读者在安装任何叫 I8 的 app 之前，做出的其实是一个安全决定，而不是一个博彩决定。app 是运行在手机上的软件，它能触碰到浏览器页面够不着的设备区域。安装文件被打开的那一刻，读者就已经给了这个软件在设备上的一个立足点。之后这个 app 拿这个立足点做什么，取决于它请求的权限，也取决于文件从哪里来。这些信息不会出现在赌场首页上，也不会因为一条欢迎消息或登录奖励而变得更好。
所以实际的问题不是“有没有这个 app”，而是拿到的这个东西到底是原生应用、网页封装，还是仅仅一个手机网站的快捷方式。三者的行为不同，请求的权限不同，带来的风险也不同。读者如果分不清对方给的是哪一种，就不应该急着安装。
原生应用、网页封装还是手机网站：运营商说的 app 可能是三种东西
在各类运营商那里，app 这个词用得很随意。它在技术上可以指三种完全不同的东西，这些差别比任何“更流畅”“加载更快”的宣传都重要。
| 类型 | 它是什么 | 它能访问什么 | 通常从哪里获得 |
|---|---|---|---|
| 原生应用 | 为特定操作系统编写并安装在设备上的软件。 | 设备存储、相机、通讯录、位置、通知，有时还有设备标识符，取决于授予的权限。 | 官方应用商店，偶尔也从运营商自己的域名直接下载。 |
| 网页封装 | 一个很薄的原生外壳，在嵌入式浏览器里加载运营商的网站。 | 权限通常比原生应用少，但仍然是作为应用安装的，可以请求存储或通知权限。 | 常在应用商店之外分发，因为这样更容易发布和更新，无需审核。 |
| 手机网站快捷方式 | 根本不是应用。只是一个书签或主屏幕图标，在手机普通浏览器里打开运营商的网站。 | 除了浏览器已经允许的之外，什么也访问不了。无需安装，无需权限。 | 读者从浏览器菜单自己创建，或由运营商以伪安装的形式提供。 |
安全上的关键区别在第一列：这个东西本身是什么。原生应用和网页封装都需要安装，都可能请求权限。手机网站快捷方式两者都不需要。运营商把一个快捷方式叫做 app，未必是在欺骗，但读者在授予任何东西之前，应该先弄清这个区别。
app 能改变什么、不能改变什么，就博彩本身而言
没有任何 app 能改变底层的博彩产品。游戏、赔率、账户余额、投注要求和提款规则全部存放在运营商的服务器上。app 只是看向那些服务器的一扇窗，不是另一家赌场。读者用 app 和用手机浏览器登录同一个账户，看到的是同一个余额，也是同样的游戏结果。
app 能改变的是交付层。它可以缓存图形，让游戏在第一次启动之后加载更快。它可以推送浏览器页面做不到的通知。它可以把会话保持得更久，或者提供指纹、人脸识别这类生物识别登录。它也可以请求浏览器页面永远不会被要求提供的权限。这些都不会改变庄家优势、赔付结构，也不会改变读者的法律处境。博彩合同还是同一份文件，只是换了一块玻璃去读。
这就是为什么通过 app 宣传的登录奖励不是 app 功能。它是通过通知渠道送达的账户促销。奖励的真实条款写在促销页上，不在 app 里，app 的唯一作用只是让这个优惠被看见。因为登录奖励而想装 app 的读者，应该在安装之前去读促销页，而不是装完之后。
权限：安装界面上大多数人跳过的部分
每一个 app，不管是原生还是网页封装，在安装或首次启动的某个时刻都会出现权限界面。这个界面是读者唯一能看到软件请求做什么的地方。这份列表不是装饰。每一项权限都是 app 可以使用的能力，有时在后台使用，有时不再需要任何进一步提示。
赌场 app 的正当需求范围很窄。它需要网络访问才能连到运营商的服务器。它可能需要存储权限来缓存游戏资源。它可能请求通知权限来发送优惠和提醒。如果读者选择指纹或人脸登录，它可能请求生物识别权限。超出这个范围的都应该被质疑。一个请求通讯录、通话记录、短信或精确位置的 app，要的东西已经超出了一个博彩客户端所需，读者不应假定这种请求无害。
权限界面也是读者判断这个 app 是原生构建还是网页封装的地方。网页封装通常请求的权限更少，但这也意味着运营商把一个浏览器装进了一个可安装的包里，这本身就带有更新和安全方面的问题。两种类型都不会自动更安全。读者的任务就是读这份列表，如果列表和功能对不上，就拒绝安装。
文件从哪里来，是唯一最重要的一项检查
安装来源几乎决定了其他一切。从官方应用商店获得的 app，经过了那个商店的审核流程，无论这个流程有多不完善。从运营商网站直接下载的 app 没有经过审核。通过链接、二维码、即时通讯软件或第三方下载站收到的文件，完全没有审核，链条上的任何人都可能改动过它。
所以读者的第一个问题应该是：这个文件到底从哪里来？如果运营商自己的网站提供下载，读者应该确认网址是自己输入或收藏的那个，而不是从邮件或聊天消息里点进来的那个。如果文件出现在其他任何地方，读者就应该把它当作不可信。赌场账户里放着钱和身份文件。安装一个被改动过的 app，是同时失去这两样东西的最快途径之一。
