Mysterywins 应用：下载前该看清什么

搜索 Mysterywins 应用的人，通常正拿着手机，犹豫要不要装下某个东西。真正要紧的决定，发生在图标出现在主屏幕之前。装进去的未必是“应用”这个词暗示的那样：它可能是一个为某个操作系统编写的原生程序，可能是一个薄薄的壳，在框里打开运营商的移动网站，也可能只是通往那个网站的一个快捷方式。三者的行为不同，索取的权限不同，断网时的表现也不同。Mysterywins 在自己的网站上发布安装说明，那一页是读者唯一能看到它提供的是哪一种形式、指向哪里的地方。

实际的问题不是应用存不存在，而是读者被要求接受什么。一个申请访问通讯录、通话记录或设备文件存储的应用，索取的比一个博彩游戏所需要的多。一个从论坛、聊天群或第三方下载站拿到的文件，无论文件名写着什么，都和一个从官方商店获得的东西不是一回事。读者要做的是把应用索取的东西，和它来源页面声称它会做的事放在一起比对。

博彩网站上“应用”一词可能指三种东西

运营商使用这个词时相当随意，而这种随意改变了安全图景。原生应用是为特定平台编译的：它可以直接调用设备硬件，在本地存储数据，浏览器关闭后仍能运行。套壳网页视图是一个原生外壳，在里面加载运营商的网站；它看起来像个应用，实际是一个只允许访问一个目的地的浏览器。移动网站则根本不安装：它在读者已经在用的浏览器里运行，标签页一关就消失。

这三种形式没有哪一种天生就比其他的更安全。来自官方商店的原生应用不会自动可信，移动网站也不会自动暴露。差别在于每一种能触碰设备上的什么，以及读者能核实它来自哪里。Mysterywins 自己的下载页，是读者查看它分发哪一种形式、对安装来源说了什么的地方。

权限才是应用真正的条款

当一个博彩应用申请使用相机、麦克风、通讯录或设备位置的权限时，读者被要求交出的，是一个浏览器标签页通常拿不到的东西。相机权限可能有正当用途，如果应用包含账户验证所需的文件上传。麦克风权限在博彩游戏里没有常规用途。通讯录权限则完全没有。读者应当把每一个权限请求当作合同里的一行来对待，因为它本来就是：应用索取的是在当前会话结束后仍然持续的访问权。

阅读这些请求的时机是第一个安装界面，而不是应用已经跑起来之后。在大多数设备上，操作系统会在安装前列出权限，并在应用首次尝试使用每一项时再次提示。读者看到一项与下注、管理账户或验证身份毫无关系的权限时，应当停下来问它为什么会在那里。答案也许无伤大雅，但这个问题得由读者来问，而唯一有约束力的答案，是 Mysterywins 在自己应用页面或隐私文件中说明的内容。

从官方商店以外安装的应用往往索取更多，因为它没有经过商店所适用的那种审核流程。读者看不到那个审核，也不能假定审核发生过。实际检验很简单：如果安装文件来自运营商自己网站或官方商店以外的任何地方，读者接受的就是一个未知物。文件名可以写着 Mysterywins；这证明不了里面的代码是什么。

应用改变了玩法的什么，又改变不了什么

应用改变的是读者如何到达游戏，而不是游戏本身是什么。同一个账户、同一笔余额、同样的投注条件和同样的提款规则，无论读者打开的是原生应用、套壳视图还是移动浏览器，都同样适用。应用也许提供更快的访问、推送通知或适配小屏幕的布局，但它不会改变任何游戏的数学结构、奖金条款或验证步骤。读者如果相信应用能带来更好的赔率或更容易的提款，就是误读了应用是什么。

应用能改变的是读者在设备上的暴露面。原生应用可以在本地存储会话令牌，这意味着下次启动可能跳过登录步骤。这很方便，也是一种风险：任何解锁手机的人都能进入账户。移动网站不会存储那个令牌，除非读者让浏览器记住登录状态。这个取舍是真实的，而且得由读者自己来做。Mysterywins 的应用页面或账户安全页面，是读者查看它自己的应用使用何种会话持久化方式的地方，前提是它确实有说明。

应用还能改变读者接收通知的方式。推送通知是原生应用和部分套壳视图的功能；移动网站发不了。这是不是优点，取决于读者。通知可以携带优惠信息，但优惠受制于和其他任何优惠一样的促销条款，通知本身不是条款。读者点开推送通知并领取某个东西之后，仍然应该先读促销页面，再把这个优惠当作真实的。

跨运营商都成立的安装步骤

安装过程遵循一个不依赖具体运营商的模式。读者从运营商自己的网站开始，因为那是唯一能核实运营商自己链接的地方。从那里出发，路径通常是三条之一：一个打开官方商店页面的商店链接，一个安装文件的直接下载，或者一组把快捷方式添加到主屏幕的说明。每条路径都有自己的检查点。

