搜索 Jj77 app 的人，通常正站在两种情形中的一种：要么是在运营方网站上看到了下载按钮，要么是收到了别人发来的一个文件，对方说这就是那个 app。这两种情形不是一回事，适用的核查方式也完全不同。第一个要问的问题不是这个 app 能不能用，而是它到底是什么——是一个装在设备上的程序，一个打开浏览器的快捷方式，还是一个只是看起来像 app 的页面。这三样东西在处理资金、数据和读者自己的设备时，行为方式各不相同。
app 不是一种奖励。它只是同一账户、同一余额、同一套规则的又一个载体，这些在运营方主站上本来就已经存在。改变的是表面：页面如何加载、软件可能申请使用设备的哪些功能，以及读者对文件本身投入多少信任。在弄清楚文件的来源之前，这份信任不应该给出去。
一个“app”可能是三种东西
运营方发布一个被称为 app 的东西时，通常落在三种技术形态之一。它们在手机主屏幕上看起来差不多，但能做什么、应该被允许做什么，并不对等。
| 形态 | 它是什么 | 它能访问什么 | 读者应当确认什么 |
|---|---|---|---|
| 原生 app | 为设备操作系统编写的程序，通过官方商店或直接文件安装 | 设备存储、相机、通讯录、通知、网络，有时还有生物识别登录 | 商店中的发布者名称、权限列表、更新渠道 |
| 封装网页视图 | 一个很薄的原生外壳，在自身内部打开运营方的网站 | 通常与浏览器相同，再加上外壳本身申请的内容 | 外壳来自运营方还是第三方，以及它在浏览器之外还申请了什么 |
| 移动版网站快捷方式 | 根本不是 app；只是一个放在主屏幕上的书签，打开的是浏览器 | 浏览器本来就授予网站的那些权限 | 确认没有发生安装，也没有授予任何新权限 |
实际差别体现在权限界面上。移动版网站快捷方式什么都不申请。封装网页视图可能申请相机、存储或通知，而这些是网站本身并不需要的。原生 app 申请的是开发者写进清单里的任何内容，读者从官方商店安装之前会看到这份列表。直接发来的文件、不经过任何商店的那种，除非操作系统强制弹出，否则根本不会显示这样的列表，而这种缺失本身就是一种警示。
app 能改变什么、不能改变什么
app 改变的是容器，不是游戏本身。赔率、赔付表、投注规则和提款条件由运营方的服务器以及运营方网站上公布的条款决定。安装 app 不会提高回报率，不会解锁某个老虎机的更好版本，也不会把读者带到另一套规则之下。如果下载页面暗示了相反的意思，读者看到的就只是营销话术，不是技术事实。
app 能改变的是本地层面的东西：页面渲染有多快、读者能否用指纹代替密码、通知会不会到达、软件能否读取设备的剪贴板或相册。这些里面有些是便利，有些是风险。读者要分清哪些是哪些，靠的是读权限列表，而不是读功能列表。
想弄清楚某个游戏的 app 版本和浏览器版本有没有差别的读者，应该把 app 内的赔付表和运营方网站上的赔付表放在一起比较。如果两者对不上，那这个 app 要么不是运营方的，要么是一个过时的构建版本。无论哪种情况，正确的做法都是停下来，核实来源。
安装路径以及各自对应的核查
最稳妥的安装路径，是操作系统自己来验证发布者身份的那一种。也就是官方商店：app 的开发者名称可见，安装前会显示权限列表，更新也通过同一渠道到达。读者应当确认开发者名称与运营方名称完全一致，而不是多了一个字符或者拼写略有不同的近似变体。
第二条路径是从运营方自己的网站直接下载。运营方选择不通过商店分发时，这种做法很常见。这里要核查的是下载链接的来源：它应该位于运营方的域名上，通过加密连接提供，文件名称和大小应当与运营方在同一页面上标注的一致。读者无法仅凭图标或文件名来验证一个文件是否安全，这两样东西都太容易被复制。
第三条路径是通过消息、聊天群、论坛或社交帖子收到的文件。在这条路径上，读者掌握的信息最少，可能失去的却最多。这样发来的文件可能是运营方的 app，可能是被改动过的副本，也可能完全是别的东西。无法把这个文件追溯到运营方自己网站或官方商店的读者，应当把它当作不可信的文件处理，不管发送者怎么说。
权限：比下载按钮更重要的列表
安装任何 app 之前，操作系统都会显示一份列表，说明这个软件想要访问什么。这份列表是读者能看到的、对 app 行为最可靠的描述。它比运营方的描述更可靠，因为它是设备生成的，不是发布者生成的。
