Mcluck 应用：安装前该看清的三件事

一个读者搜索 Mcluck 应用时，手里通常已经拿着手机，正在决定要不要装某个东西。这个决定其实与图标上的 Mcluck 名字关系不大。真正相关的是：这个图标启动的是什么样的软件，这款软件会向手机索取什么，以及当软件只是一个套着浏览器外壳的薄层、而非真正的应用程序时，一次会话会发生什么。这三件事对体验的影响，比下载页上任何功能列表都大。

运营商应用可能是三种东西之一。原生应用是为某一操作系统编写的代码，通过官方商店安装，并被授予一组明确的权限。封装网页视图是一个原生外壳，在里面加载运营商的网站，因此大部分工作发生在浏览器引擎中。移动网站则根本不是应用：它就是同一个网站，为小屏幕重新排版，没有安装过程，也没有权限请求。读者要做的第一件事，是弄清自己面对的是三者中的哪一种，因为这一区别决定了后续的一切。

三种形态对游戏过程改变了什么

三种形态都不会改变游戏的数学结构。老虎机、桌面游戏或真人荷官回合都运行在服务器上，而不是手机上。应用只是通向那台服务器的一扇窗。原生应用可能启动更快，可能让会话保持更久，可能更直接地调用手机的图形硬件，但它无法改变游戏的回报率或某一回合的结果。封装网页视图的表现几乎与移动网站完全一致，使用相同的渲染引擎和相同的网络请求。移动网站的表现就是移动网站，因为它本来就是移动网站。

真正改变的是软件能索取什么。原生应用可以请求访问摄像头、麦克风、通讯录、设备标识符、广告标识符、剪贴板和手机存储。封装网页视图可以通过浏览器引擎请求其中一部分，但外壳控制着哪些请求会被放行。移动网站几乎什么都请求不了，而它能请求的东西在标签页关闭后就消失了。权限清单才是不同形态之间的真正差异，读者应该在读功能列表之前先读它。

把权限屏幕当作一份合同来读

应用请求的每一项权限，都是读者向手机发出的一条长期指令。摄像头权限不只是为了在验证身份时扫描证件；除非操作系统限制后台访问，否则它可以在应用运行的任何时候被使用。存储权限不只是为了保存截图；它可以用来读取读者本不打算分享的文件。剪贴板权限不只是为了粘贴优惠码；它可以在应用每次回到前台时被读取。

要问的问题不是 Mcluck 会不会滥用某项权限。要问的是这项权限使什么成为可能，以及读者能否看出它的存在理由。一个赌场应用的正当需求很窄：它需要网络访问，可能出于账户安全需要设备标识符，如果验证在应用内完成则可能需要摄像头访问。超出这个窄范围的一切，都应该在应用的商店页面或运营商的隐私政策中给出解释。如果那里没有解释，读者就应该假定这项权限并非必要，并且在解释出现之前不要安装。

从官方商店之外安装

有些运营商应用在官方应用商店里找不到，读者会拿到一个文件，直接下载并安装。这个过程叫侧载。它是安装任何东西时风险最高的一种方式，因为这个文件没有经过商店审核，没有自动更新通道，并且随时可能被另一个文件替换。文件上的 Mcluck 名字说明不了任何问题；文件的签名和它的来源才说明一切。

在侧载之前，读者应该问三个问题。第一，运营商自己的网站是否链接到这个文件，还是链接通过消息、邮件或第三方网站传来？第二，文件的签名是否与运营商网站上列出的发行者一致？第三，打开文件时操作系统怎么说？如果操作系统警告来源未知，这个警告本身就是答案。没有任何赌场奖金、应用登录奖励或承诺的功能，值得安装一个手机自己都标记了的文件。

即使文件通过了这些检查，安全模型仍然更弱。侧载应用不会通过商店接收自动更新，因此运营商发布的安全修复可能永远到不了读者的手机。读者必须手动检查更新，并且必须相信更新文件就是运营商发布的那个。对于一款处理资金和身份文件的应用来说，把信任放在一个手动流程上，分量太重了。

应用能改变账户的什么，不能改变什么

应用是一个客户端。账户、余额、奖金状态、验证状态和交易历史都存放在运营商的服务器上。安装应用不会把其中任何一样搬到手机上。通过应用登录看到的账户，和通过移动网站登录看到的账户是同一个，因为它本来就是同一个账户。在应用里发起的提款，和在浏览器里发起的提款由同一台服务器处理，处理时间也排在同一个服务器端队列里。

