metalottery.win 应用：安装前要分清的三类“App”与权限清单

一个只用过桌面网站的玩家打开应用商店，搜索 metalottery.win，可能看到好几个结果，也可能一个都找不到。真正要做的决定不是哪个图标看起来最像官方，而是他准备把哪一种软件装进那台同时还存着支付信息、聊天记录和身份证件的手机里。应用不是网站的缩小版；它是一套独立的程序，对手机有自己的访问方式，而这些差异决定了哪些地方会出问题，哪些地方不会。

“App”这个词可以指三种东西，其中只有一种是真正的程序

在各类运营商那里，“App”被用来称呼三种技术上完全不同的东西。读者如果不把它们分开，就无法判断自己到底要装什么。

实际差别在于：原生应用和网页封装都带着自己的权限列表驻留在设备上，而移动网站待在浏览器沙箱里，必须通过浏览器提出请求。想要最少暴露面的读者直接用移动网站就行；想要推送消息或离线元素的读者就必须接受更大的权限面。两种选择对每个玩家来说都不是自动更安全，但只要读了商店页面，这个交换在安装前是看得见的。

应用能改变游戏的什么，不能改变什么

应用改变的是游戏的交付方式，不是游戏本身。同一个账户、同一个余额、同样的投注条件、同一条提款队列，无论玩家是在浏览器里打开网站，还是通过安装的程序打开，都同样适用。应用能改变的是账户周围的体验：游戏加载有多快，玩家是否会收到提款已放行的通知，长时间游戏时屏幕是否保持不灭，玩家是否可以用指纹打开应用而不必输入密码。

这些便利没有一项改变任何游戏的底层算术，也没有一项改变运营商的义务。在应用里领取的奖金仍然受运营商网站上的促销页面约束；从应用里发起的提款仍然由同一个后台处理，和从桌面浏览器发起的一样。应用是一扇窗户，不是另一家赌场。期待应用提供更好赔率、更快到账或不同规则的读者，读到的是营销话术，不是技术说明。

应用能改变的是玩家自己的行为。通知的设计目的就是把玩家拉回应用；主屏幕图标只需点一下，不用输入网址；保存的登录状态消除了输入密码的摩擦。这些不是中性的便利。对已经设置了存款限额的玩家，限额在应用里同样生效；对没有设置限额的玩家，应用让下一笔存款变得更容易完成。真正重要的控制是玩家在运营商负责任博彩页面上设置的那一个，不是应用碰巧提供的那个。

权限：点安装之前要读的那张清单

每个应用，无论是原生还是封装，都必须声明它想使用的设备能力。商店在安装前会显示这张清单，手机在应用第一次尝试使用每一项权限时还会再问一次。赌场应用对其中一些权限有正当用途，对另一些则没有任何正当用途，读者可以对照应用应该做的事情来判断这张清单。

权限清单是玩家能得到的关于应用打算在设备上做什么的最清晰信号。一个要求通讯录的赌场应用，没有在做任何赌场需要做的事；一个只在玩家启动验证流程时才要求相机访问的赌场应用，行为与功能要求完全一致。读者应该在安装前读清单，并撤销玩家所用功能不需要的任何权限。在大多数手机上，权限之后可以在系统设置里更改，不必卸载应用。

应用从哪里来，为什么这决定了安全问题

从官方应用商店来的应用至少经过了商店运营方的基本审核，更新也通过同一渠道交付。从网站下载、通过聊天软件发送、或从论坛帖子链接来的文件则完全没有经过任何审核，玩家无法知道它是运营商的程序还是被修改过的副本。差别不在于对运营商的信任，而在于玩家能验证什么。

运营商自己的网站是唯一能可靠告诉读者官方应用在哪里分发的地方。如果 metalottery.win 发布了应用页面，那个页面会说明哪些商店上架了该应用，或者运营商是否直接分发安装文件。如果页面没有说明来源，读者不能假设存在某个来源，在其他任何地方找到的文件都是未经验证的。官方来源的缺失本身就是问题的答案：如果运营商不说应用从哪里来，就没有读者可以安全安装的应用。

同样的谨慎也适用于更新。在商店之外自我更新的应用，与通过商店更新的应用是两种不同的安全命题，因为玩家对改了什么没有独立记录。安装应用的读者应该在安装前就知道这个应用将如何更新，并且应该能在运营商自己的页面上找到这个信息。如果页面没有说明，读者应该去问，或者改用移动网站。

应用不会改变账户的哪些部分

应用是一个账户的客户端，账户存在于运营商的服务器上。余额、交易记录、验证状态、自我排除状态和负责任博彩限额都存在服务器端，应用只是显示它们。通过网站自我排除的玩家在应用里仍然处于自我排除状态；在应用里设置存款限额的玩家是为账户设置的，不是为设备设置的。应用不能被用来绕过限额，因为限额是在存款处理时检查的，不是在应用打开时检查的。

登录本身是应用和网站之间唯一有实质差别的地方。应用可以存储一个会话令牌，让玩家保持登录状态，而该令牌与设备绑定。如果设备丢失或转卖，令牌在过期或被撤销之前可能仍然有效。使用应用的玩家应该知道运营商的账户设置在哪里允许撤销其他会话，并在设备易手时使用这个控制。网站无法以同样方式存储会话，因为浏览器的 Cookie 更容易被清除。

验证在应用里和网站上以同样的方式运作：玩家通过同一流程提交文件，同一个团队审核。应用不会加快验证，不会绕过验证，也不会改变需要哪些文件。期待应用提供更快验证通道的玩家，是在期待应用无法提供的东西。

读运营商的应用页面：决定安装与否的条目

当 metalottery.win 发布应用页面时，那个页面是读者确认决定是否安装任何东西的事实的唯一地方。页面至少应该说明提供的是哪种应用、在哪里分发、以及它在设备上要求什么。省略其中任何一项的页面都不是完整答案，读者应该把这种省略当作使用移动网站的理由。

这些条目没有一项是玩家可以记住一次就一劳永逸的数字。应用页面是一份活的文件，商店列表随每次更新而变化。今天检查了权限清单、明天才安装的读者，装的可能是不同版本。唯一可靠的习惯是在安装那一刻读清单，并在应用要求它以前没要求过的权限时重新读一遍。

常见问题

metalottery.win 应用和网站是一样的吗？
账户是同一个，游戏也是同一套系统提供的同样游戏。应用是触达该账户的不同方式，有自己的权限列表和更新渠道。同时使用两者的玩家是在通过两个客户端使用同一个账户。

我可以从任何提供该应用的网站安装吗？
只有运营商自己应用页面上指明的来源才应被视为官方。在第三方网站、论坛或聊天群里找到的文件没有经过玩家可以验证的任何审核，安装它等于让一个未知程序访问设备。

如果应用要求访问我的通讯录，我该怎么办？
拒绝该权限。赌场应用对玩家的通讯录没有正当用途，这个请求本身就是卸载应用并向商店举报的理由。对通话记录或超出应用运行所需范围的手机状态请求，同样适用。

应用提供更快的提款或更好的奖金吗？
不会。无论使用哪个客户端，提款都由同一个后台处理，奖金受同样的促销条款约束。应用可能让提款请求更容易提交，但它不改变处理时间，也不改变任何奖金附带的条件。

本页是对运营商应用是什么、读者在安装前应该检查什么的一份独立说明；它不由 metalottery.win 发布，也不为该运营商列出任何数字、版本、商店或奖励，运营商自己的应用页面才是这些细节的唯一约束性来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。