Gainflake app：先分清你装的是哪种壳

第一次打开博彩应用的人，下载的往往不是一个游戏，而是一个壳：一小段软件，它唯一真正的工作是决定运营方的网站有多少跑在手机本地、有多少跑在别处的服务器上。这个决定会改变应用能在手机上看到什么、能申请使用什么权限，以及运营方更新规则时会发生什么。安装任何东西之前，有用的问题不是应用快不快、好不好看，而是它属于下面三种里的哪一种。

运营方应用可能呈现的三种形态

几乎所有博彩应用都落入三种技术类别之一，它们之间的差别比图标上的品牌名更重要。

原生应用是真正的程序。它针对手机操作系统编译，可以由运营方签名，并且能申请访问网站通常碰不到的东西：摄像头、通讯录、设备标识符、推送通知。网页封装在大多数方面正好相反。它是一个贴着运营方标志的浏览器，加载的内容和手机浏览器加载的页面一样，也继承浏览器的各种限制。移动网站根本不算应用，尽管主屏幕快捷方式能让它看起来像一个。

对读者来说，实际差别不在速度或设计，而在控制权。原生应用控制着设备上运行什么、运营方能要求设备交出什么。网页封装除了浏览器标签页已经允许的之外，几乎控制不了任何东西。快捷方式则什么都控制不了。

应用能改变游戏的什么，又不能改变什么

应用能改变游戏在哪里显示、动画有多流畅、读者会不会收到通知。它改变不了游戏的数学结构、运营方的条款、提款流程，也改变不了读者账户里显示的余额。这些都存放在运营方的服务器上，而每一种应用形态——原生、封装或快捷方式——都只是一扇看向它们的窗口。

这是关于任何运营方应用最重要的一件事。安装了应用的读者并没有安装另一家赌场，只是换了一种方式看同一家赌场。应用里显示的奖金和网站上显示的奖金是同一个，受同一份条款页面约束。在应用里发起的提款，和在浏览器里发起的提款，由同一个后台处理。如果运营方的服务器判定某一注以某种方式结算，任何手机上的任何应用都改变不了那个结算。

应用真正能改变的是读者自己的环境。它能记住登录状态，让读者不必每次都输密码。它能在运营方发布新促销时发来通知。它能用手机的生物识别传感器解锁会话。这些是便利，不是规则变更，也是应用能给体验可靠增加的仅有的东西。

权限：应用可能要求查看什么

原生应用可以申请移动网站无法申请的权限。下面这份清单是读者应当预期会看到的，以及每项权限的作用。

面对每一项权限，读者都应该问一个问题：这个应用要它做什么？如果我拒绝会怎样？账户核验时申请摄像头权限可以理解。通讯录权限则不然，没有任何博彩应用有可信的理由去读取手机通讯录。如果应用申请的权限与游戏或账户核验没有明显关联，正确的做法是拒绝它，或者卸载应用。

首次启动时申请的权限同样适用这个原则。一个在读者还没登录前就一次性索要所有权限的应用，是在索取它尚未赢得的信任。设计良好的应用会在权限变得必要的那一刻才申请：摄像头在读者开始证件核验时，通知在读者主动开启时，存储在一个大型游戏首次加载时。

应用从哪里来，比它是什么更重要

最重要的安全问题不是应用属于哪种形态，而是读者从哪里获得它。官方应用商店对它上架的内容至少会施加一定程度的审核。从电子邮件里的链接、陌生网站上的横幅、论坛上的二维码下载的应用，则完全没有经过任何审核，读者无从知道里面装了什么。

想要运营方应用的读者，应该到自己设备的官方商店里找，或者从运营方自己的网站跟随链接进入。来自其他任何地方的链接，在证明可信之前都应视为不可信。运营方自己的域名，是唯一能可靠指向运营方自己软件的地方。

这不是理论上的担忧。假冒应用可以做得和真的一模一样。它可以带着运营方的标志，在网页封装里加载运营方真正的网站，同时记录读者敲下的每一次按键。在钱被转走之前，读者什么异常都看不出来。唯一可靠的防御，是从读者已经信任的来源获取应用，而不是从主动找上读者的来源获取。

应用自己的页面应当写明什么

运营方应用和任何软件一样，应该在自己的页面里载明某些信息。找不到这些项目的读者，应当把缺失本身当作一个发现，而不是小疏漏。

版本号重要，因为它告诉读者手里的应用是不是运营方当前发布的那个。隐私政策链接重要，因为原生应用能收集网站收集不到的数据，而政策应当说明这些数据是什么。权限列表重要，因为读者应该能在安装前而不是安装后查看它。如果应用商店上架页没有显示应用将申请的权限，读者就不应该安装。

这些项目没有任何一项是安全保证。它们是读者做出知情决定所需的最低限度。一个隐藏版本号、不链隐私政策、或申请了未声明权限的应用，其行为不像是一段运营方希望读者理解的软件。

登录奖励以及应用在其中的角色

有些运营方会为通过应用而不是浏览器登录提供奖励。应用是发放机制，不是奖励来源。奖励本身在运营方的促销条款中定义，这些条款决定读者是否符合资格、奖励价值多少、提现附带什么条件。

为了领取登录奖励而安装应用的读者，应该在安装前而不是安装后阅读促销条款。条款会写明奖励是否需要首次应用登录、每日登录、存款或下注。条款会写明奖励是可以直接提现，还是必须完成投注流水。这些都不是由应用决定的。应用只报告服务器说读者赚到了什么。

如果促销条款在安装前看不到，读者就无从知道自己安装应用并登录是在同意什么。正确的做法是先到运营方网站上读条款，只有条款可以接受时才安装应用。

应用回答不了什么

应用不适合解决争议、核实账户状态或理解提款为什么延迟。这些问题由运营方的后台回答，而不是读者手机上的软件。应用能显示余额，但解释不了余额为什么是这个数。它能把提款显示为处理中，但说不出提款什么时候到账。它能显示奖金，但解读不了奖金条款。

任何以“为什么”开头的问题，读者都应该去看运营方的条款、自己的账户历史或运营方的支持渠道。应用是做事的工具，不是理解事情的工具。把应用当作运营方规则的真相来源，是读错了文件。

常见问题

Gainflake 应用和 Gainflake 网站是一样的吗？
在涉及资金和规则的所有方面，是的。应用只是换一种方式显示同一个账户、同样的游戏和同样的条款。在应用里下的注，和在浏览器里下的注，由同一个服务器结算。

应用需要访问我的通讯录吗？
不需要。博彩应用没有正当理由读取手机通讯录。如果应用申请通讯录权限，拒绝它。如果应用没有这个权限就拒绝运行，卸载应用，改用移动网站。

只安装应用就能领取登录奖励吗？
安装应用通常只是第一个条件。促销条款会写明还需要什么：一次登录、一笔存款、一次下注，或几项的组合。安装前先到运营方网站上读条款，因为应用本身不决定资格。

我怎么知道我安装的应用真的来自 Gainflake？
从你设备的官方应用商店获取，或者从运营方自己的网站跟随链接进入。来自任何其他来源的应用，无论看起来多像真的，都应视为不可信。

本页是对运营方应用是什么、不是什么的一份独立说明，并非由 Gainflake 发布，也不为其注明版本、体积、商店或奖励；运营方自己的应用上架页和条款页面才是唯一有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。