读者在搜索某个运营商的应用时，往往同时面对两个不同的决定。第一个是究竟要不要安装任何东西。第二个是自己装的到底是什么，因为“应用”这个词至少被用来指代三种不同的东西，而其中只有一种是真正运行在手机上的软件。这个区分决定了读者会交出哪些权限、运营商更新时会发生什么，以及应用出问题时有哪些追索途径。下载任何东西之前，读者应当先弄清楚自己面对的是三者中的哪一种，因为安全问题是不同的。
“应用”可能指代的三种东西
运营商发布一个应用时，读者看到的通常是三种技术形态之一。原生应用是通过商店或下载包安装的编译软件；它运行在设备上，可以请求设备级权限，例如存储、通讯录或位置。网页封装是一层很薄的原生外壳，在容器内打开运营商的移动版网站；它看起来像一个应用，但大部分功能都在浏览器引擎里运行，权限往往更窄。移动版网站根本不算应用：它是运营商为小屏幕适配的网站，在普通浏览器里打开，没有安装步骤，除浏览器自身要求外也不请求额外权限。
实际区别不是表面上的。原生应用在网络较差时仍能以某种方式继续运行，并且可以在本地保存会话数据。网页封装继承了网站的大部分限制：运营商改了页面，改动会立刻出现；运营商网站不可用时，封装就只是一个空壳。移动版网站在本地没有任何留存；清除浏览器数据就抹掉了它的一切痕迹。
| 需要确认的事项 | 为什么会变化 | 在哪里写明 |
|---|---|---|
| 应用是原生、网页封装还是移动版网站 | 运营商可以在不改变展示给读者的名称的情况下，把网页封装重新打包成应用，或者用移动版网站替换原生应用 | 运营商的应用页面或下载页面；商店条目可能描述技术形态，但运营商自己的页面才是权威说明 |
| 应用在安装时请求哪些权限 | 更新可以增加或移除权限；网页封装起初可能什么都不请求，更新后才要求相机或存储权限 | 设备在安装或首次启动时显示的权限界面；运营商的应用页面可能列出权限，但设备提示才是有约束力的依据 |
| 应用是从官方商店获取，还是只能直接下载 | 商店政策会变化，运营商也可能在商店与直接下载之间切换产品而不另行通知 | 运营商的下载页面写明当前分发渠道；商店条目确认商店是否提供 |
| 应用离线时能做什么 | 原生功能可在更新中添加或移除；网页封装的离线行为完全取决于底层网站 | 运营商的应用说明或更新日志，如果发布的话；否则读者可以通过断开网络来测试 |
| 应用是否请求访问通讯录、位置或设备标识符 | 这些请求常在后续版本中加入，而不是首次安装时 | 设备权限管理器中该应用的设置项；运营商隐私页面说明其声称会如何处理这些数据 |
| 应用关闭再打开后会话会怎样 | 会话处理可以因服务器端配置改变而变化，无需任何应用更新 | 运营商的条款页面；读者可通过关闭再打开应用来观察实际行为 |
应用能改变游戏体验的哪些部分，不能改变哪些部分
应用改变的是容器，不是游戏本身。同一个账户、同一笔余额、同样的投注要求和同样的提款规则，无论读者是在浏览器里打开产品还是在安装的应用里打开，都完全一致，因为这些是服务器端的事实。应用可以改变游戏加载的速度、动画的流畅程度、读者是否会收到推送通知，以及产品能否使用设备的生物识别登录。它不能改变游戏中的庄家优势、运营商的验证要求，也不能改变提款处理的速度。如果读者因为期待不同的资金处理方式而安装应用，那就是看错了页面；这些条件写在条款页面，而不是应用页面。
应用能带来的一项变化是登录奖励。有些运营商会发布应用专属的奖励，读者应当像对待网站奖励一样对待它：金额不如附加的投注倍数重要，而投注倍数写在促销页面，不是应用商店的描述里。如果应用页面没有写明投注要求，读者看到的就不是无条件奖励，而是一份不完整的说明。
权限：不同形态的应用各自能请求什么
