Pigmo app 下载前需要先分清的三样东西

一个读者搜索 Pigmo app 的时候，通常面对的是同一个名字下几种完全不同的东西。一种是在手机上安装文件、申请权限的原生应用。另一种是套壳网页，也就是把 Pigmo 网站塞进一个很薄的应用外壳里显示。第三种根本不是应用：在浏览器里打开的 Pigmo 手机版网站。不同的人可能把这三种都叫“Pigmo app”，而它们在资金、账户访问和数据方面的行为方式并不相同，这些差异会直接影响使用。所以第一件事不是下载任何东西，而是先弄清眼前被提供的到底是哪一种，因为接下来要面对的安全问题全取决于这个答案。

这篇文章讨论的就是这个区分。它不会去断言 Pigmo 发布了三种中的哪一种，也不会给出某个应用的版本号、体积大小或商店页面上的描述。这些事实只写在 Pigmo 自己的页面和商店列表里。这篇文章能做的是给读者一份核对清单，用来阅读那些页面，让下载决定建立在证据上，而不是“app”这个词上。

原生应用能做而手机网站做不到的事

原生应用是为某一个操作系统编写的，通过官方应用商店安装，少数情况下也通过用户手动加载的文件安装。对博彩玩家来说，真正要紧的技术差异不是速度或便利性，而是应用能够申请什么。原生应用可以请求访问设备硬件和已存储的数据：摄像头、通讯录、剪贴板、设备标识符、广告标识符、推送通知，有时还有文件系统。浏览器里打开的手机网站则受限于浏览器允许的范围，通常要少得多。

这些权限并不一定有害，其中好几项在博彩类应用里很常见。摄像头权限可能用于身份验证，推送通知可能用来发送优惠信息，读取剪贴板可能是为了让玩家粘贴优惠码。但每一项权限都有代价，读者应当追问：这项权限是否与应用提供的某个功能对应。一个申请通讯录权限的博彩应用，并没有显而易见的必要去读取联系人。一个申请设备标识符的博彩应用，可能用它做反欺诈，也可能用它做追踪。商店页面和应用自己的权限界面会写明请求了什么，安装前这两处都应该读一遍。

原生应用做不到的是改变底层游戏。庄家优势、玩家回报率、随机数生成器和派彩规则属于游戏本身和运营方条款，不属于应用外壳。应用可以让游戏更容易打开，可以改变通知的送达方式，但不会让同一个游戏对玩家更有利。如果读者相信某个游戏的 app 版本比浏览器版本赔付更好，这个想法应当拿去对照游戏自己的规则页面——无论用什么客户端打开，那份规则文件都是同一份。

套壳网页与手机网站：中间地带

套壳网页就是把 Pigmo 网站装进一个应用容器里加载。这个容器可能通过官方商店分发，也可能以文件形式供用户手动安装。可见的内容和浏览器里显示的网页一样，但容器可以加上浏览器没有的一层东西。它仍然可能申请设备权限，因为容器本身是个已安装的应用。它也可能有自己的更新周期，和网站相互独立。

这个区分对安全很重要，因为套壳网页往往是最容易被仿冒的一类应用。恶意拷贝的做法可以是：拿公开的 Pigmo 网站，包进一个新容器，加一项权限请求，再通过运营方不控制的渠道分发出去。安装了这种拷贝的玩家看到的是像模像样的 Pigmo，用自己的 Pigmo 凭证登录，等于把凭证交到了制作拷贝的人手里。正因如此，任何已安装应用的唯一安全来源，是 Pigmo 自己网站链接出去的官方商店页面；通过聊天群、论坛或第三方下载站提供的文件，在证明无害之前都应视为有敌意。

手机网站不需要安装，除了浏览器授予的权限外不额外申请，也不容易被以同样方式仿冒，因为地址栏会显示域名。代价是它无法使用需要安装应用才能调用的设备功能。对只关心能否从手机上登录账户并玩游戏的读者来说，手机网站通常已经够用。对想要推送通知或更快调用摄像头做验证的读者来说，安装应用可能是唯一途径。

在官方商店之外安装：需要问清的问题

有些博彩应用不在官方商店上架，运营方改为提供手动安装的文件。这种情况最常出现在商店政策限制博彩应用的地区，由此带来另一组问题。第一个问题是：这个文件是否托管在 Pigmo 自己的域名上。托管在其他任何域名上的文件，即使域名看起来相似，也没有经过 Pigmo 验证，不应安装。

