一个正在找 Scatterhall 应用的读者，通常手里拿着手机，正犹豫要不要往设备里装点东西。这个决定和游戏本身关系不大，真正要判断的是：什么软件被允许在这台设备上运行，它能看到什么，以及运营方改动某些东西之后会发生什么。Scatterhall 网站上的应用页本应是做出这个判断的地方，而真正重要的信息大多不在截图里。
第一个要弄清的问题是这款软件到底是什么类型。运营方可以发布三种完全不同的东西，却把它们都叫做“应用”：从商店安装的原生应用、一个封装过的网页视图——本质上是一个地址固定、没有地址栏的浏览器，以及一个保存到主屏幕的移动网页。打开之后它们看起来差不多，但在权限、更新方式以及读者能检查到什么这些方面，它们不是一回事。
Scatterhall 的应用页应该写明它提供的是哪一种。如果页面上没有写，这个缺失本身就是读者该问的第一个问题的答案，因为封装网页和原生应用在能访问设备上什么内容方面遵循不同的规则，而移动网站几乎没有任何额外权限。
原生应用、封装网页还是移动网站：区分为什么重要
原生应用是专门为手机操作系统编写的程序。它可以向操作系统申请网页拿不到的权限：摄像头、通讯录、设备标识符、推送通知、浏览器沙盒之外的存储空间。每一项权限都是一次单独的请求，读者可以拒绝其中大部分。但请求本身就是一个信号，说明运营方希望这款软件在读者没盯着它的时候做什么。
封装网页视图是一个隐藏了地址栏、固定了运营方网址的浏览器。它运行的网页内容和移动网站一样，但因为它被安装成一个应用，所以可以申请一些和原生应用相同的权限。读者看不到地址，也就无法检查是哪个域名在提供页面，更看不到内容什么时候从运营方的域名切换到了别的地方。
保存到主屏幕的移动网站只是一个书签。除了浏览器已有的权限，它不会额外索要任何东西；运营方一改网站它就会更新；读者也随时能看到地址。三者之中它的能力最弱，但最容易检查。
对于“读者到底在装什么”这个问题，每种形态给出的答案都不一样。Scatterhall 的应用页本应写明这个答案，如果读者在那里找不到，就应该把这款应用当作封装网页来看待，除非有证据证明它不是。
| 需要确认的事项 | 为什么会变化 | 在哪里写明 |
|---|---|---|
| 应用是原生还是封装网页 | 运营方可以把同一套网页内容重新打包成应用，游戏本身不变 | 应用页或商店列表的应用说明部分 |
| 安装时应用申请哪些权限 | 更新可以新增权限请求而不改变版本号 | 商店列表的权限部分，或安装对话框本身 |
| 应用能否离线工作还是必须联网 | 原生应用可以缓存游戏资源；网页视图做不到 | 应用页的功能列表，或首次启动画面 |
| 哪个商店或下载来源是官方的 | 运营方会更换分发渠道，第三方商店会出现非官方副本 | 应用页的下载链接，且仅以该链接为准 |
| 应用如何处理设备标识符 | 广告和反欺诈库的更新频率比应用本身更高 | 运营方隐私政策中的设备信息部分 |
| 应用能否自行更新 | 封装网页不需要经过商店更新就能更换内容；原生应用未必如此 | 商店列表的更新历史，或应用的设置项 |
应用能改变游戏的什么，不能改变什么
应用改变的是读者在哪里点击，而不是游戏本身在做什么。同一款游戏，通过原生应用和通过移动浏览器运行，使用的是同一个随机数生成器、同一套回报率计算方式、同样的规则。应用没法让游戏变得更公平或更松。如果它在本地缓存了资源，可以让游戏加载更快；如果它是针对手机图形硬件而不是浏览器编写的，可以让游戏感觉更流畅。但一次旋转或一手牌的结果由服务器决定，不由应用决定。
应用能改变的是读者与运营方之间的关系。原生应用可以发送推送通知，这意味着运营方可以把一条消息放到读者的锁屏上，而读者根本不需要打开任何东西。原生应用还可以在后台运行，这意味着它可以记录读者用了多久、什么时候打开、打开前后做了什么。移动网站做不到这些，除非读者已经给了浏览器权限，而且浏览器会在权限生效时显示出来。
