Monsino app：安装前需要分辨的三种软件形态

读者在安装任何叫 Monsino app 的东西之前，真正的问题不是它存不存在，而是它到底是哪一类软件。同一个名字之下，运营商可以推出三种完全不同的东西：原生应用、网页封装壳，或者只是一个针对手机优化的网站，由运营商邀请读者把网址添加到主屏幕。装好之后它们看起来很像，可以共用同一个图标，也可以打开同一个游戏大厅。但它们不是一回事，差别决定了软件能在设备上做什么、能索取什么权限，以及运营商改动条款时会发生什么。

这一页要讲的就是这个差别，以及读者在从官方商店以外安装任何东西之前要做的检查。本文不为这个运营商标注版本号、下载大小、商店名称或任何奖励，因为这些都不是稳定事实：它们随每一次发布、每一个地区和每一场促销而变。运营商自己的下载页才是唯一对这些内容有约束力的地方。

原生应用、网页封装、移动网站：差别在哪里

原生应用是针对设备操作系统编译的。它可以使用设备的推送通知服务，把登录凭证存放在系统钥匙串里，通过操作系统自带的接口读取指纹或人脸传感器，并在操作系统允许的范围内在后台运行。网页封装壳则是运营商的网站套在一个很薄的原生外壳里运行：它看起来像个应用，也有图标，但页面、登录表单和收银台都是浏览器会加载的同一套网页。移动网站则根本没有安装，它只是一个网址，主屏幕上的任何图标都只是指向那个网址的快捷方式。

这个区别重要，原因有两个。第一，网页封装壳继承的是浏览器的安全模型，而不是操作系统的：运营商能读取什么，由网站的权限决定，而不是由应用在安装时请求了什么决定。第二，当运营商改动某个条款时，原生应用可能继续运行旧的缓存版本，直到读者手动更新，而网页封装和移动网站会在服务器上立即生效。依赖应用来查看当前奖励条款的读者，应该知道自己手里拿到的到底是三者中的哪一种。

应用能改变游戏的什么——不能改变什么

应用改变的是游戏的传输方式，不是游戏本身。同一个老虎机回合、同一手牌桌、同一个随机数生成器，都在运营商的服务器上运行，无论读者是通过原生应用、网页封装还是浏览器访问。应用改变的是通往服务器的路径：大厅打开有多快、读者会不会收到促销推送、设备的生物识别解锁能不能代替密码、读者能不能一次点击就进入收银台而不是三次。

应用无法改变的是算术。某款游戏的庄家优势由游戏规则和返还配置决定，而不是由显示它的软件决定。如果读者以为安装应用本身就能带来更好的赔率，那是误解了应用的作用。应用可能提供更好的体验：加载更快、布局更少错乱、通往常玩游戏的路更直接。它不会提供一款不同的游戏。

账户条款同样如此。提款限额、流水要求或验证触发条件，是账户和促销的条款，不是应用的条款。安装应用不会改变这些条款，卸载也不会移除它们。读者应该把应用理解为一扇看向同一个账户的窗，而不是一个拥有独立规则的独立账户。

权限：每一类软件可以索取什么

原生应用在安装时或首次使用时索取权限：相机、位置、通讯录、存储、通知。每一项权限都是读者授予的一种能力，而每一项都有正当用途，也有不那么正当的用途。相机权限可以用于提款时的证件核验；也可以在没有明确理由的情况下扫描读者的脸。位置权限可以执行地区封锁；也可以建立读者在哪里玩的档案。读者要做的，是把每一项权限对应到隐私政策里写明的一个用途，并拒绝任何没有写明用途的权限。

网页封装壳在安装时几乎什么都不索取，因为里面的网页通过浏览器自己的权限提示来请求。这不自动等于更安全：它意味着权限请求出现得更晚，一次一个，在会话中途冒出来，而那时读者更不容易拒绝。移动网站除了任何网站都会索取的东西之外不索取什么，但它也无法使用设备的推送通道或安全存储，所以运营商可能正是为了获得这些能力，才把读者推向应用。

读者应该把权限列表当作一份需要阅读的文件，而不是一项需要接受的形式。应用请求的任何权限，只要运营商自己的隐私政策没有解释，就是停下安装、要求运营商支持渠道给出书面解释的理由。

