前应该检查什么？
把下载域名和运营方自己的域名做比对，查看安装提示里的发布者名称，再对照 App 声称的功能逐项读权限列表。出现没有对应功能的权限，就是该停手的信号。运营方自己的下载页面是文件内容的唯一约束性来源。
安装 Emototo App 之后还能撤销权限吗？
可以。操作系统支持逐项撤销权限，而且没有任何赌场功能依赖其中任何一项。撤销摄像头、存储、通知或设备标识符访问不会让游戏停止运行，因为游戏跑在服务器上。唯一的损失是便利性，比如推送通知或更快的图片加载。
本页是对运营方 App 本质的独立说明，并非由 Emototo 发布，也不对该运营方给出任何数字或状态判断；Emototo 下载页面本身是其 App 包含内容、所申请权限及实际行为的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
