Rollblaze 应用：下载之前就该想清楚的事

搜索 Rollblaze 应用的人，通常想要三样东西之一：一个可以安装的文件、一个像应用一样工作的快捷方式、或者一个加载快到让人忘记它是网页的移动页面。这是三种不同的对象，带着不同的风险，而截图看不出差别。真正要紧的时刻不是点击安装按钮的那一下，而是想清楚这个文件从哪里来、运行之后能索要什么。

应用是在设备上执行的软件。它可以请求访问存储、通讯录、位置、相机、麦克风和设备标识符。移动网站跑在浏览器沙箱里，大部分权限都碰不到。网页封装则介于两者之间：它是一层很薄的原生外壳，在容器里打开运营方的网站，同时可以像任何普通应用一样请求权限，而显示的内容由运营方远程控制。安装之前，读者应该知道自己拿到的是三者中的哪一种，因为一旦出了问题，后续走向完全取决于这个答案。

三种形态分别是什么

这些术语之所以重要，是因为应用商店和运营方常常用同样的词指代不同的东西。原生应用是为操作系统编写的，通过商店或签名文件安装。网页封装，有时叫混合应用或容器应用，是一个原生可执行文件，主屏就是一个指向运营方网站的浏览器。移动网站根本不是应用，它只是运营方网站的小屏版本，主屏幕上出现的任何图标都不过是一个书签。

实际差别体现在三个地方：怎么安装、能访问什么、怎么更新。下面的表格按这三个问题把几种形态分开，因为如果读者面对眼前的文件回答不了这些问题，就说明还没搞清楚自己要装的是什么。

网页封装最容易被误认成原生应用，因为它有图标、有启动画面、在设备应用列表里也占一个位置。分辨的办法是断网之后看它的反应：原生应用会继续显示自己的界面，网页封装则会显示空白页或浏览器引擎报错。这个测试不需要任何技术文档，一试便知。

应用能改变什么，不能改变什么

应用改变的是运营方服务的交付方式，而不是它所交付游戏的规则。无论读者通过原生应用、网页封装还是移动浏览器进入，老虎机的一局、牌桌的一手、真人荷官的一场、以及一次提款请求，走的都是同一个账户和同一套服务器端逻辑。返还率、庄家优势、促销活动的流水要求、提款的验证门槛，这些都是运营方平台的属性，不是读者手机上那款软件的属性。

应用能改变的是游戏周边的体验：页面加载多快、读者会不会收到推送通知、能不能用面容或指纹登录、应用能不能让屏幕保持常亮、能不能读取设备的剪贴板或相册。这些是便利，每一项便利同时也是一项权限。读者要决定哪些便利值得交出哪些权限，这个决定应该在第一次启动之前做出，而不是等第一个权限弹窗跳出来之后才想。

应用做不到的一件事，是让没有牌照或不受监管的运营变得正当。应用出现在商店里，或者存在一个签名安装文件，对背后运营方的监管状态说明不了任何问题。想了解这个状态的读者，必须去运营方自己的网站、条款与条件、页脚、或者监管机构公开发布的名录里查。应用本身证明不了什么，只证明有人把它编译了出来。

权限才是真正的条款与条件

应用请求的每一项权限，都是读者接受的一项条款。玩老虎机不需要相机权限。下注不需要通讯录权限。开户不需要位置权限。当一个应用索要与读者在里面要做的事没有明显关联的访问权限时，正确的做法是拒绝，然后看应用还能不能用。如果拒绝了权限应用就不能用，读者就对这款应用在做什么有了新的认识。

在任何运营方应用上，应当视为高风险的权限是那些能在其他应用和网站之间识别设备或个人的：广告标识符、设备标识符、已安装应用列表、剪贴板。运行赌场游戏不需要这些东西。跨服务建立用户画像才需要。读者如果装了一个索要这些权限的应用并且授予了它们，就等于接受了一种数据收集行为，读多少游戏规则都撤销不了。

权限弹窗本身就是最可靠的文档。应用商店的列表可能不完整或过时。隐私政策可能是套模板的。操作系统弹出权限对话框的那一刻，是读者唯一能直接核实的一份声明。规则很简单：如果对话框索要的东西，读者不会给一个陌生人，答案就是不。

该去哪里读那些要紧的条目

决定读者资金、账户或数据走向的每一个条目，都写在运营方自己的网站上，而不是应用的市场宣传文案里。下面的表格列出了安装前应该确认的条目、每一条为什么会变、以及写在运营方网站的什么位置。