读者如果无法完成其中任何一项确认，停下来也没有损失什么。移动网站仍然可以在浏览器里使用，它承载着同一个账户和同样的游戏。应用是一条替代路线，不是必需条件，除非运营商自己的页面另有说明。

应用页面应该回答却常常不回答的问题

每个运营商的应用页面都应该回答三个问题：应用是什么形式，从哪里可以获得，以及它索取哪些权限。许多页面回答了前两个，把第三个留给安装界面。这不只是页面本身的问题；权限列表部分由操作系统和应用版本决定，而它们会随时间变化。但想在安装前就知道的读者，有权去找一个隐私页面或应用专属页面，说明应用会访问什么。

如果 Mysterywins 的应用页面没有说明权限列表，读者的下一站就是安装界面本身。那个界面在安装那一刻是权威来源，因为它是操作系统根据应用实际清单生成的。页面可能过时；安装界面不会。读者把安装界面当作有约束力的文件来读，才算正确读取了这个应用。

版本和下载大小也是如此。它们随每次发布变化，任何汇总页面都无法长期准确。商店页面或下载页面在下载那一刻显示的数字，才是唯一当前的地方。需要这些数字的读者应当在那里读，而不是在第三方汇总里读。

当应用不在官方商店里

有些运营商只以直接下载的方式分发应用，原因往往是应用内容不符合某个商店的政策。这本身不说明任何问题。但它确实改变了读者的核实负担。商店页面带有开发者名称、评价历史和更新日志，读者可以查看。直接下载一样都没有。读者只能听运营商说这个文件就是它声称的那个东西。

在这种情况下，读者应当仔细核对下载页的地址，确认文件的数字签名与运营商公布的一致（如果提供了签名的话），并考虑移动网站是否做到了应用会做的所有事。通常它都能做到。安装直接下载文件的读者，比从商店安装的读者接受了一个更大的未知数，而这个差别不会因为文件上印着运营商的标志就消失。

Mysterywins 自己的下载页，是读者查看它使用哪种分发方式、对签名或验证说了什么的地方。如果它什么都没说，读者就了解到了一件事：运营商没有让验证变得容易，读者必须自己决定应用的便利是否值得这个未经核实的文件。

安装任何东西之前要问的安全问题

以下问题适用于任何博彩应用，包括带有 Mysterywins 名字的应用。它们不是应用必须具备什么的清单，而是一种阅读应用及其页面说了什么的方法。

• 下载链接指向哪里？如果地址不是运营商自己的域名或官方商店，读者就不是从运营商那里下载。
• 安装界面索取什么？一项与读者自己对应用的使用毫无关系的权限，是读者可以拒绝或转身离开的请求。
• 应用在首次启动时是否比安装时索取更多？如果是，读者就是第一次看到应用真正的权限列表。
• 应用关闭后会话会怎样？如果应用保持登录状态，读者的账户就和手机锁屏一样安全。
• 移动网站能做同样的事吗？如果能，应用就是一种偏好，不是必需品。

这些问题在不同运营商之间没有唯一正确的答案。正确的答案是读者能在运营商自己的页面和安装界面上核实到的那个，而无法核实答案的读者并没有失去游玩的能力；移动网站还在。

常见问题

Mysterywins 应用和移动网站是一样的吗？
它们通向同一个账户和同样的游戏，但不是同一个东西。原生应用作为独立程序运行，可能在本地存储会话；移动网站在浏览器里运行，不留下安装痕迹。读者应当查看 Mysterywins 自己的应用页面，了解它分发的是哪一种形式，以及这种形式对登录和通知有什么改变。

我需要在手机上安装应用才能玩吗？
通常不需要。手机浏览器里的移动网站承载着同一个账户、余额和游戏规则。应用也许提供更快的访问或推送通知，但它不会改变游戏本身。运营商自己的页面是确认某项功能是否仅限应用的地方。

博彩应用应该索取哪些权限？
只有那些在读者自己的使用中有作用的：用于文件上传的相机、用于保存文件的存储、用于优惠的通知。通讯录、通话记录和麦克风访问在博彩应用里没有常规用途。安装界面是安装那一刻的权威列表。

从第三方网站安装应用安全吗？
任何第三方网站都无法被核实为运营商自己的分发渠道。来自论坛或下载站的文件可能带着运营商的名字，却仍然是别的东西。读者能核实的来源只有运营商自己的域名和官方商店页面。

本页是对运营商应用是什么、如何阅读其安装与权限请求的独立说明；它并非由 Mysterywins 发布，也不为其注明版本、大小、商店或奖励，因此运营商自己的应用页面和安装界面是唯一有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。