一个想找 Flamez app 的读者，通常站在三扇门前面：官方应用商店的列表、运营商自家网站上的下载链接、或者完全在别处流传的一个文件。关键不在于哪条路最快，而在于哪条路能让人核实自己装的是什么，哪条路让人根本无从查起。这个 app 的一切——能做什么、会索取什么、会改变玩法的哪些部分——都取决于最初这个选择。
运营商 app 是一段运行在手机或平板上的软件，连接到运营商的游戏系统。它不是网站，哪怕看起来像。它也不是一个打开浏览器的快捷方式图标。这个区别很重要，因为每种形态索取的权限不同、在设备上存储的数据不同、断线或推送更新时出问题的方式也不同。
软件可能呈现的三种形态
安装之前，读者应该先弄清自己眼前的是三种东西里的哪一种。运营商自己的页面未必会标明，视觉上的差异也可能很小。
| 形态 | 是什么 | 可能索取什么 | 做不到什么 |
|---|---|---|---|
| 原生应用 | 为单一操作系统编写的软件，从商店或签名文件安装 | 相机、通讯录、位置、存储、通知、设备标识符 | 脱离操作系统的权限模型运行；在大多数设备上无法绕过商店自行更新 |
| 套壳网页视图 | 一个薄薄的原生外壳，在嵌入式浏览器里加载运营商网站 | 与原生应用相同的权限，尽管内容只是网页 | 提供比移动网站更好的性能或离线表现；外壳除了一个图标之外几乎没有额外价值 |
| 移动网站 | 运营商网站在普通浏览器中打开，通常采用响应式布局 | 仅浏览器权限：位置、通知、存储、相机（如果网站主动请求） | 访问浏览器屏蔽的设备硬件；不经用户创建快捷方式就无法作为独立图标运行 |
套壳网页视图是最容易被误认成原生应用的形态。它会出现在应用商店里，有图标，也会索取权限。但游戏、登录界面和收银台，都是读者在浏览器里会看到的同样网页。实际问题是：读者除了得到一个启动器之外还得到了什么，以及外壳索取的权限是否与它做的事相称。
app 能改变玩法的哪些部分，不能改变哪些部分
app 改变的是游戏的交付方式，不是游戏本身。同一个账户、同一笔余额、同样的投注要求和同样的提款规则，无论读者通过原生应用、套壳网页视图还是移动浏览器打开运营商，都同样适用。app 不携带独立钱包，通过它登录也不会生成第二套条款。
app 能改变的是游戏周围的体验。它能让会话保持打开的时间比浏览器标签页更长。它能推送促销或账户事件的提醒，而移动网站在浏览器关闭时无法触达读者。它能存储登录令牌，让读者不必每次启动都输入凭证。它能更直接地调用设备图形硬件，让部分游戏运行得更流畅。这些都不会改变任何游戏上的庄家优势，也不会改变运营商在提款前核实身份的义务。
app 做不到的是绕过运营商自身的控制。一个在 app 里看不到的奖金，不可能通过某个隐藏的 app 通道领取。运营商收银台页面上没有提供的提款方式，不会因为装了软件就多出来。账户上设置的自禁限制，通过 app 和通过网站完全一样生效，app 不提供任何绕过它的办法。
点安装之前该读的权限清单
每个应用商店在安装前都会显示权限列表，每个移动操作系统也让读者事后可以查看并撤销大部分权限。这份清单是整个过程中信息量最大的一个界面，却也是大多数读者直接跳过的那个。
赌场 app 通常会请求存储权限，用来缓存游戏资源和记住偏好。通常会请求通知权限，用来发送促销消息。可能请求位置权限，理由是某些司法辖区按地理位置限制游玩。可能请求设备标识符用于反欺诈。每一项都有说得通的用途，每一项同时也是一条运营商可以借此了解读者的渠道。
检验标准不是某项权限是否常见，而是这项权限是否对应读者实际使用的功能。如果读者从不想要推送通知，就没有理由授予通知权限。如果读者只在一个国家游玩，位置权限对他们自己的游玩就不是必需的。一项拒绝之后不会破坏核心功能——登录、存款、游玩、提款——的权限，就是读者可以放心拒绝的权限。操作系统通常会在被拒绝的权限阻碍某个具体操作时告诉读者，读者可以到那时再为那个操作授权，而不是提前全部放开。
同样的逻辑适用于 app 收集的数据。一个索取通讯录或相机权限的 app，是在索取赌场游戏运行根本不需要的东西。读者应该问哪个功能需要它，如果没有功能需要，这个请求本身就是关于这款软件的信息。
app 的来源决定了能查什么
从官方商店安装的 app 经过了商店的审核流程，这个流程会检查已知恶意软件，并对 app 在设备上的行为施加一些限制。这不构成对运营商行为的担保，也不是运营商的牌照。它只是底线，不是上限。
