在手机上打开 Horse/Mouse Solution 的玩家,和在电脑上打开它的玩家,用的未必是同一套软件。“app”这个词至少涵盖三种不同的技术形态,它们在能做什么、会索取什么、以及运营方改规则时会发生什么上都不一样。下载任何东西之前,读者应当先弄清自己拿到的是哪一种形态,因为答案直接决定哪些安全问题才值得关心。
运营方说“app”时可能指的三样东西
Horse/Mouse Solution 发布应用页面时,页面描述的可能是三种交付方式中的一种或几种。原生应用是为特定操作系统编写的程序,通过官方商店安装,或者以手动下载的安装包形式分发。网页外壳是一个很薄的原生壳子,把运营方的网站装进全屏浏览器组件里加载,所以玩家看到的产品是网站,但安装到设备上的却是一个小程序。移动网站则根本不需要安装:它就是运营方的普通网站,通过手机浏览器访问,常常被保存到主屏幕上,变成一个看起来像应用图标的快捷方式。
这些并不是表面差别。原生应用可以申请浏览器页面通常拿不到的设备权限,比如读取通讯录、精确定位、调用摄像头或访问手机存储。网页外壳介于两者之间:它可能只申请较窄的一组权限,但由于它加载的是网页内容,运营方可以在玩家不更新应用的情况下改变玩家看到的东西。移动网站除了浏览器已经授予的权限之外不会另外索取什么,而且网站什么时候改,它就什么时候变。
| 需要确认的项目 | 为什么会变 | 在哪里写明 |
|---|---|---|
| 应用是原生、网页外壳还是移动网站 | 运营方可以在不同版本之间切换交付方式,而不改产品名称 | 应用页面或商店页面的技术说明 |
| 应用申请哪些权限 | 一次更新就可能增加或移除权限申请 | 商店页面的权限部分或手机的安装提示 |
| 支持哪些操作系统版本 | 随着操作系统老化,支持会被放弃 | 商店页面的兼容性字段 |
| 应用是否在读者所在地区提供 | 商店的可用性会随监管与平台决定而变化 | 商店页面本身;商店里没有就是答案 |
| 应用能否自动更新 | 设置项在设备上,不在运营方页面上 | 手机的商店设置 |
| 应用被允许在设备上存储什么 | 存储行为可能随版本变化 | 应用的隐私说明或商店页面的数据安全部分 |
应用改变了游戏的什么,又不改变什么
应用改变的是容器,不是游戏本身。赔率、规则、投注要求和提款流程属于运营方平台和玩家账户的属性,而不属于展示它们的软件。如果 Horse/Mouse Solution 通过浏览器和应用提供同一款游戏,游戏的数学结构不会因为屏幕变小而改变。应用能改变的是游戏周围的体验:页面加载多快、玩家是否收到推送通知、能否使用生物识别登录、导航占掉多少屏幕面积。
读者应当把任何声称应用能带来“更好”游戏体验的说法,理解成关于便利性的说法,而不是关于赔率的说法。更快的界面不会改变庄家优势。专用应用也许能减少登录的摩擦,这确实是实打实的差别,但它不是玩家下注对象上的差别。同一个账户、同一笔余额、同一套条款,在各类交付方式之间同样适用,除非运营方的条款页面另有说明。
权限:安装前唯一需要读的清单
每个应用商店在安装前都会展示权限清单,玩家应当把它当作一份文件来读,而不是走个形式。博彩应用有正当需求的权限很窄:它需要网络访问来连接运营方的服务器,也可能需要存储访问来缓存游戏资源。它不需要访问通讯录、通话记录或麦克风。申请精确定位并不自动等于可疑——有些运营方用它做监管核查——但这是一个读者在接受之前应当能向自己解释清楚的申请。
权限清单是应用页面上唯一由平台生成、而不是由运营方撰写的部分,这使它成为页面上最可靠的技术信息。如果商店页面显示的权限是运营方自己的描述里没提到的,那么商店页面才是更准确的文档。如果应用在官方商店之外分发,那就根本没有平台生成的权限清单,读者被要求信任一个没有任何第三方审查过其行为的文件。
从官方商店之外安装
运营方可能从自己的网站直接提供应用下载,绕过应用商店。这有时被称为侧载。技术操作本身很简单:玩家下载一个文件,修改设备设置以允许从未知来源安装,然后运行文件。安全问题不在于文件能不能装上,而在于文件是什么,以及有谁为它做过担保。
