Pommi 应用：安装前就该想清楚的事

读者对一个应用能为自己做什么的判断，大部分在选择从哪里获取它的那一刻就已经做完了。博彩应用不是单一的东西。它可能是三种东西中的一种，而这三种之间的差别，比下载页上任何功能列表都更重要。想要更好游戏体验的读者，或者在某处看到登录奖励的读者，通常问的不是该装哪个应用。他们真正在问的是：别人要我装的是什么？它装到设备上之后能做什么？

Pommi 通过它自己的渠道发布应用，读者的第一件事就是确认这个渠道交付的是三种常见形态中的哪一种。每一种形态的运行方式不同，索取的权限不同，对游戏体验的改变也不同。没有哪一种天生就比另一种更安全。安全来自文件从哪里来，以及读者在打开之前核对了什么。

一个应用可能是三种东西

“应用”这个词在博彩网站上被用得很随意。它可以指为特定操作系统编译的原生应用，也可以指一个套壳网页视图——在薄薄的应用外壳里显示运营商的移动网站，还可以干脆就是移动网站本身，只不过存了一个图标到主屏幕。读者单看图标无法分辨自己拿到的是哪一种。他们得看它怎么安装、索取什么权限、断网时表现如何。

原生应用是为设备的操作系统编写的。它可以直接使用设备硬件，在本地存储数据，发送通知，并在没有网络连接的情况下运行部分功能。它通过官方商店分发，或者通过运营商提供的文件手动安装。套壳网页视图是一个原生容器，在里面加载运营商的网站。它看起来像一个应用，有图标，也能索取一些权限，但实际的游戏和账户功能运行在一个指向运营商服务器的浏览器引擎里。移动网站则根本不是应用。它就是同一个网站，针对小屏幕做了渲染，通过浏览器访问。

这个区别很重要，因为每种形态的验证方式不同。来自官方商店的原生应用通过了该商店的审核流程，不管那套流程具体是什么。从网站直接下载的原生应用文件，除了运营商自己的发布流程之外什么都没通过。套壳网页视图可能来自上述两种渠道中的任何一种。移动网站没有安装步骤，因此没有安装风险，但它也没有本地存储，没有推送通知。

应用能改变游戏的什么，不能改变什么

应用改变的是容器，不是游戏。随机数生成、赔付逻辑、账户余额、约束奖金的条款，全都存在于运营商的服务器上。安装一个应用不会把这些东西搬到设备上。改变的是界面：图形渲染是否流畅、屏幕是否会旋转、通知是否会到达、读者能否使用生物识别登录、应用是否在两次访问之间记住会话。

这是关于博彩应用最常见的误读。读者期待应用能提供更好的赔率、更快的提款，或者一组不同的游戏。这些没有一样是由应用控制的。应用是一扇窗。更好的窗能让体验感觉更好，但它改变不了玻璃后面的东西。如果某个促销承诺给应用用户登录奖励，那个奖励是记录在读者账户里的营销决定，不是安装文件的属性。同样的奖励，如果运营商愿意，通常也能通过移动网站领取。

应用能改变的是读者的暴露面。拥有通知权限的原生应用可以在会话之外触达读者。拥有存储权限的原生应用可以把会话令牌、登录信息或缓存页面留在设备上。套壳网页视图索取的权限可能更少，但仍可能在自己的容器里存储 Cookie。移动网站则存储浏览器所存储的东西，遵循浏览器自己的规则。这些没有一样是自动危险的，但每一个都是读者在授权之前应当理解的暴露面。

安装之前就要想清楚的安全问题

已经决定安装应用的读者，应当在下载之前而不是之后过一遍简短的检查清单。第一项检查是来源。官方商店列表带有商店的审核记录和发布者名称，读者可以拿它与运营商自己的下载页对照。从运营商网站直接下载的文件，应当与运营商公布的校验和或签名核对——如果它公布了的话。通过电子邮件里的链接、论坛帖子或社交消息收到的文件，在证明清白之前应当视为敌意的，因为这是假冒博彩应用最常见的传播途径。

第二项检查是权限请求。应用首次启动时，它会索取一些东西。读者应当阅读列表，并问每一项是干什么用的。一个索取通讯录、通话记录或短信权限的博彩应用，索取的超出了博彩应用正常运行所需。一个索取存储、相机或麦克风权限的博彩应用，在运营商自己的网站上应当有可见的理由。如果理由没有写明，读者应当拒绝该权限，看看应用是否还能正常工作。大多数时候，它还能。

第三项检查是安装后的账户行为。读者应当通过应用登录，然后把看到的内容与浏览器里的移动网站对照。余额应当一致。游戏历史应当一致。奖金状态应当一致。任何不一致都是停止使用该应用的理由，并通过运营商自己网站上列出的渠道联系运营商，而不是通过应用内部的链接。

