玩家打开运营商的手机页面，通常不到一分钟就会被要求安装某个东西。接下来要做的决定跟方便不方便无关，它关系到什么代码会在手机上运行、这些代码会向手机索取什么权限，以及运营商的哪些承诺被写进了代码里。mobox.io app 的问题就属于这一类，而且大部分判断可以在下载任何东西之前完成。
运营商说的“app”可能指三种东西
赌场页面说“app”的时候，是用一个词指代三种完全不同的软件，而这三者的区别几乎决定了安全性和行为表现。
| 应用类型 | 它是什么 | 它能索取什么 | 它做不到什么 |
|---|---|---|---|
| 原生应用 | 为手机操作系统编写的程序，以可安装包的形式分发。 | 设备权限：相机、通讯录、存储、位置、通知，有时还包括设备标识符。 | 它不能改变运营商的游戏规则、派彩行为或账户条款。这些都在运营商的服务器上运行。 |
| 网页封装 | 一个很薄的原生外壳，在全屏浏览器组件里打开运营商的网站。 | 与外壳所请求的权限相同，通常比完整原生应用少。 | 它不能提供离线游戏，也不能使用浏览器未暴露的硬件功能。它就是一个带图标的网站。 |
| 移动网站 | 根本不是应用。运营商的网站通过手机浏览器提供，有时会提示添加桌面快捷方式。 | 浏览器授予什么就是什么：通常是位置、通知、存储，但每个网站都需要用户单独同意。 | 它不能在浏览器外运行，不能开机自启，未经提示也不能访问大多数设备硬件。 |
读者首先要确认的是 mobox.io 提供的是这三种中的哪一种。运营商自己的页面会说明这一点，通常在下载区或安装按钮下方的小字里。如果页面上没有写，这种缺失本身就是信息：网页封装经常不带“网页”两个字就展示出来，而原生应用通常会标注版本号和商店名称。
应用能改变游戏的什么，不能改变什么
应用改变的是玩家坐在哪里，而不是游戏本身是什么。游戏规则、返还行为、奖金条件和提款流程全部在运营商的服务器上执行。应用只是看向那些服务器的一扇窗。这带来一个实际后果：没有任何应用能让游戏更公平、付款更快或更慷慨。如果某个促销承诺“仅限应用”的奖励，这个奖励是运营商账户系统里的一个条款，而不是软件本身的属性。
应用能改变的是接触游戏的体验：推送通知、主屏幕图标、缓存资源加载更快、运营商如果做了生物识别登录就会有这个功能，以及界面的手感。这些都是真实差异，但只是便利性差异。读者应当把任何声称应用能改变赔率、付款速度或奖金价值的说法，当作需要到运营商的促销页和支付页去核实的内容，而不是安装包自带的属性。
安全问题落在哪里
赌场应用的安全性由两件事决定：安装包从哪里来，以及应用安装后请求什么权限。图标上的运营商名字解决不了其中任何一件。
通过官方商店分发的应用经过了该商店的审核流程，这个流程会检查已知恶意软件，并对应用可以收集什么施加一些限制。从运营商网站直接下载、或通过第三方文件托管分发的应用则没有这种检查，除非运营商公布了软件包签名并且读者自行验证。读者的问题不是“mobox.io 安全吗”，而是“安装文件从哪里来，我能不能验证它的签名”。
权限界面是第二道检查点。一个赌场应用如果索要通讯录、通话记录或读取其他应用数据的权限，它要的就超出了游戏所需。看到这些请求的读者应当拒绝，或者停止安装。运营商的隐私页面会说明应用收集哪些数据以及为什么收集；如果权限界面要求的东西隐私页面没有提到，这种不匹配就是需要采取行动的信号。
安装前要确认的项目
以下项目决定一次应用安装是合理的步骤还是不必要的风险。每一项都写在运营商自己网站的某个地方，而且每一项都可能在没有通知的情况下改变。
| 要确认的项目 | 为什么会变 | 在哪里说明 |
|---|---|---|
| 应用是原生应用、网页封装还是移动网站的快捷方式 | 运营商会把同一个网页封装换个新名字重新打包，或者在更新周期里用网页封装替换原生应用。 | 运营商网站的下载区或应用描述页。 |
