搜索 Hirummy app 的人通常处在三种时刻之一：还没决定要不要装任何东西，正在拿这个 app 和自己已经用惯的移动版网站做比较，或者已经站在下载按钮前，琢磨软件一旦运行起来会索要哪些权限。真正要紧的决定不是按哪个按钮，而是这个按钮交付的到底是什么样的软件。运营商的 app 可能是为手机操作系统专门编写的原生程序，可能只是套在同一个网站外面的薄壳，也可能干脆就是一个指向移动版网站的快捷方式。三者在存储占用、通知推送、后台活动、账户数据处理上的表现都不一样，而这些差异只有在安装开始之前就清楚该看什么，才看得出来。
这篇文章要讲清楚 Hirummy app 是什么、不是什么，任何运营商的 app 能改变游戏的哪些部分、不能改变哪些部分，哪些权限属于正常范围、哪些不正常，以及在从官方商店以外的地方安装任何东西之前该问的安全问题。
同一种产品的三种形态，为什么区分它们很重要
运营商提供 app 时，软件通常不外乎三种形态。原生 app 是为手机操作系统编写的，通过官方商店安装。套壳网页视图是一个原生外壳，在里面加载运营商的网站，所以界面和移动版网站一样，但这个 app 可以申请浏览器拿不到的权限。移动版网站根本不是 app：它在浏览器里运行，几乎不在设备上存东西，除了浏览器本身已有的权限之外，不会再要求任何额外权限。
这个区分之所以有实际意义，原因有三个。第一，软件能对设备做什么。原生 app 可以申请存储、通讯录、位置、相机或通知权限；移动版网站一般做不到。第二，运营商更新系统时会发生什么。原生 app 在用户更新之前可能一直用旧界面运行，而网页视图显示的就是网站当前提供的内容。第三，读者能核实什么。来自官方商店的原生 app 有发布者名称和版本历史可以查；从链接下载的文件两者都没有，除非读者自己知道怎么检查。
| 形态 | 安装途径 | 常见权限 | 读者能核实的内容 |
|---|---|---|---|
| 原生 app | 官方商店 | 存储、通知，可能还有位置或相机 | 发布者名称、版本、更新历史 |
| 套壳网页视图 | 商店或直接链接 | 存储、通知 | 通常只能核实外壳版本，看不到内容 |
| 移动版网站 | 浏览器，无需安装 | 除浏览器默认项外无额外权限 | 网址、安全证书 |
套壳网页视图最容易让人犯迷糊。它看起来像个 app，躺在应用列表里，还可能会发通知，但读者看到的一切都是网站。这不算缺陷，而是一种设计选择。关键在于读者应该知道自己手上的是哪一种，因为答案会改变接下来该检查什么。
app 能改变游戏的哪些部分，不能改变哪些部分
app 改变的是游戏的交付方式，不是游戏本身。规则、赔率、投注要求、提款条件、账户状态，全都设在运营商的服务器上。装上 app 不会改变其中任何一项。app 能改变的是游戏周围的体验：页面加载有多快，出结果时手机会不会震动，运营商能不能推送促销通知，读者能不能在多次会话之间保持登录状态。
最后这一点值得多看一眼。原生 app 可以在设备上存一个登录令牌，这样读者不用每次都重新输入凭据。移动版网站通过浏览器 cookie 也能做到同样的事。差别在于谁能把它清掉。读者几秒钟就能清掉一个浏览器 cookie；要移除 app 里存的令牌，通常得卸载 app，或者钻进操作系统的应用设置里翻找。对于共用设备来说，这个差别不是小事。
app 做不到的是改变某一款游戏的庄家优势，改变奖金的派彩结构，或者绕过提款冻结。那些属于合同和监管层面的事，都握在运营商手里。如果 app 里某个促销看起来和网站上的不一样，读者应该去读这个促销自己的条款页面，而不是想当然地以为 app 是另一个独立产品。
没人会在点安装之前谈的权限问题
大多数读者看都不看就批准了权限请求，而大多数运营商的 app 索要的也就是那几样。有用的问题不是某个权限有没有被索要，而是它对 app 要做的事来说有没有必要。一个赌场 app 只有在需要下载游戏资源供离线或加速游玩时才需要存储权限。只有读者想接收促销消息时才需要通知权限。只有运营商被要求核实玩家位置时才需要位置权限，而且即便那时，检查通常也是通过网络地址完成，不是靠手机 GPS。只有在验证环节上传文件时才需要相机权限。通讯录权限则完全用不上。
