玩家打开运营方的移动页面，看到“下载 app”的提示时，实际面对的是三种完全不同的软件，其中两种在大多数人理解的“应用”意义上根本不算 app。关键决定不是要不要点下载按钮，而是这个按钮通向哪一种软件。这一个差别就决定了软件能在手机上看到什么、能怎样改变游戏运行方式，以及玩家安装之后交出了什么。
“app”可能指代的三种东西
运营方页面写着“app”的时候，通常指下面三种之一：
| 类型 | 是什么 | 能访问什么 | 更新方式 |
|---|---|---|---|
| 原生应用 | 为手机操作系统编写的程序，以安装包形式安装 | 用户在权限弹窗中授予的任何内容，加上操作系统暴露的设备标识符 | 通过应用商店更新，或用户必须手动批准的更新 |
| 封装的 Web View | 一个薄壳，在全屏浏览器组件中打开运营方网站 | 通常与浏览器相同，加上外壳请求的任何权限 | 静默更新，因为内容每次从网络加载 |
| 移动网站 | 普通网站针对小屏幕做了适配，在手机浏览器中打开 | 仅限浏览器本身允许的内容 | 静默更新，因为根本没有安装任何东西 |
对游玩而言，实际差别很小；对安全而言，差别很大。封装的 Web View 和移动网站通过同一台服务器运行同样的游戏，因此赔率、速度或公平性在两者之间没有任何变化。变化的是软件能要求手机透露什么，以及移除它的难度。
app 能改变游玩的什么，不能改变什么
app 能改变游玩的外层：游戏加载多快、屏幕是否旋转、通知如何到达、是否用指纹代替密码打开会话。这些是便利，不是优势。
app 无法改变游戏的数学。同一台服务器处理同样的下注，不管请求来自原生应用、封装的 Web View 还是移动浏览器。老虎机的返还率、桌面游戏的庄家优势、随机数抽取的时机——这些都不是客户端软件的属性。它们是运营方后端的属性，而后端不知道也不关心哪个客户端发来了请求。指望 app 赔付更好或更公平的玩家，是在错误的层面期待错误的东西。
权限才是真正的合同
权限弹窗是 app 安装过程中玩家唯一能阅读并据此行动的部分。其他一切都是营销。弹窗列出了软件想在设备上访问什么，每一项都是一个单独的决定：
| 请求的权限 | 运营方 app 为什么可能想要它 | 它允许什么 |
|---|---|---|
| 存储或文件 | 缓存游戏资源以加快加载 | 如果授予范围过宽，可读取与 app 无关的文件 |
| 相机 | 扫描证件用于身份验证 | 在 app 处于前台时随时拍照 |
| 位置 | 检查玩家是否在允许的区域 | 如果授予，可进行持续或周期性位置追踪 |
| 通讯录 | 对博彩类 app 而言很少有必要 | 读取手机通讯录 |
| 通知 | 发送优惠信息和会话提醒 | 在 app 之外打断用户 |
| 设备 ID | 将安装与账户关联以进行欺诈检查 | 跨应用和网站追踪设备 |
封装的 Web View 通常比原生应用请求更少的权限，因为浏览器组件已经通过自己的弹窗处理了相机和存储。原生应用则一次性要求所有权限。两者都不会自动更安全；问题是每一项权限在运营方自己的页面上是否有可见的用途。如果一个 app 请求通讯录权限，而运营方的验证页面完全没有提到通讯录，读者就发现了一处不匹配，而不匹配就是拒绝授权或先向客服询问再继续的理由。
在官方商店之外安装
有些运营方 app 不在手机的官方商店里。运营方页面可能提供直接下载文件，在 Android 上通常叫 APK，在 iOS 上叫企业签名包。从商店之外安装和从商店安装是两种不同的行为，差别不是表面上的。
官方商店会运行自动化检查，并且可以远程撤销一个 app。侧载的文件没有这种检查。读者在安装商店之外的任何文件之前，必须核实三件事：
- 下载链接在运营方自己的域名上，而不是第三方镜像；
- 文件签名与运营方名称匹配，手机在安装过程中会显示这一点；
- 运营方自己的页面解释了为什么 app 不在商店里，以及用户侧载后放弃了什么。
如果这三项中缺了任何一项，最稳妥的判断是这个文件并非它声称的东西。博彩 app 是冒充攻击的高价值目标，因为它处理资金和身份文件。错误安装的代价不是游戏变慢，而是一个不再只属于玩家本人的凭证。
运营方自己的 app 页面应该写明什么
提供 app 的页面本身就是一份读者可以核查的文件。它应该用平实的文字写明：这个 app 属于三种类型中的哪一种、请求哪些权限以及为什么、文件从哪里来、安装 app 后现有会话会发生什么。一个没有写明这些内容的页面并没有回答读者的问题，它只是给了一个按钮。
| 需要确认的项目 | 为什么可能变化 | 在哪里写明 |
|---|---|---|
| app 类型（原生、Web View 或移动网站） | 运营方可能在不改页面措辞的情况下从一种切换到另一种 | 在运营方的 app 页面上，通常在“关于此 app”之类的标题下 |
| 请求的权限 | 如果用户开启了自动更新，更新可能静默添加权限 | 安装后在手机的权限设置中，安装前在 app 页面上 |
| 文件来源 | 商店条目可能被移除并替换为直接下载 | 在运营方的 app 页面上，下载按钮旁边 |
| 登录奖励或 app 专属优惠 | 促销活动变化频繁，不属于 app 本身 | 在运营方的促销页面上，而不是 app 页面上 |
| 验证要求 | app 可能要求桌面网站不要求的证件扫描 | 登录后在 app 的账户或验证部分 |
登录奖励的问题值得单独说明。读者因为页面承诺登录奖励而安装 app，是在读一条促销声明，而不是软件本身的属性。奖励如果存在，受促销条款约束，这些条款会写明流水要求、符合条件的游戏和有效期。app 只是交付渠道。同样的奖励也可以在移动网站上提供，app 里没有不代表 app 有缺陷。
移除 app 之后还剩下什么
卸载运营方 app 移除的是软件，不是账户、余额或绑定的支付方式。那些东西存在运营方的服务器上。玩家安装了 app、通过它绑定了支付方式，然后移除 app，并没有把支付方式从运营方的记录中删掉。删除必须在运营方自己的收银台或账户页面上完成，和桌面网站上一样。
这是对 app 本质最常见的误读。app 是一扇窗户，不是保险库。关上窗户不会清空窗户后面的房间。
常见问题
博彩 app 比移动网站更安全吗？
并非天然如此。原生应用可以请求比浏览器更多的设备权限，而封装的 Web View 是同一个网站换了个框。安全差异在于用户授予了什么，而不在于运营方提供哪种客户端。
app 能改变游戏的赔率吗？
不能。赔率在运营方的服务器上结算，同一台服务器处理所有客户端。app 能改变加载时间和通知，但它不能改变下注的数学。
从官方商店之外安装 app 之前应该检查什么？
下载链接在运营方自己的域名上，文件签名与运营方名称匹配，运营方页面解释了为什么 app 不在商店里。这三项中缺任何一项，文件都应视为不可信。
卸载 app 会关闭我的账户吗？
不会。账户、余额和支付方式存在运营方的服务器上。卸载 app 只会移除手机上的软件。关闭账户和移除支付方式必须通过运营方自己的账户页面完成。
本页是对运营方 app 是什么以及读者在安装前应该问哪些问题的独立总结。它并非由 Nvuti 发布，也没有列出他们的版本、大小、商店条目或奖励；运营方自己的 app 页面才是这些细节的唯一约束来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