应用能改变的是读者的行为。原生应用可以发送推送通知，移动网站做不到。这些通知是运营商通向读者锁屏的一条常驻通道，可以用来宣布促销、提醒读者余额、或重新激活一个休眠账户。读者通过手机的通知设置来控制这条通道，而不是通过应用内的设置。如果应用请求通知权限，读者应该在授予之前就想清楚：是否愿意让运营商在任何时间打断自己。

应用还能改变读者体验游戏的方式。原生应用可能更快加载游戏资源，可能支持移动网站无法实现的手势，可能在短暂断网时保持会话不中断。这些都不会改变赔率、赔付结构或庄家优势。庄家优势是游戏规则的属性，无论使用哪种客户端，规则都由同一家游戏供应商提供。读者为了更好的体验而安装应用，得到的是更好的窗口，而不是更好的游戏。

登录奖励与应用作为营销渠道

有些运营商会推广应用登录奖励：首次通过应用登录后计入账户的一笔奖金。这笔奖励是一项营销支出，受与任何其他奖金相同的条款约束。流水要求、游戏权重、流水期间的最大投注额和有效期，都写在促销条款里，而不是在应用的下载页上。为了奖励而安装应用的读者，应该在安装之前读促销条款，因为奖励在满足条件之前可能无法提现，而这些条件可能让奖励的价值低于这次安装。

应用本身就是一个营销渠道。它把运营商的图标放到读者的主屏幕上，它可以发送通知，它还可以跨其他应用追踪广告标识符。读者用注意力和数据为应用付费。这是一笔正当的交易，但它确实是一笔交易，读者应该知道自己给出了什么。隐私政策写明应用收集什么、分享什么，读者应该在第一次登录之前读一读移动数据那一节。

安装前要问的安全问题

第一个问题是来源。官方商店列表是最强的起点，因为商店审核过应用，发行者也通过了商店的身份核验。从运营商自己的网站下载则更弱，因为运营商的网站可以被仿冒。从第三方网站下载最弱，因为第三方与运营商没有关系，也没有分发正版文件的动机。

第二个问题是发行者名称。在官方商店里，发行者名称应该与运营商的法定名称或商业名称一致，而不是多一个字符或拼写不同的变体。一个叫“Mcluck Apps”或“Mcluck Casino Official”的发行者，与运营商自己的发行者账户不是一回事，读者应该去运营商网站确认它链接的是哪个发行者名称。

第三个问题是更新历史。一个真实的应用有更新历史，有日期和版本号。一个没有历史、或只发布过一次且从未更新的应用，是一个危险信号。真正的运营商会更新应用来修复漏洞、调整权限、跟上操作系统的变化。一个从不变化的应用，要么已被放弃，要么并非正版。

第四个问题是应用首次启动时索取什么。一个赌场应用应该要求登录或创建账户，不应该索要读者的通讯录，不应该在需要验证之前索要摄像头，更不应该索要麦克风。如果首次启动就请求一项没有可见用途的权限，读者应该拒绝；如果应用没有这项权限就拒绝运行，读者应该删除它。

常见问题

Mcluck 应用和 Mcluck 移动网站是一样的吗？
不一定。移动网站在浏览器中运行，没有安装过程，也几乎不请求权限。应用可能是原生代码，也可能是套着同一个网站的外壳。账户和游戏是相同的；权限和通知则不同。

安装应用会改变游戏或赔率吗？
不会。游戏运行在运营商的服务器上，应用只是显示游戏的客户端。原生应用可能加载更快、会话保持更久，但游戏规则、回报率和庄家优势由游戏供应商提供，而不是由应用提供。

侧载应用之前，读者应该检查什么？
读者应该确认运营商自己的网站链接到这个文件，文件的签名与网站上列出的发行者一致，并且操作系统没有警告来源未知。这三项检查中任何一项不通过，就不应该安装这个文件。

应用登录奖励会改变提现规则吗？
奖励是一笔奖金，受促销条款约束。这些条款写明流水要求、游戏权重和有效期。读者应该在为了奖励而安装应用之前，在运营商的促销页面上读这些条款。

本页是对运营商应用是什么、不是什么的一份独立说明；它并非由 Mcluck 发布，也不对运营商作任何数字或状态陈述，运营商自己的应用页面和隐私政策才是唯一具有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。