如果运营方网站没有说明提供哪些应用形态，读者就不能假定在别处找到的文件是官方的。如果网站没有链接到商店列表，读者就不能假定那个商店列表是运营方的。如果网站没有说明应用能对读者的数据做什么，读者就不能假定应用做的比权限所暗示的少。运营方自己页面上没有，本身就是一种回答：它意味着读者被要求信任一个没有记录来源的文件。

从官方商店之外安装

当应用无法通过官方商店获取时，读者被要求从运营方网站或第三方安装一个文件。那个文件是可执行文件。它可以做操作系统允许的任何事情，读者唯一的保护是文件的签名和来源的声誉。签名证明文件在签名之后没有被修改过；它不证明签名者就是运营方，也不证明与运营方打交道是安全的。

安装这类文件之前要问的问题都是机械性的。文件的签名是否与运营方公开发布的签名一致——如果运营方有发布的话？文件请求的权限是否比商店版本（如果有的话）多？文件的版本号是否与运营方网站上公布的版本一致？文件的校验和是否与下载链接旁边公布的校验和一致？如果其中任何一项无法核对，读者就是在纯粹凭信任安装，而信任不是一种安全控制。

从商店之外安装的网页封装是风险最高的形态，因为外壳是原生可执行文件，而它加载的内容可以随时改变，没有任何商店审核。读者无法在内容加载之前检查它，运营方可以推送一次改动来加入追踪、更换登录页面、或者把读者重定向到另一个域名，所有这些都不需要更新已安装的文件。唯一的缓解措施是直接访问运营方的官方域名，并且在应用证明自己可信之前一直把它当作不可信的。

安装之前应该做的事

对每一款运营方应用来说，这个流程都是一样的，而且花的时间比安装本身还短。第一步，在浏览器中打开运营方网站，找到描述应用的那个页面。如果没有这样的页面，对读者而言这款应用就不存在。第二步，确认那个页面上的下载链接指向商店还是一个文件。第三步，阅读商店列表或文件请求的权限。第四步，判断这些便利是否值得交出这些权限。第五步，只从运营方自己页面上的链接安装，不要从搜索结果、论坛帖子或聊天里的二维码安装。

安装之后，读者应该打开一次应用，拒绝每一项对游戏运行并非明显必需的权限。然后对照运营方网站上的相同条目，检查应用内的账户余额、游戏规则和提款选项。如果应用显示的数字不同，这款应用要么是过时的，要么根本不是运营方的。无论哪种情况，在差异得到解释之前，读者都不应该通过它进行任何交易。

登录奖励的问题属于这个流程的后面，而不是前面。一款承诺登录就送奖励的应用，承诺的东西受促销条款约束，而不是受应用约束。读者应该在安装前到运营方网站上读那些条款，登录之后还应该再读一遍，因为适用的条款是领取时生效的那一版，不是一周前截图里的那一版。

常见问题

我怎么知道 Rollblaze 应用是不是官方的？
直接输入地址打开运营方自己的网站。如果网站链接到商店列表或下载文件，那个链接就是官方来源。如果网站没有提到应用，在别处找到的任何文件或列表都不是官方的，无论它看起来多有说服力。

网页封装和原生应用是一回事吗？
不是。网页封装是一个原生外壳，在容器里显示运营方的网站。它可以请求与原生应用相同的权限，但它的内容是远程加载的，可以在不更新已安装文件的情况下改变。原生应用运行自己的代码，通过商店或新的签名文件更新。

赌场应用应该需要哪些权限？
最多是运行游戏和管理账户所需的权限：缓存资源的存储权限、读者主动开启时接收通知的权限、以及读者启用时使用的生物识别登录权限。相机、通讯录、位置、剪贴板和已安装应用列表都不是玩游戏需要的，除非读者有特定理由，否则应该拒绝。

应用会改变流水要求或提款规则吗？
不会。应用是一种交付机制。流水要求、提款门槛和验证规则由运营方平台设定，并写在运营方网站上。应用可能显示这些内容，但有约束力的版本是交易发生时网站上的那一版。

本页是对运营方应用是什么、不是什么的一份独立说明，并非由 Rollblaze 发布，也不对运营方给出任何数字或状态；Rollblaze 自己的网站是其应用、条款和促销活动的唯一有约束力来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。