从官方商店以外安装

风险最高的安装，是从官方商店以外来的：一封邮件里的链接下载的文件、一张印刷卡片上的二维码，或者一个声称托管 Monsino app 的第三方网站。官方商店在上架应用之前至少会做一次基础审核；从其他任何地方下载的文件根本没有经过任何审核，读者无从知道它是运营商的软件，还是一个记录按键、窃取凭证或重定向存款的被修改副本。

从商店以外安装任何东西之前，读者应该确认三件事。第一，运营商自己的网站链接了这个文件：一个分发应用的运营商会自己的下载页上说明，只出现在第三方网站上的文件不是运营商的文件。第二，文件的签名与发布者名称一致：操作系统在安装时会显示签名者，名称与运营商不符就是停止信号。第三，读者能解释为什么运营商不在商店里：有些运营商在商店外分发，是因为商店政策在读者所在地区限制博彩应用，这是一个说得通的理由，但这也正是读者没有商店审核可依赖的原因。

如果运营商自己的网站根本没有链接任何应用，读者就应该把任何挂着运营商名字的应用视为伪造。下载页不存在本身就是答案：这个运营商没有通过任何读者可以核实的渠道发布过应用。

应用登录奖励是什么，不是什么

有些运营商把奖励挂在安装应用或通过应用登录上：一次免费旋转、一个小额奖金、更快进入抽奖。读者应该把这种奖励读作一项促销，而不是应用的一项功能。它按运营商的条款提供，可以随时撤回或修改，而且几乎总是附带流水要求，读者必须完成之后才能提走奖励或奖励产生的盈利。

奖励也不是跳过上述检查的理由。一个读者为了领取奖励而安装未经核实的文件，等于用设备安全换了一个促销品，其现金价值通常很小，提款还附条件。正确的顺序是：核实应用，安装，然后到促销页面阅读奖励条款，再决定条件是否可以接受。奖励不会让应用更安全，应用也不会让奖励变成无条件的。

读运营商自己的下载页

运营商的下载页是唯一以读者可以据以行动的形式写明当前版本、支持的操作系统、商店或文件链接，以及任何应用专属促销的地方。读者读这个页面时应该带着三个问题。第一，它是否区分了应用和移动网站，还是对两者都使用“app”这个词？第二，它是否写明应用会请求哪些权限，还是把这个问题留给安装提示？第三，它是否链接到解释应用如何使用这些权限的隐私政策？

一个能回答这三个问题的下载页，给了读者足够的信息继续。一个三个问题都回答不了、或者把读者推向一个文件却不说明来源的下载页，是暂停的理由。读者不是必须安装任何东西才能使用运营商的服务：移动网站仍然可用，游戏、账户和收银台都能通过它运作。应用是一种便利，不是一项要求，任何读者都不应该为了获得便利而接受安全风险。

常见问题

Monsino app 和 Monsino 移动网站是同一个东西吗？
不一定。运营商可能在同一个名字下提供原生应用、网页封装壳、移动网站，或者其中不止一种。读者可以通过行为来区分：网页封装会从服务器重新加载页面，原生应用会显示与版本对应的界面，移动网站则只是浏览器里的一个网址。

应用会给出更好的赔率或不同的游戏吗？
不会。游戏及其赔率在运营商的服务器上运行，应用只是访问它们的一种方式。应用可能加载更快或更好用，但它不会改变任何游戏的庄家优势、规则或返还配置。

从商店以外安装应用之前，我应该检查什么？
确认运营商自己的网站链接了这个文件，确认文件签名者与运营商名称一致，并确认运营商解释了为什么应用不在商店里。如果运营商的网站根本没有链接任何应用，就把任何挂着运营商名字的应用视为伪造。

应用登录奖励值得为此安装吗？
奖励是一项附带自身条款的促销，通常包含流水要求，而且可能被修改或撤回。读者应该先核实应用，再到促销页面阅读奖励条款，然后决定条件是否可以接受。

本页是对运营商应用是什么、读者安装前应该检查什么的独立总结；它不由运营商发布，不为运营商标注任何版本、大小、商店或奖励，运营商自己的下载页才是这些事实的唯一有约束力来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。