从运营商自家网站、在商店之外下载的 app 没有这样的底线。文件可能带有运营商的签名，如果操作系统暴露签名信息，读者可以去核对，但此时读者信任的是运营商的分发渠道，而不是第三方的审核。要问的问题是：运营商的网站是不是真的——通过手动输入地址到达，而不是点消息里的链接——以及下载页面有没有说明这个文件是什么、会索取什么。
通过聊天、社交媒体帖子、论坛或电子邮件里的链接提供的 app 是风险最高的来源。读者没有办法核实这个文件就是运营商的软件，却有充分理由假定它不是。运营商自己的页面是读者寻找下载链接的唯一去处，而且即便在那里，也要先确认地址无误。
从官方商店之外安装任何东西之前，读者应该检查三件事：来源是运营商自己的域名；文件带有签名且签名与运营商名称一致；操作系统的安全设置没有被要求把“允许未知来源”变成永久状态。最后一点很重要，因为一台被永久设为允许未知来源的设备，就是一台会装下任何东西、来自任何人、而且不再询问的设备。
登录、奖励以及 app 与账户的区别
一个搜索 app 登录奖励的读者，通常是在问装 app 会不会得到网站上没有的东西。诚实的回答是：任何奖励都挂在账户上，不挂在软件上。如果运营商为 app 用户举办促销，读者会在运营商的促销页面上看到条款，条款会写明资格、金额、投注要求和有效期。这些都无法从 app 本身发现，也不会因为安装这个动作就自动产生。
登录流程在每种形态下都一样。读者输入与网站上相同的凭证。app 可能会记住凭证，这很方便，但如果设备共用或丢失，也是风险。启用生物识别登录——指纹或面容——的读者，是在用物理因素替代密码，并且应该知道生物识别数据本身通常留在设备上，app 存储的是一个能解锁会话的令牌。小偷需要的正是这个令牌，所以结束会话的方式应该是 app 自带的登出功能，而不只是关掉 app。
如果 app 不提供登出按钮，或者把它藏在好几层菜单后面，这是一种带有安全后果的设计选择。读者在把设备交给任何人之前，应该通过 app 自己的菜单登出，不要依赖关闭 app 来结束会话。
页面不写明某些信息意味着什么
当运营商的 app 页面不写明 app 的版本、大小、发布商店或将要请求的权限时，这种缺失本身就是一种回答。它意味着读者被要求在不被告知自己装的是什么的情况下安装软件。读者仍然可以继续，但此时靠的是信任，而不是信息。
如果页面不写明 app 支持哪些操作系统，读者就无法知道自己的设备是否兼容，直到安装失败。如果页面不写明 app 是原生构建还是套壳网页视图，读者就无法判断索取的权限是否相称。如果页面不写明下载来源，读者就没有办法区分运营商的文件和仿制品。每一项缺失都是读者应该提出的问题，而运营商自己页面上没有答案，是停下来的理由，不是用猜测去填补空白的理由。
同样的道理适用于奖励。如果促销页面没有列出 app 专属奖励，就没有可以领取的 app 专属奖励。如果第三方网站承诺有一个，这个承诺不是运营商做出的，读者应该把它当作未经核实的信息，直到运营商自己的页面显示相同条款。
常见问题
Flamez app 和 Flamez 移动网站是一回事吗？
它们访问同一个账户、同一笔余额和同样的游戏。区别在于软件：移动网站在浏览器里运行，而 app 安装在设备上，可能请求额外权限。读者无论用哪种方式，得到的游戏结果都一样。
安装 app 会给我登录奖励吗？
只有当运营商的促销页面列出了奖励，并且条款写明金额、投注要求和有效期时才有。安装软件本身不产生奖励，也不应该因为下载这个动作就假定有奖励。
赌场 app 合理应该索取哪些权限？
存储、通知以及可能的位置权限是常见的，如果读者不使用对应功能，每一项都可以拒绝。通讯录、相机或麦克风权限对赌场游玩不是必需的，除非 app 解释了具体用途，否则应该视为警示信号。
从官方商店之外下载 app 安全吗？
只有当读者能核实来源是运营商自己的域名、检查文件签名、并让设备的未知来源设置保持临时状态时才安全。来自消息或论坛链接的文件无法核实，不应该安装。
本页独立说明运营商 app 是什么，以及读者在安装前应该检查什么。它不由 Flamez 发布，也不陈述该运营商的版本、大小、商店或奖励；运营商自己的 app 页面和促销页面是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