官方商店里的应用经过了商店的审核流程,商店也可以将其下架。侧载文件没有这样的审核,运营方自己的页面是唯一的保证来源。读者在侧载任何东西之前应当问三个问题。第一,下载链接是在运营方自己的域名上,还是在一个只是长得像的域名上?第二,运营方页面是否写明了文件的版本以及改了什么?第三,运营方是否解释了为什么这个应用不在官方商店里?如果页面对这些问题一个都答不上来,读者被要求仅凭信任安装软件,而信任不构成安全控制。
| 分发渠道 | 谁审核文件 | 读者能核实什么 |
|---|---|---|
| 官方应用商店 | 商店的审核流程 | 权限清单、版本历史、开发者名称、商店下架机制 |
| 运营方自己的网站,直接下载 | 没有第三方 | 只有运营方页面自己写的内容 |
| 第三方文件托管站 | 读者无法确认的任何人 | 什么都核实不了;文件应当按不可信处理 |
应用页面应当告诉读者什么,沉默又意味着什么
一个有用的应用页面会写明交付方式、支持的操作系统、当前版本,以及从哪里获取应用。当 Horse/Mouse Solution 的应用页面漏掉其中任何一项时,这种遗漏本身就是信息。如果页面不说应用是原生还是网页外壳,读者就无法知道自己要装的是什么。如果页面不写当前版本,读者就无法判断拿到的文件是否与页面描述的文件一致。如果页面不写官方商店的名字,读者就应当假定应用通过直接下载分发,并套用上面那些侧载问题。
页面还可能描述安装应用或通过应用登录的奖励。读者应当把任何此类奖励当作促销,而不是应用的固有属性。奖励的价值、投注要求和有效期写在促销页面上,并且和其他任何奖金一样受相同条件约束。应用登录奖励不是另一种钱,它是通过不同渠道发放的奖金。
更新问题:安装之后会变什么
已安装的应用不是一份固定文档。运营方可以更新它,每次更新都可能改变权限、存储行为和可用功能。去年批准过某份权限清单的玩家,并没有批准今年的清单;商店会在更新时展示新清单,读者应当重新读一遍。网页外壳甚至不需要更新就会变化,因为它加载的内容是运营方的网站,而网站由运营方自行决定何时修改。移动网站每次访问都在变。读者能看到一份稳定、可审查文档的唯一形态就是商店页面本身,而它也会随每个版本修订。
这就是版本号重要的原因。没有版本号,读者就无法区分“我装的那个应用”和“页面现在描述的那个应用”。一个不报版本号就报告问题的玩家,描述的其实是一个移动中的目标。版本号是唯一能把特定软件与特定权限和行为集合绑在一起的数据。
常见问题
Horse/Mouse Solution 应用会比网站提供更好的赔率吗?
不会。应用改变的是容器,不是游戏。赔率、规则和投注要求属于运营方平台和玩家账户的属性,在各类交付方式之间保持一致,除非条款页面另有说明。更快的界面是便利性,不是数学优势。
从运营方自己的网站安装应用安全吗?
读者在侧载之前应当问三个问题:链接是否在运营方自己的域名上,页面是否写明了文件版本和改动内容,以及它是否解释了为什么应用不在官方商店里。如果页面对这些问题一个都答不上来,文件就没有经过第三方审核,应当按不可信处理。
博彩应用应当需要哪些权限?
博彩应用正当需要网络访问,也可能需要存储访问来缓存资源。它不需要通讯录、通话记录或麦克风。精确定位申请可能用于监管核查,但读者在接受任何权限申请之前,都应当能向自己解释清楚为什么要给。
应用登录奖励会改变投注要求吗?
应用登录奖励是通过不同渠道发放的奖金,不是另一种钱。它的价值、投注要求和有效期写在促销页面上,并且和其他任何奖金一样受相同条件约束。应用页面可能提到奖励,但促销页面才是条款生效的地方。
本页是对运营方应用页面所涉内容的独立概述,并非由 Horse/Mouse Solution 发布,也不为它声明任何版本、体积、商店或奖励——运营方自己的应用页面才是这些细节的唯一有效来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。