一个只展示游戏并处理支付的赌场类 app，需要的东西非常少：网络访问，也许再加上用于缓存图片的存储权限。它不需要读者的通讯录，不需要读取短信，不需要录制音频，也不需要追踪位置。当出现一个与玩游戏或管理账户毫无关系的权限时，读者应该问一问它是干什么用的，而运营方自己页面上找不到答案这件事，本身就是一种回答。
有些权限是合理的，但仍然应该弄明白。通知权限允许运营方发送消息；如果读者不想要，通常可以拒绝而不影响游戏。生物识别登录使用设备上的指纹或面部数据，但生物特征本身留在设备上，app 只收到一个“是”或“否”。相机权限只有在 app 提供证件扫描验证功能时才需要。这些权限每一项都应该在使用的那一刻才申请，而不是安装时一次性全要。
“app 登录奖励”是什么意思，在哪里写明
有些运营方会推广通过 app 而不是浏览器登录的奖励。这种奖励如果存在，就和任何其他促销一样：它附带条件，而这些条件公布在运营方的促销页面上，不在 app 的下载页面里。因为看到承诺的奖励而安装 app 的读者，应该在首次存款之前阅读促销条款，因为奖励可能要求存款、要求倍数投注、有时间限制，或者三者都要。
app 本身不会创造奖励。它只是登录发生的通道。如果运营方的促销页面上没有写明 app 登录奖励，那这种奖励就不存在，不管第三方网站或某条消息怎么声称。符合条件的登录之后，读者自己账户历史里出现的记录，才是奖励已经生效的确认。
安装任何东西之前要问的安全问题
在安装之前问过这些问题的读者，已经比大多数人做得多了。在安装之后才问的读者，也仍然做了一件有用的事，因为答案决定了这个 app 是否还应该留在设备上。
- 文件从哪里来？官方商店或运营方自己的域名是可以核实的。聊天消息不是。
- 开发者是谁？名称应当与运营方完全一致。运营方叫“Jj77”而开发者叫“Jj77 Apps”时，除非运营方自己的网站明确说明，否则就不是同一个发布者。
- 它申请了哪些权限？网络和存储之外的任何权限都需要一个理由，而这个理由应当写在运营方的页面上。
- 这个 app 会自己更新吗？从不更新的 app 可能已被放弃，而被放弃的 app 是一个安全隐患。
- 我能不能改用浏览器登录？如果浏览器版网站能用，app 就是可选的。除非运营方条款明确要求，账户本身并不需要 app。
前三个问题都答不上来的读者，不应该安装。这不是为了谨慎而谨慎；这之间的差别在于，是把凭据交给了运营方，还是交给了发文件的那个人。
每一项内容在运营方自己网站的什么地方写明
想不靠猜测来核实这些内容的读者，应该去看运营方网站上的三个地方。下载页面写明运营方提供什么、通过哪些渠道提供。促销页面写明任何与 app 登录挂钩的奖励及其附带条件。隐私政策写明运营方通过任何渠道（包括 app）收集哪些数据，以及用这些数据做什么。
如果下载页面没有列出商店链接或直接文件，运营方当前就没有通过那个渠道分发 app。如果促销页面没有提到 app 登录奖励，那就没有提供这种奖励。如果隐私政策没有描述 app 特有的数据收集，读者就应当假定 app 收集的东西和网站收集的一样，再加上权限列表允许的任何内容。
常见问题
Jj77 app 和 Jj77 网站是一样的吗？
从账户角度看，是的：余额、游戏和规则都一样。从技术角度看，不一样：app 是一份独立的软件，可能申请网站无法申请的设备权限。在假定 app 的行为和浏览器完全一样之前，读者应当先检查权限列表。
我需要用 app 才能领取登录奖励吗？
只有当运营方的促销页面写明该奖励仅限 app 时，才需要。奖励的条件写在那张页面上，不在 app 里。如果那张页面没有提到 app 登录奖励，安装 app 也不会凭空产生一个。
如果有人把 Jj77 app 文件发给我，我该怎么办？
不要从那条消息里安装。去运营方自己的网站，查看它是否提供直接下载或商店链接。如果没有，你收到的文件就是无法核实的东西，应当删除。
为什么这个 app 要申请我的通讯录或位置权限？
它不应该需要这些。一个赌场类 app 对通讯录或持续位置追踪没有合理用途。如果出现与游戏或账户管理无关的权限，拒绝它，并向运营方的支持渠道要求解释。没有解释这件事本身，就是卸载的理由。
本文是一篇独立说明，解释运营方 app 是什么，以及安装之前应当如何评估。本文不是由 Jj77 发布的，也不为它标注任何版本、文件大小、商店上架信息或奖励；这些细节唯一有约束力的来源，是运营方自己的下载页面、促销页面和隐私政策。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
