Gtbets 应用：安装前需要看清的几件事

多数人把一个运营商应用当成单一产品。实际上，“应用”这个词至少覆盖三种不同的东西，它们在手机上的行为并不一样。第一种是原生应用：为某一个操作系统编写的软件，通过官方商店安装，或者以下载文件的形式安装，并在主屏幕上拥有自己的图标。第二种是套壳网页视图：一个很薄的原生外壳，在框架里打开运营商的移动版网站，看起来像个应用，实际上是一个带徽标的浏览器。第三种根本不是应用：移动版网站，通过浏览器访问，有时会弹出提示，让用户把快捷方式加到主屏幕。

为什么安装之前要区分这些？因为每一种索取的权限不同、更新方式不同、在设备上留下的痕迹也不同。想找 Gtbets 应用的读者，应当先弄清自己拿到的是三者中的哪一种，以及这个获取渠道来自哪里。这个问题对安全的影响，比任何功能列表都大。

原生应用能索取什么，网页视图不能

原生应用是三者中唯一能够请求访问设备硬件和系统服务的类型。它可能要求使用相机、麦克风、位置、通讯录、推送通知，或者要求在后台运行。套壳网页视图继承的是它所基于的浏览器引擎的权限，通常少得多。移动版网站除了浏览器本身已经拥有的权限之外，几乎不再要求什么。

这不是小差别。一个赌场应用有正当理由想要其中一些权限：相机可用于身份核验，推送通知用来传递账户消息，位置可用于判断玩家是否处在允许游戏的司法管辖区。但每一项权限同时也是一扇门。读者在授予任何权限之前，应当先问一句：应用声称需要这项权限的功能，运营商是否在自己的网站上有所说明。如果 Gtbets 应用索取通讯录权限，而运营商网站上没有任何页面解释赌场为什么需要通讯录，这就是一个值得停下来的理由。

权限请求本身发生在操作系统层面，而不是应用内部。也就是说，读者看到的是带有应用名称的系统对话框。对话框的措辞由手机厂商控制，不由运营商控制。如果读者看到的权限请求与运营商自家文档所描述的应用行为不一致，就应当把这种不一致当作警示信号。

安装来源是第一个安全问题

安装文件从哪里来，比文件叫什么名字更重要。通过官方商店到达的应用，经过了该商店所实施的某种审核流程，不同商店、不同地区流程不同，但审核确实存在。通过网站直接下载、二维码、消息里的链接或其他玩家分享的文件到达的应用，则完全没有经过审核，除非运营商自己公布了校验值或签名，供读者核验。

这正是赌场应用与大多数软件不同的地方。博彩运营商在某些司法管辖区经常被官方应用商店下架，因此读者可能被告知，获取应用的唯一途径就是直接下载。这种说法可能是真的。但这也恰恰是恶意拷贝会利用的情形。读者的任务不是拒绝每一次直接下载，而是核对：下载页面是否在运营商自己的域名下，页面是否说明了文件是什么，运营商是否说明了如何确认文件完整性。如果这些都没有，最稳妥的解读就是：这个文件无法核验。

还有第二个更隐蔽的风险：一个从不更新的应用。原生应用需要运营商发布更新，如果运营商停止维护，应用可能继续运行，而安全性却逐渐落后。套壳网页视图和移动版网站则会在运营商更新服务器时同步更新，玩家无需任何操作。所以一个老旧的原生应用不只是过时，它可能比运营商仍在维护的移动版网站风险更高。

应用改变了游戏的什么，又不改变什么

应用改变的是交付方式，不是规则。游戏、赔率、投注要求、提款流程和账户条款都设定在运营商的服务器上。玩家是通过原生应用、套壳网页视图还是移动浏览器到达这些服务器，并不会改变服务器的行为。“应用内专属”奖金是发给某个账户的奖金，其条件与其他渠道适用的条件相同，除非运营商另行发布了应用专属条款页面。

真正改变的是游戏周围的体验。应用可以比浏览器更久地保持登录会话，这很方便，但如果设备被共用，也是一种风险。应用可以发送推送通知，移动版网站若浏览器未打开则做不到这一点。如果运营商做了集成，应用还可以使用设备的生物识别登录。应用还能在本地缓存更多数据，这意味着丢失或被盗的手机可能比浏览器留存更多账户信息。

这些都不会改变游戏结果。如果读者期待应用赔率更好、支付更高、提款更快，那就是把渠道本身并不具备的东西读进了渠道里。这些事项写在运营商的条款页面，而不是应用里。

把权限列表当作一份文件来读

权限列表是一份文件，可以像读文件一样去读它。每一条都是关于软件想做什么的声明。读者的任务是拿这些声明与运营商自己对应用的描述作比较。如果运营商的应用页面说应用使用相机进行身份核验，那么相机权限就有了解释。如果应用请求麦克风权限，而没有任何页面解释语音功能，这项权限就属于未说明。未说明的权限并不等于有害的证据，但它是安装之前继续细读的理由。