| 安装来源：官方商店、直接下载还是第三方托管 | 商店政策会变，区域可用性会变，运营商有时会在不同分发渠道之间迁移。 | 下载页会说明来源；商店列表会说明发布者名称。 |
| 应用首次启动时请求哪些权限 | 应用更新经常增加或移除权限，今天安装的版本可能在更新后要求更多。 | 安装时手机的权限界面；运营商隐私页面说明声明的数据收集。 |
| 任何“仅限应用”的奖励是奖金条款还是单独信用额度 | 促销变化频繁；今天描述为仅限应用的奖励明天可能被撤回或修改。 | 促销页面，具体优惠的条款下方。 |
| 应用能执行哪些账户功能：存款、提款、验证、自我排除 | 运营商有时在审查期或区域调整期间限制应用功能。 | 下载页的应用功能列表，或登录后的收银台和账户页面。 |
| 桌面网站能做而应用做不到的事 | 功能缺口随每次应用更新而变化，今天缺失的功能可能出现在下个版本里。 | 运营商的帮助或常见问题页面，移动端或应用相关栏目。 |
如果下载页没有说明安装来源，或者权限界面要求的东西隐私页没有解释，读者就没有办法验证软件包，而这种缺失本身就是答案：不要安装。
应用改变不了账户的哪些东西
安装应用不会创建独立账户，不会改变验证要求，也不会改变提款流程。账户就是那个账户，无论通过浏览器还是安装包访问。在桌面网站上通过验证的读者不会因为安装应用而重新验证；没有通过验证的读者也不会因为安装应用而获得豁免。应用是通往同一个房间的另一扇门。
这一点很重要，因为有些促销把应用描述得好像它是一个不同的场所。它不是。投注要求、提款最低限额、自我排除状态和负责任博彩控制全部仍然绑定在账户上。在桌面网站上自我排除的玩家应当预期同样的排除在应用里也适用；如果它不适用，那就是一个严重缺陷，应当向运营商和相关主管机构报告。
读下载页时要注意它没说什么
一个写出商店名称和版本号的下载页描述的是原生应用。一个写“安装”但既没有商店名称也没有版本号的页面，通常描述的是网页封装或快捷方式。一个对权限只字不提的页面不是在说没有权限，而是在说读者必须在安装时自己发现。一个承诺“仅限应用”奖励却不说明奖励投注条款的页面，描述的是营销钩子，不是条款。
这些观察不针对任何一家运营商。它们是每一个赌场应用决策的底层结构。读者的任务是把 mobox.io 的下载页放到这个结构里去对照，看它填了哪些框，又空着哪些框。
常见问题
安装 mobox.io 应用会改变我的提款速度吗？
不会。提款处理由运营商的支付系统完成，不是由手机上的软件完成。应用可能让提交提款请求更方便，但运营商处理提款所需的时间写在支付页面上，不在应用里。
我怎么知道这个应用是真正的原生应用还是只是网站外壳？
原生应用通过商店分发，带有版本号，并在手机已安装应用列表里显示为一个独立程序。外壳通常是一个很小的下载，安装后全屏打开运营商的网站。下载页会说明提供的是哪一种；如果它没有说明，这种缺失本身就是答案。
如果应用索要我的通讯录或通话记录，我该怎么办？
拒绝这个权限。赌场应用没有正当理由使用通讯录或通话记录，索要这些权限就是停止安装并向商店或运营商举报的理由。运营商的隐私页面应当解释它请求的每一项权限；在那里没有被解释的权限就是不匹配的信号。
我可以从官方商店以外的地方安装这个应用吗？
技术上可以，如果运营商提供直接下载的话。实际上，来自官方商店之外的软件包没有经过该商店的审核，读者必须自己验证软件包签名。如果运营商没有公布可供验证的签名，就没有办法确认这个软件包是运营商的原始文件而不是被修改过的副本。
本页面是对赌场应用是什么、读者在安装前应当提出哪些问题的独立总结；它不是由 mobox.io 发布的，也没有陈述该运营商的任何数字、版本、商店或奖励。运营商自己的下载页、隐私页和促销条款是其所提供应用的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