权限问题是大多数读者会跳过的部分，而它恰恰最能决定读者安装的到底是什么。原生应用可以请求操作系统允许的几乎所有权限：存储、相机、麦克风、位置、通讯录、设备标识符，以及后台运行的能力。网页封装只能请求其中一部分，因为内部的浏览器引擎已经对这些访问做了中介。移动版网站在安装时什么都不请求，因为根本没有安装这一步；它只能通过浏览器请求位置或相机，而浏览器会显示自己的提示。
读者的判断规则应当很简单：每一项权限都必须有可见的用途。相机请求只有在应用提供验证用文件扫描时才有意义。通讯录请求几乎永远没有意义。位置请求只有在运营商被要求确认读者所在司法辖区时才有意义，即便如此，运营商的条款页面也应当说明这一点。如果某项权限出现时运营商自己的页面没有说明用途，读者应当拒绝它，然后观察应用是否仍然正常工作；大多数情况下它仍能工作，这就告诉读者该权限并不是必需的。
从官方商店之外安装
当运营商的应用不在官方商店里时，读者有时会看到直接下载的选项：一个文件，通常是 APK 或类似格式的安装包，读者必须手动安装。这个时刻读者应当停顿最久。官方商店至少会进行基础审核并对安装包签名；直接下载则把全部验证负担都压在读者身上。读者必须确认下载链接位于运营商自己的域名上，而不是相似的仿冒域名，并且文件没有被第三方重新打包。运营商自己的下载页面是获取该链接的唯一来源；在聊天、论坛或邮件里转发来的链接，无论写的是什么，都不是运营商的链接。
读者还应当明白，允许安装未知来源应用时自己在开启什么。这个设置一旦打开，就会作用于之后安装的每一个应用，而不仅是运营商的应用。更稳妥的顺序是：打开设置，安装运营商的安装包，然后立即关闭设置。如果此后应用在设置关闭时拒绝更新，读者就了解了运营商分发更新的方式，应当把这一点与应用的便利性放在一起权衡。
读者应当从哪里逐项核对
本文中的每一个问题，都有一处运营商自己的材料可以回答，读者应当去那里核对，而不是去评测网站或论坛。应用的性质和分发渠道写在运营商的应用或下载页面上。权限由设备在安装时以及之后在设备设置中显示。应用专属奖励的投注倍数写在促销页面。账户和提款规则写在条款页面。隐私页面说明运营商声称会如何处理应用收集的数据。如果这些页面中的任何一页没有写明某一项，缺失本身就是答案：读者无法确认它，也不应当假设它存在。
本页是对运营商应用是什么、读者安装前应当提出哪些问题的独立总结；本页并非由运营商发布，也不为任何运营商写明版本号、文件大小、商店可用性、奖励金额或权限清单，因为运营商自己的应用页面和设备自身的权限提示才是这些事实唯一有约束力的来源。
常见问题
移动版网站比应用更安全吗？
移动版网站不请求安装时权限，也不会在设备上留下已安装的代码，因此对于想尽量少交出东西的读者来说，它的暴露面最小。应用无论原生还是网页封装，都可以请求网站无法获取的设备级访问。代价是便利性：应用可以提供生物识别登录和通知，而网站做不到。
应用能改变我的提款时间吗？
不能。提款处理是服务器端功能，受运营商条款和验证程序约束，与读者手机上的软件无关。应用可能更方便地显示提款状态，但底层流程与网站上完全一致。
安装直接下载的包之前应当检查什么？
确认链接位于运营商自己的域名上，文件没有经过任何第三方转发，并且安装完成后立即重新关闭设备的未知来源设置。如果运营商自己的页面没有提供直接下载，任何其他来源都不应信任。
应用为什么请求位置权限？
位置有时被用来确认读者处于运营商可以提供产品的司法辖区内。运营商的条款页面应当说明位置是否用于这一目的。如果没有说明，读者应当拒绝该权限，看看应用是否仍然能运行；没有说明用途的位置请求是值得警惕的理由。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