反过来比较也成立。如果运营商的应用页面承诺了一项权限列表无法支持的功能，这个承诺就不可信。一个声称通过相机核验身份却从不请求相机权限的应用，并没有在做它所说的事。权限列表是两份文件中更可靠的一份，因为它由操作系统生成，而不是由运营商的市场文案生成。

一个有用的习惯是更新之后再查一次权限。更新可能悄悄增加一项权限，从不查看的读者不会知道。设备设置里显示每个已安装应用的当前权限，那个页面是读者自己的记录，独立于运营商发布的任何内容。

登录、会话与应用留存的东西

应用登录与其他渠道用的是同一个账户登录，但会话行为不同。原生应用可以把会话保持很久，有时直到用户明确退出为止。这意味着任何人在一台未锁定的设备上打开应用，都可能不输密码就进入账户。相比之下，浏览器会话更可能到期，或在浏览器关闭时被清除。

便利是真实的，暴露也是真实的。安装任何赌场应用的读者，第一次登录之前就应当知道退出控制在什么位置，还应当知道应用是否提供生物识别锁或 PIN 码。如果没有，设备自身的锁屏就是手机拾得者与账户之间唯一的屏障。这是读者自己做的决定，不是运营商做的。

还有一个问题是应用在本地存储了什么。有些应用缓存游戏图形和账户数据，以便加载更快。另一些应用几乎不存任何东西，每次从服务器拉取全部内容。运营商的隐私政策应当说明设备上存储了什么、保存多久。如果它没有说明，读者就无法知道，而这种缺失本身就是一种答案：应用的本地存储没有文档记录。

应用无法改变账户的哪些东西

应用是一扇窗，不是规则引擎。它无法改变提款限额、投注要求、核验门槛或自我隔离期限。这些都存在于账户和运营商条款中，无论玩家通过什么方式进入账户，它们都同样适用。如果读者被告知应用有“更好的提款条件”，那是在被告知一件应用作为软件根本无力做到的事。

负责任博彩控制同样如此。存款限额、会话提醒、冷静期和自我隔离都是账户级设置。应用可能让这些设置更容易找到，但不会改变它们的效果。在移动版网站上设置的自我隔离同样适用于应用，在应用里设置的同样适用于网站。渠道与控制效果无关。

这一点值得直说，因为应用营销常常暗示相反的意思。应用可以让游戏更流畅、打开更快、在设备上更有存在感。它不能让游戏更安全、更便宜或更可能赢。那些属性属于条款和游戏本身，不属于交付机制。

安装之前：用清单代替信任

信任不是安全控制。清单才是。在安装任何自称 Gtbets 应用的东西之前，读者可以过一遍简短的检查项，每一项都能得出是或否的答案。并不要求所有答案都是“是”，但每一个“否”都应当被如实理解。

第一，下载来源是否在运营商自己的域名下，或者是能追溯到运营商的商店条目？第二，运营商网站是否描述了这款应用及其功能，描述是否与所提供的文件相符？第三，首次启动时的权限列表是否与描述相符？第四，是否有说明文件完整性的核验方式，比如校验值或签名？第五，运营商是否发布版本说明或版本历史，显示应用仍在维护？第六，运营商的隐私政策是否说明了应用在设备上存储什么？

每一个问题都可以靠阅读来回答，而不是靠信任。第一个问题答案为“否”，是最强的停止理由。其他问题答案为“否”，则是继续细读的理由，或者改用移动版网站的理由。移动版网站始终可用，始终随运营商的服务器更新，而且完全不要求安装。它不是应用的降级版；它是同一个账户通过另一扇窗，有时还是更安全的那扇窗。

常见问题

Gtbets 应用和移动版网站是一回事吗？
不一定。账户和游戏是相同的，但原生应用、套壳网页视图和移动版网站是不同软件，权限不同，更新路径也不同。运营商自己的应用页面应当说明这一区别。

应用给的奖金比网站更好吗？
只有在运营商发布应用专属促销条款时才会。应用本身无法改变投注要求或提款条件；那些是账户级规则。促销页面才是有约束力的来源。

如果从官方商店以外的地方安装，应该先检查什么？
检查下载页面是否在运营商自己的域名下，运营商是否描述了应用及其权限，以及是否有说明文件核验方式。如果这些都没有，文件就无法核验，移动版网站是更稳妥的路线。

应用能让提款更快吗？
不能。提款处理在运营商的服务器上完成，受提款政策约束，不由手机上的软件决定。应用可能让状态显示更方便，但不会改变处理时间。

本页是对运营商应用是什么、不是什么的一份独立说明，并非由 Gtbets 发布，也不对该运营商给出任何数字或状态；运营商自己的应用页面和条款才是唯一有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。