这不是专门针对 I8 的说法。这对每一个分发软件的运营商都成立。官方商店里没有某个 app，不能证明它有问题，但能证明读者必须自己做验证，因为没有商店替他做过。运营商自己的下载页，如果存在的话，是读者在官方商店之外唯一应该考虑的来源。
安装前要确认什么，这些信息写在哪里
决定一次 app 安装是否明智的大多数项目，并不写在 app 里面。它们写在运营商的网站上、下载页上，或者应用商店的列表里。读者应该在安装之前逐项确认，而不是安装之后。
| 要确认的项目 | 为什么它可能变化 | 它写在哪里 |
|---|---|---|
| app 是原生应用还是网页封装 | 运营商可以在不同版本之间切换分发方式，网页封装也可以被重新打包成原生构建，游戏本身看不出任何变化。 | 应用商店描述、运营商下载页，或首次启动时的权限列表。 |
| app 请求哪些权限 | 权限可能随着更新而扩大，一次更新可以添加最初安装时没有请求的权限。 | 安装前的应用商店列表，安装后的系统权限界面。 |
| 下载是否来自官方商店 | 运营商的分发方式可能改变，商店列表可能被移除，而直接下载仍在继续。 | 运营商自己的网站，在下载或 app 相关栏目下，以及商店的搜索结果。 |
| 登录奖励是否与 app 绑定 | 促销活动频繁修改，本周宣传的奖励下周条款可能不同。 | 运营商网站上的促销页，而不是 app 通知。 |
| app 如何处理会话数据 | 会话处理、登录保持和数据存储方式可能在不同 app 版本之间变化。 | 运营商的隐私政策，特别是关于移动设备和 app 数据的部分。 |
如果这些项目里有哪一项没有写明，缺失本身就是一种答案。一个既没有商店列表、在运营商自己域名下也没有下载页的 app，就没有可验证的分发渠道。一个请求了某项权限却不解释原因的 app，就没有写明用途。读者无法确认某一项时，就不应该默认这一项是安全的而继续操作。
手机网站通常是底线，app 只是便利层
对大多数读者来说，手机网站已经能做到账户所需的一切。它加载同样的游戏，显示同样的余额，处理同样的存款和提款。app 增加的是便利：缓存后加载更快、通知、生物识别登录、主屏幕图标。它并没有增加手机网站从根本上就缺少的能力。
这意味着安装的决定，是用便利去换安全成本。成本是权限的授予和对分发渠道的信任。收益主要是速度和通知权限。一个不想要通知、对浏览器速度也满意的读者，几乎没有什么理由去安装任何东西。一个确实要安装的读者，应该明白 app 是通往同一个账户的第二扇前门，而每一扇前门都必须有人把守。
app 对账户安全意味着什么，用直白的话说
一个登录了赌场账户的 app，本身就是一种凭证。如果设备丢失、被盗或被借走，app 可能直接打开进入账户，尤其是在启用了生物识别登录或会话被保持的情况下。读者应该像对待已保存的密码一样对待这个 app：它很方便，设备脱离自己控制时，它就是一个负担。
退出登录、启用手机提供的任何设备锁、不在 app 内保存支付信息，这些是基本控制措施。它们不针对任何特定运营商，适用于每一个已安装的赌场客户端。运营商自己的负责任博彩和账户安全页面可能写明额外的控制措施，那些页面才是这个运营商实际提供什么的约束性来源。
常见问题
I8 app 和 I8 网站是同一个东西吗？
账户、余额、游戏和规则都是一样的。app 只是通往同一组服务器的另一种方式。读者用 app 而不是浏览器，博彩产品本身没有任何变化。
我需要用 app 才能领取登录奖励吗？
除非促销条款明确要求，否则不需要。登录奖励是账户促销，条款写在促销页上。app 可能被用来发送通知，但奖励本身不是 app 功能。
别人发给我的链接，下载 app 安全吗？
不安全。通过邮件、短信或聊天收到的链接不是可验证的来源。读者唯一应该考虑的来源是官方应用商店，或者运营商自己的域名，而且是自己输入或收藏的地址，不是从消息里点开的。
权限界面上我应该检查什么？
检查每一项权限是否与 app 的功能相符。网络访问、游戏资源存储、通知和可选的生物识别登录，对赌场 app 来说属于正常范围。通讯录、短信、通话记录或精确位置不属于正常范围，如果这些权限在没有明确解释的情况下出现，读者应该拒绝安装。
本页是独立整理的关于运营商 app 是什么、安装前要检查什么的说明；它不是由 I8 发布的，也不为 I8 写明版本、大小、商店或奖励，因此运营商自己的下载页和应用商店列表才是这些细节唯一的约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