下面是这类 app 通常会申请的权限的决策表：
| 权限 | 正当用途 | 什么时候该引起警觉 |
|---|---|---|
| 存储 | 缓存游戏资源、保存截图 | 还没玩任何游戏就被索要 |
| 通知 | 促销、账户提醒 | 在 app 内部无法关闭 |
| 位置 | 司法辖区核查 | 没有任何游戏需要时被索要 |
| 相机 | 验证环节上传文件 | 在安装时就被索要，而不是验证时 |
| 通讯录 | 无 | 任何索要都值得警惕 |
在安装时就索要的权限，发生在读者还没做过任何能证明其必要性的事情之前，这比在功能真正需要时、会话中途才索要同一个权限更值得警惕。读者可以拒绝大部分权限而照常使用 app；app 应该优雅降级，而不是拒绝运行。如果拒绝某个权限就让整个 app 无法使用，这本身就说明了这个软件是怎么对待设备的。
从官方商店之外安装
有些运营商把 app 放在自己网站上提供直接下载，因为这个 app 没有在一个或多个官方商店上架。这本身不自动等于可疑，但它拿掉了官方商店提供的两层保护：商店对发布者的审核，以及商店远程撤销 app 的能力。直接下载把全部核实负担都压在了读者身上。
在从官方商店之外安装任何东西之前，读者应该问四个问题。第一，下载链接在运营商自己的域名上，还是在一个只是长得像的域名上？第二，这个文件索要的权限，是不是同一个运营商的移动版网站从不索要的？第三，手机操作系统有没有警告来源未知，如果有，读者准备好接受这个警告了吗？第四，除了下载页面本身，读者还能不能在别处核实发布者的名称？
这些问题没有放之四海皆准的答案。关键在于必须在安装之前问，因为装完之后，软件就拥有了读者授予的一切访问权，而收回这些权限比一开始就拒绝更难。
安装之后该查什么，以及只有运营商自己的页面才能告诉你的东西
app 一旦跑起来，读者能直接核实的事情不多。app 的版本号和发布者名称在操作系统的应用设置里能看到。它持有的权限也在同一个地方能看到。这个 app 到底是原生程序还是网页视图，有时候能从行为上看出来：网页视图通常和浏览器共享登录状态，而原生 app 保持自己的独立状态。读者从 app 本身无法核实的是运营商的牌照情况、游戏的公平性认证、提款时限或奖金条款。这些都写在运营商自己的页面上，app 只是望向它们的一扇窗。
如果 app 展示了一个促销，运营商网站上的促销条款页面才是具有约束力的文件。如果 app 展示了一种提款方式，网站上的收银台页面会说明这个方式到底是能用于提款，还是只能用于存款。如果 app 在验证环节索要文件，隐私政策会说明文件提交之后会经历什么。app 是一块方便的面板，但不是任何合同事项的事实来源。
常见问题
Hirummy app 和 Hirummy 移动版网站有区别吗？
功能上通常没有。app 可能加载更快、保持登录、能发通知，但游戏、账户余额、奖金条款和提款条件都是一样的，因为它们都由同一套运营商系统提供。移动版网站索要的权限更少，从设备上移除也更容易。
赌场 app 应该被允许拥有哪些权限？
存储用于缓存游戏，通知如果读者想要，相机只在文件上传发生时。位置、通讯录和麦克风请求值得仔细审视，而通讯录访问在这类 app 里没有任何正当用途。
从官方商店之外安装 app 安全吗？
可以是安全的，但读者要独自承担核实负担。检查下载链接是否在运营商自己的域名上，把权限和移动版网站做对比，并且要明白操作系统的未知来源警告是软件获得它所索要的一切访问权之前的最后一道检查点。
app 会改变赔率或奖金条款吗？
不会。规则、赔率、投注要求和提款条件都设在运营商的服务器上，在 app、移动版网站和桌面端完全一致。如果某个促销在 app 里看起来不一样，促销自己的条款页面才是起决定作用的文件。
本页是对运营商 app 是什么、不是什么的独立梳理；它并非由 Hirummy 发布，也不为对方陈述任何数字或状态，因此运营商自己的 app 上架信息、权限界面和条款页面才是与其软件相关的任何具体事项的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