下载页不会告诉你的事

博彩下载页是营销界面。它们的设计目的是把文件弄到设备上，而不是解释这个文件是什么。读者不应期待下载页写明应用是原生的还是套壳的、它会索取哪些权限、它存储什么数据，或者登录奖励当前是否有效。有些运营商会写明其中一部分。很多运营商一样都不写。没有写明并不等于有问题，但它是去核对其他界面的理由：商店列表、隐私政策、促销页，以及设备自己的权限管理器。

如果下载页没有链接到官方商店，也没有提供带已公布校验和的文件，那么读者被要求信任的就是这个页面本身。这个处境比读者可能意识到的更弱。只通过官方商店分发的运营商，在验证方式上做了一种选择。只通过直接下载分发的运营商，做了另一种选择。两种选择都不是关于运营商诚实的结论。两者都是关于读者在文件运行之前能做多少验证的事实。

安装可以撤销；权限不能

装了应用又不喜欢的读者可以把它删掉。删除通常是彻底的，但使用期间授予的权限可能已经完成了它们的工作。通知权限允许了运营商发送消息。存储权限允许了应用写入文件。相机权限允许了应用在会话期间使用相机。删除应用撤销的是未来的访问权，但它不会撤销在读者授予的权限下已经被收集的东西。

这就是为什么权限界面才是真正的决定点。下载按钮不是决定。安装确认不是决定。决定是读者看到权限请求并选择允许或拒绝的那一刻。一个因为应用要求就全部允许的读者，做了一个没有读题的选项。一个全部拒绝并测试应用是否还能正常工作的读者，做了一个更有依据的选择。

同样的道理适用于登录奖励。与登录应用绑定的奖励是一种促销，而促销有条件。条件可能是读者必须通过应用登录一定次数，或者奖励只有在存款之后才记入，或者奖励在提款前要满足流水要求。这些没有一样在应用本身里可见。它们写在运营商的促销页上，而且那是唯一对条件具有约束力的地方。应用是交付机制，不是合同。

安装之前读者应该记下来的东西

下载之前，读者应当记录三样东西：下载页的精确网址、商店列表里显示的发布者名称（如果有的话）、应用首次启动时索取的权限列表。这三样东西就是审计线索。如果应用行为异常，如果账户出现不一致，或者读者后来怀疑文件不是它声称的东西，这三样东西就是读者向运营商、向商店、或向设备安全审查说明情况时需要的材料。

读者还应当检查运营商自己的网站是否从一个本身链接在主站导航里的页面链接到该应用。只出现在广告、电子邮件或搜索结果里的下载链接，比出现在运营商自己网站结构里的链接更弱。运营商自己的网站是读者可以独立验证的唯一界面，也应当是承载运营商所发布任何应用的下载链接的界面。

常见问题

Pommi 应用和 Pommi 移动网站是一回事吗？
不一定。应用可能是原生应用，也可能是套壳网页视图，或者只是移动网站的快捷方式。读者可以通过检查应用断网时能做什么、索取什么权限、以及它是否作为单独安装的应用出现在设备的应用列表里来判断。账户、余额和游戏结果在所有形态中都是一致的，因为它们存在于运营商的服务器上。

安装应用能带来更好的赔率或更快的提款吗？
不能。应用改变的是界面，不是游戏逻辑或支付处理。赔率、赔付率和提款时间由运营商的服务器和运营商的政策决定。应用能让体验感觉更流畅，但它改变不了底层条款。任何声称应用能提供更好赔率的说法，都应当对照运营商公布的游戏规则和提款政策来核实。

从官方商店之外安装博彩应用之前，应当检查什么？
检查来源：文件应当来自运营商自己的下载页，而且理想情况下运营商应当为它公布校验和或签名。检查应用首次启动时索取的权限，拒绝任何没有写明用途的权限。安装后通过浏览器对比应用与移动网站，检查账户行为。任何不一致都是停下来的理由，并通过运营商自己网站上列出的渠道联系运营商。

在哪里能找到应用的登录奖励条件？
在运营商的促销页上，不在应用本身里。应用可能在登录后显示奖励横幅或记入奖励，但约束该奖励的条件——资格、流水要求、有效期——写在促销页上。读者在依赖该奖励之前应当阅读那一页，因为应用只是交付机制。

本页是对博彩应用是什么以及读者在安装前应当核实什么的独立概述；它并非由 Pommi 发布，也不对该运营商的应用版本、大小、商店或奖励作任何陈述，运营商自己的下载页和促销页才是这些细节的唯一约束性来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。