玩家决定安装一个叫 Hush Casino 的应用那一刻，几个关键问题其实已经定下来了：文件从哪里来、它会向设备要求什么权限、它对账户做了什么改变。应用不是通往更高赔率或更快提款的捷径，它只是同一个账户换了一个容器，而这个容器本身才是桌面上唯一新增的风险或便利。读者要做的，是在把登录信息交给这个容器之前，先把容器读一遍。
玩家以为应用会做的那些事，大部分是从移动版网站继承来的。账户余额、游戏库、支付方式、验证步骤，无论在哪儿登录都一样。真正不同的是软件能碰到手机里的什么，以及运营商是否掌控分发渠道。这两点差异，就是本页要讨论的全部内容。
“应用”这个词可能指三种东西
当 Hush Casino 发布一个叫“应用”的东西时，读者不能假定它是三种技术形态中的哪一种。每种形态行为不同、索取的权限不同、出故障的方式也不同。这个区别不是纸上谈兵，它决定了当运营商改规则或手机升级操作系统时，会发生什么。
| 形态 | 是什么 | 能碰到什么 | 变化时什么会坏 |
|---|---|---|---|
| 原生应用 | 为手机操作系统编写的软件，以安装包形式安装 | 相机、通讯录、存储、通知、设备标识符，有时还有位置 | 操作系统更新可能让它无法使用，直到运营商发布新版本 |
| 套壳网页视图 | 一个薄薄的原生外壳，在里面加载运营商的移动版网站 | 通常只有存储和通知；里面的网页内容拥有浏览器级别的访问权限 | 很少；外壳几乎不需要更新，但可能落后于移动版网站 |
| 移动版网站 | 完全不安装；浏览器打开运营商的响应式页面 | 只有浏览器授予的权限，通常是存储，除非玩家主动允许，否则没有别的 | 设备上什么都不受影响；运营商更新网站，玩家立刻看到变化 |
套壳网页视图是运营商想给玩家一个可安装的图标、又不想维护两套代码时最常采用的形态。读者通常可以通过观察应用断网时的表现来分辨：原生应用会显示自己的错误画面，套壳视图则会显示浏览器的错误页或一片空白。两种形态本身都不更安全。安全问题不在于 Hush Casino 用的是哪种形态，而在于安装包请求了哪些权限，以及读者能不能在同意之前看到这些权限。
权限意味着什么
应用请求的每一项权限都是一份长期授权，不是一次性的提问。如果 Hush Casino 应用请求访问通讯录，它就可以在应用每次运行时读取联系人列表，而不是只在玩家点击某个按钮时。如果它请求存储权限，它就能在自己的沙盒之外写文件。如果它请求相机权限，只要操作系统允许应用在前台运行，它就能使用相机。这些权限没有任何一项是赌场账户正常运行所必需的。一个赌场需要登录入口、与运营商服务器的连接，以及显示游戏的方式。它不需要玩家的通讯录、照片或麦克风。
读者应当把网络访问之外的每一项权限都当作运营商必须在自己页面上回答的问题。应用商店的列表页或运营商的安装页面就是答案应该出现的地方：为什么请求相机、存储访问用来做什么、应用向运营商服务器发送什么。如果页面上没有说明原因，读者就无法区分一个正当的文件验证功能和一个数据收集功能。缺少解释本身就是答案：没有什么可验证的，读者应当拒绝这项权限，或者拒绝安装。
在大多数手机上，读者可以在安装前查看权限，安装后也可以在系统设置里再次查看。这次查看是玩家在应用安装之后保留的唯一控制手段。一个只请求网络访问的应用不会自动变得安全，但一个请求通讯录和位置、页面上却没有任何解释的应用，已经通不过读者在不运行软件的前提下唯一能做的测试了。
文件从哪里来是第一道安全检查
一个带着 Hush Casino 名字、却从官方商店之外的地方来的应用，和通过商店审核的那个产品不是一回事。商店审核不保证公平或诚实，但它确实检查了包的签名、声明的权限和更新路径。从论坛、聊天群或第三方镜像站下载的文件，这些检查一项都没有。读者无法验证是谁构建的、里面装了什么、运营商修复安全漏洞时它会不会更新。
运营商自己的网站是读者寻找官方安装途径的唯一地方。如果 Hush Casino 发布了应用，它自己的网站会写明安装包托管在哪里，以及读者在安装过程中应该看到什么。如果网站上根本没提应用，那么任何自称是 Hush Casino 应用的文件都不是运营商分发的，读者应当把它当作未知软件处理。同样的情况也适用于没有链回运营商域名的商店列表：那个列表可能是复制品、换皮版本或钓鱼页面。
安装之前，读者应当比对三样东西：商店显示的开发者名称、运营商安装页面上写的域名、以及应用登录后连接的地址。如果三者中有任何一个对不上，读者就发现了一个任何正当分发渠道都不会产生的矛盾。这个检查花不了一分钟，也不花一分钱；跳过它，就是把登录信息交给运营商从未发布过的软件。
应用能改变什么、不能改变什么
安装应用不会改变任何游戏的规则、任何下注的回报或提款到账的速度。这些由运营商的游戏配置和支付处理决定，玩家通过浏览器还是安装包访问，结果完全一样。应用能改变的是游玩的手感：它可以从本地存储加载图形而不走网络，可以发通知，可以让玩家保持登录。它改变不了一台老虎机的数学，也改变不了桌面游戏的庄家优势，因为那些是在运营商服务器上计算的，不是在手机上。