第二个问题是文件是否经过签名。经过签名的应用带有标识开发者的数字签名，操作系统会在安装时校验这个签名。未签名的应用，或者由未知开发者签名的应用，在离开运营方服务器之后可能被修改。读者应当把操作系统显示的开发者名称与 Pigmo 自己网站上写明的开发者名称做比对。两者不一致，这个文件就不是它自称的那个东西。

第三个问题是应用安装之后申请什么。一个博彩应用如果申请与博彩无关的权限，比如读取短信，或者在其他应用之上绘制内容的能力，就应当警惕。权限界面是读者最后可以拒绝的地方，也是大多数恶意拷贝暴露自己的地方。

这些都不意味着手动安装总是不安全。它意味着手动安装把核验的负担从商店转移到了读者身上。在官方商店里，商店运营方已经检查过开发者身份和应用签名。手动安装时，读者必须自己用 Pigmo 自己页面上的信息来做这些检查。

应用能改变玩法的哪些部分，不能改变哪些部分

应用改变的是游戏的送达方式，不是游戏本身。它可以改变游戏加载速度、通知到达方式、玩家能否用指纹或面容登录，以及验证时能否不另开浏览器就调用摄像头。这些都是实实在在的便利，对某些玩家来说，值得为之接受已安装应用所要求的权限。

应用无法改变约束账户的条款。奖金的流水要求，无论在应用里领取还是在浏览器里领取都一样。提款政策一样，验证要求一样，自我限制控制一样。读者如果相信应用提供另一套规则，应当去查条款页面——每个客户端里打开的都是同一份文件。如果条款页面没有提到应用，那么应用就没有改变条款。

应用能改变而手机网站不能改变的唯一一件事，是玩家不看屏幕时发生什么。推送通知可以携带优惠信息、账户提醒和促销消息。这些消息由运营方控制，随时可能变化。部分为了接收这类通知而安装应用的读者应当知道，通知不是中立的渠道：它是营销渠道，通知里携带的优惠和其他任何促销一样受同样条款约束。

把商店页面当安全文件来读

商店页面是唯一一份公开写明某个已安装应用是什么的文件。它包含开发者名称、版本号、体积、权限列表、年龄分级和更新历史。每一个字段都对应着读者安装前应当问的一个问题。

开发者名称回答的是谁制作了这个应用。它应当与 Pigmo 在自己网站上使用的名称一致。开发者名称是一串随机字符、Pigmo 的拼写错误或者一家无关公司，都是警示信号。版本号和更新历史回答的是这个应用是否有人维护。多年没有更新的应用可能无法与当前的 Pigmo 网站配合，也可能存在后续版本已经修复的安全缺陷。权限列表回答的是应用能做什么。年龄分级回答的是这个应用是否面向博彩——这一点从页面本身应当一眼就能看出。

商店页面不会写明的是这个应用用起来是否安全。商店页面是开发者写的描述，可能存在误导。读者应当把开发者名称和下载链接与 Pigmo 自己的网站交叉核对。最稳妥的路径是先访问 Pigmo 的网站，找到那里的 app 页面，再从那个页面跟随链接到商店。通过邮件、短信或社交媒体帖子发来的链接，在没有先核对其指向的域名之前，不应直接打开。

常见问题

Pigmo app 和 Pigmo 网站是同一个东西吗？
不一定。原生应用是单独安装的程序，套壳网页是装在应用外壳里的网站，手机网站是在浏览器里打开的网站。它们看起来可能相似，但能申请的权限和更新方式不同。下载任何东西之前，应当先确认对方提供的是哪一种。

我必须安装 Pigmo app 才能玩吗？
不必。浏览器里打开的手机网站不需要安装、不额外申请权限，就能进入同一个账户和同样的游戏。安装应用增加的是推送通知、更快调用摄像头这类便利，并不会解锁浏览器里没有的游戏或奖金，除非 Pigmo 自己的条款另有说明。

从官方商店之外安装 Pigmo app 之前，我该检查什么？
检查文件是否托管在 Pigmo 自己的域名上，检查操作系统显示的开发者名称是否与 Pigmo 网站上的名称一致，检查权限请求是否仅限于应用提供的功能。来自任何其他来源的文件都应视为有敌意。

Pigmo app 会改变奖金条款或提款规则吗？
不会。约束奖金、提款和验证的条款在每个客户端里都一样。应用改变的是玩家触达这些功能的方式，不是适用于这些功能的规则。任何条款的约束性来源都是 Pigmo 自己网站上的条款页面。

本页是一份独立说明，解释运营方应用是什么、读者安装前应当核对什么；它并非由 Pigmo 发布，不为 Pigmo 声明任何版本、体积、商店或奖励，Pigmo 自己的 app 页面和商店页面才是这些事实的唯一约束性来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。