Scatterhall 的应用页可能会把这些功能描述成好处。读者应该把它们当作权限来读。一条关于登录奖励的推送通知，同时也是运营方控制的一个渠道，读者唯一的控制手段是拒绝权限或者卸载应用。应用页真正在描述的，就是这笔交换。
从官方商店之外安装：安全问题
有些运营方把应用做成一个文件放在自己的网站上供人下载，而不是通过应用商店分发。这个文件在安卓上叫 APK，在 iOS 上叫侧载应用，安装它需要读者修改一项安全设置——这项设置本来就是为了阻止来自未知来源的软件，也就是那些没有经过商店审核流程检查的软件。
考虑安装侧载版 Scatterhall 应用的读者，在改动这项设置之前应该问三个问题。第一，应用页有没有解释为什么这个应用不在商店里？第二，页面有没有提供校验和或哈希值，让读者能够验证文件没有被篡改？第三，页面有没有说明应用会如何使用侧载所要求的那部分更高权限？
如果页面一个都没有回答，读者就被要求去信任一个无法核验的文件。这不等于文件一定有害，而是说读者没有任何依据来做判断，而依据的缺失本身就是安全问题的答案。通过商店分发的封装网页至少经过了一轮基础审核；从网站下载的文件则没有。
应用页应该写明什么，又常常不写什么
Scatterhall 的应用页是运营方对自己软件的描述。它应该写明应用的形态、权限、更新机制和分发渠道。实际上，许多运营方的应用页只写好处：加载更快、专属奖励、更好的体验。那些是营销措辞，不是技术说明。
想弄清楚这款应用到底是什么的读者，应该找四样东西。如果应用在商店里，商店列表会列出权限清单和更新历史。运营方的隐私政策里有设备信息部分，写明应用收集什么、为什么收集。应用安装之后，设置项会显示哪些权限正在生效、哪些可以撤销。而应用页本身应该写明应用是原生还是网页视图，因为这一个事实就决定了其余大部分情况。
当应用页没有写明应用形态时，读者应该按最不可检查的那种情况来对待。封装网页可以被描述成“应用”，但在技术意义上并不是，而分不清这点的读者，正是这种页面所面向的人。这个区别不是纸上谈兵，它决定了读者面对的是能看进去的软件，还是看不进去的软件。
常见问题
Scatterhall 应用会改变游戏的赔率吗？
不会。游戏在运营方的服务器上运行，应用只是界面。同一款游戏通过原生应用、封装网页或移动浏览器运行，使用的是同一个随机数生成器和同一套回报率计算方式。应用能改变的是游戏的手感，不是它支付什么。
这款应用通常会申请哪些权限？
原生应用通常会申请存储访问、设备标识符和推送通知。封装网页申请的少一些，移动网站除了浏览器自身的权限外不申请任何额外权限。安装前阅读权限清单的权威位置是商店列表，而且读者可以拒绝大部分权限而不影响进入游戏。
从 Scatterhall 网站而不是商店安装应用安全吗？
这取决于页面上告诉了你什么。如果页面提供了校验和、解释了应用为什么不在商店里、并说明了应用会如何使用那部分更高权限，读者就有依据做判断。如果这些都没有，读者就被要求去信任一个无法核验的文件，稳妥的做法是改用移动网站。
我怎么知道这个应用是真正的应用，还是套了壳的网站？
看应用页和商店列表。原生应用是为手机操作系统编写的，只能通过商店更新。封装网页是一个隐藏了地址栏的浏览器，运营方一改网站它的内容就变。如果页面没有写明是哪种，就把它当作封装网页，并在安装前阅读隐私政策中的设备信息部分。
本页是对运营方应用页所涉及内容的独立梳理，并非由 Scatterhall 发布，也不对运营方作任何数字或状态上的陈述；应用是什么、做什么，唯一有约束力的来源是运营方自己的应用页和商店列表。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