应用对账户唯一能改变的是会话。原生应用可以比浏览器更久地持有登录令牌，还可以用一条“促销即将到期”的通知把玩家叫醒。这是注意力的改变，不是赔率的改变。安装应用的读者应当明白，运营商在每个平台上的动机都一样：更多会话、更长会话、更多存款。应用是为这个动机服务的工具，不是一扇中性地看向同一批游戏的窗户。
如果 Hush Casino 应用承诺一个移动版网站上看不到的登录奖励，读者应当先到运营商自己的页面上读促销条款，再把这个奖励当真。一个只存在于应用里的奖励，仍然受制于和其他任何促销相同的流水和资格规则，应用不能免除运营商条款中规定的任何条件。读条件的地方是促销页面，不是应用的欢迎屏。
更新、卸载，以及读者手里剩下什么
一个已安装的应用是一段运营商可以远程更改的软件，读者应当预期它会变。每一次更新都可能增加权限、移除功能，或者改变应用向运营商服务器发送的内容。想保持控制的读者应当在每次更新后重新查看权限列表，而不只是在安装时看一次。一开始没有请求的权限之后可能出现，而更新画面很少解释原因。
卸载应用不会关闭账户、不会取消待处理的提款，也不会把玩家的数据从运营商的记录里删掉。账户存在于运营商的服务器上，应用只是一个客户端。想关闭账户的读者必须走运营商的账户关闭流程，这个流程写在运营商自己的网站上，不在应用里。自我排除也是一样：从手机上删掉应用不会激活任何负责任博彩控制。控制在账户上，必须在那里设置。
读者还应当知道，应用卸载后可能在手机上留下数据：缓存文件、存储的登录令牌，或者系统通知历史里的条目。不是每个操作系统都会自动彻底清除。想让设备干净的读者应当在卸载前先在系统设置里清除应用数据，再移除安装包。运营商的页面可能会说明应用是把凭据存在设备上还是只存在服务器上；如果它没写，读者就无法知道移除之后还剩下什么。
在碰下载按钮之前，先读 Hush Casino 的应用页面
运营商自己的应用页面——如果有的话——是唯一能回答读者真正疑问的文件。读者应当按顺序找四样东西：分发渠道、带理由的权限列表、更新政策，以及关于应用在设备上存储什么的说明。每一样都有它必须出现的位置，每一样在缺失时都有它的含义。
| 需要确认的项目 | 它为什么会变 | 它写在哪里 |
|---|---|---|
| 分发渠道 | 运营商随时可能把安装包从一个商店移到另一个，或更换下载链接 | 运营商自己的应用或下载页面，以及商店列表里的开发者名称 |
| 带理由的权限列表 | 更新可以在不改商店描述的情况下增加权限 | 商店列表的权限部分，以及运营商的安装页面（如果它解释了每一项请求） |
| 更新政策 | 运营商可以停止更新应用，却让列表继续挂着 | 运营商的应用页面或支持文档，如果它写明了支持的操作系统版本 |
| 设备上存储了什么 | 应用可以随任何一次更新改变自己的存储行为 | 运营商的隐私政策或应用专属文档，如果它把设备存储和服务器存储分开说明 |
| 登录奖励条件 | 促销条款经常修订，应用里可能显示过期的横幅 | 运营商的促销页面，这是有约束力的，不是应用的欢迎屏 |
当这些项目中有一项缺失时，缺失本身就是答案。如果页面没有写出商店名称，就没有官方渠道可以核实。如果它没有列出权限，读者就不知道安装包会请求什么。如果它没有写明更新政策，读者就是在安装一段没有任何维护承诺的软件。这些空白都不是往最坏处想的理由；每一个都是把页面读作不完整的理由，也是让读者决定：一个已安装图标的便利，是否值得安装一段行为没有文档说明的软件。
常见问题
Hush Casino 应用和移动版网站是一样的吗？
从账户功能上说，是的：余额、游戏、支付方式和验证步骤无论在哪儿登录都一样。从技术上说，应用可能是原生包，也可能是套壳网页视图，这个区别对权限和更新很重要。读者通常可以通过应用离线时的表现和它请求的权限来判断。
我在手机上玩必须安装这个应用吗？
不必。移动浏览器不安装任何东西就能访问同一个账户和同一批游戏。应用提供的是便利功能，比如图标、通知和持久登录，但它不会解锁移动版网站显示不了的任何游戏或促销。如果某个促销只在应用里出现，先到运营商网站上读促销条款再行动。
安装应用之前应该检查什么？
把商店里的开发者名称和运营商自己的域名比对，查看权限列表以及运营商对每一项请求的解释，确认运营商的网站链接到同一个安装包。三者中有一个对不上，就不要安装。安装之后再次查看权限，因为更新可能增加新的请求。
卸载应用会关闭我的账户或停止我的自我排除吗？
不会。账户存在于运营商的服务器上，应用只是一个客户端。关闭账户或设置自我排除需要使用运营商自己的账户工具，这些工具写在它的网站上。卸载应用只是把软件从手机上移除，不会改变账户状态或任何负责任博彩控制。
本页是一份独立摘要，说明运营商应用是什么、读者在安装前应当检查什么；本页并非由 Hush Casino 发布，也不为该运营商陈述任何数字、版本、商店或奖励，其自身的应用页面和促销条款才是唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
