搜索 ShadowBet 应用的人，通常面对的是三样不同的东西：应用商店里可安装的程序、一个打开移动版网站的快捷方式，或者从运营商自己网站上链接下载的文件。这三样不能互相替换，区别决定了软件在手机上能做什么、能申请触碰哪些权限，以及运营商修改条款之后会发生什么。任何下载发生之前，真正的问题不是“有没有这个应用”，而是运营商提供的是三样中的哪一样，以及用户是否愿意给出这类软件所要求的访问权限。
运营商应用是一段运行在手机或平板上的软件，连接运营商的服务器。它本身不是赌场；赌场是账户、余额和服务器端的游戏逻辑。应用只是看向那个账户的一扇窗。这扇窗究竟是为手机操作系统编写的原生程序、套在浏览器引擎外面的薄壳，还是干脆在浏览器里打开的移动版网站，会改变用户在登录之前该核对的东西。
三种交付形式，三种不同的风险画像
用户首先要区分的是原生应用、网页封装和移动网站。原生应用针对手机操作系统编译，通过官方商店安装，少数情况下也以签名文件的形式从商店之外加载。网页封装是一个原生外壳，在浏览器组件里显示运营商的网站；它像应用一样安装，但渲染的是网页。移动网站则完全不安装，运行在手机浏览器里，通过输入或点击网址访问。
| 交付形式 | 能在设备上访问什么 | 不能做什么 | 用户在哪里核验 |
|---|---|---|---|
| 官方商店的原生应用 | 设备存储、相机、通讯录、推送通知、生物识别登录——仅限于用户逐项授予的权限 | 无法绕过商店的审核流程；无法静默安装 | 商店页面显示开发者名称、版本、权限和更新历史 |
| 商店之外加载的原生应用 | 同上，但没有商店审核；文件本身可能被改动 | 无法保证代码与运营商发布的一致 | 运营商自己的网站是唯一来源；校验和或签名是用户唯一的核验手段 |
| 网页封装 | 通常权限更少；主要是网络访问和本地存储 | 除非封装显式申请，否则无法访问大多数硬件功能 | 商店页面或应用的设置界面显示封装的权限 |
| 移动网站 | 仅限于浏览器允许的范围；不安装，无后台访问 | 除非浏览器支持网页推送且用户同意，否则无法发送推送通知 | 浏览器地址栏和网站设置显示网站能访问什么 |
这张表之所以重要，是因为安装原生应用的用户，是在设备上给了运营商软件一个移动网站永远没有的立足点。移动网站运行在浏览器的沙箱里，标签页一关就失去访问权。原生应用可以在后台继续运行、接收推送，并且如果用户在权限弹窗上点了“允许”，还能读取手机其他部分的数据。弹窗本身是用户唯一可靠的信号：一个没有视频功能的赌场应用申请相机权限，就是在要一样用户应当拒绝的东西。
应用能改变什么，不能改变什么
应用改变的是赌场的交付方式，不是赌场本身。账户余额、奖金的流水要求、提款限额、游戏规则和验证门槛都在服务器端。安装应用不会让奖金变大，不会缩短提款窗口，也不会改变任何游戏的庄家优势。应用能改变的是用户对这些服务器端事实的体验：游戏加载多快、提款到账时是否收到推送通知、能否用生物识别登录，以及网络差的时候能不能玩而不用等浏览器重新加载页面。
正是在这一点上，用户对任何挂在应用下载上的承诺都该格外警惕。如果运营商的宣传材料暗示应用本身带有更好的奖金、更快的出款或另一套规则，用户应当去运营商自己的网站上读促销条款。应用是客户端；条款才是合同。一个“仅在应用内可领”的奖金，仍然受同样的流水倍数和同样的有效期约束，用户在安装任何东西之前，应当在促销页面上确认这一点。
权限：每个弹窗意味着什么
手机上的每个权限弹窗都是用户要回答的问题，答案在用户去手机设置里修改之前一直有效。赌场应用通常申请一小撮权限，每一项都有理由，用户可以对照应用的实际功能来核查。
| 权限 | 运营商应用通常为什么申请 | 用户什么时候该拒绝或质疑 |
|---|---|---|
| 网络访问 | 应用连接运营商服务器所必需；没有它应用无法登录或游戏 | 永远不要拒绝；没有它应用无法运行 |
| 存储 | 缓存游戏资源，让重复访问时游戏加载更快 | 如果用户不想让应用写入设备就拒绝；应用仍能运行，只是更慢 |
| 相机 | 用于 KYC 验证时上传证件 | 到验证那一刻再拒绝；只在应用要求扫描证件时授予 |
| 通讯录 | 对赌场应用来说几乎从无正当理由 | 拒绝；没有任何赌场应用需要用户的联系人列表才能运行 |
| 推送通知 | 提醒用户提款、促销或登录尝试 | 只在用户想要这些提醒时授予；没有它们应用照常工作 |
| 生物识别登录（指纹或面容） | 不用输入密码即可解锁应用 | 只在用户对手机生物识别存储感到放心时授予；它不替代账户密码 |
规律很简单：每一项权限都应当对应用户能在应用里看到的功能。如果应用申请的东西没有可见的功能对应，用户应当拒绝；如果应用因此拒绝运行，就把这当作不用这个应用的理由。一个在登录前就要求访问用户通讯录的赌场应用，表现得不像一个赌场应用。
从官方商店之外安装
当运营商自己的网站提供下载链接时，用户被要求安装的软件没有经过商店的审核流程。这并不自动等于不安全——许多正规运营商以这种方式分发应用，因为某些地区的商店政策限制真钱博彩应用——但核验的担子完全转移到了用户身上。商店的审核是一道检查，确认代码与开发者身份相符、不含已知恶意软件。从网站下载的文件没有这样的检查，除非用户自己动手。
从商店之外安装任何东西之前，用户应当在运营商自己的网站上确认三件事：下载链接在运营商的域名上而不是第三方镜像站，运营商说明了如何验证文件的签名或校验和，以及运营商解释了应用如何接收更新。一个不能自我更新的应用是安全上的负担：当运营商修补漏洞时，用户手里的副本仍然脆弱。更新机制是安装决策的一部分，不是事后才想的事。
如果运营商的网站没有说明如何验证文件，用户就无法验证。这种缺失本身就是答案：用户被要求在没有检查的情况下信任这次下载，而用户应当自行判断这种信任是否值得。下载页面上再多的正面措辞，也替代不了一个校验和或一个签名。
应用修不了的东西
应用是一种交付机制。它不能让慢的提款变快，因为提款时间由运营商的支付处理决定，而不是用户手机上的软件。它不能让奖金更容易打出来，因为流水要求是奖金的一项条款，而不是客户端的属性。它不能改变游戏的庄家优势，因为游戏的数学由游戏规则和运营商的配置固定。它不能让没有牌照的运营商变得有牌照，也不能让用户的账户比用户自己的密码和双重验证设置所允许的更安全。
应用能做的是让用户与这些服务器端事实的交互更方便。理解这一区别的用户，不会安装一个应用却指望它改变交易条款。条款在运营商的网站上；应用只是用户看向条款的那扇窗。
常见问题
ShadowBet 应用会比网站给更好的奖金吗？
不会。奖金由它的条款定义——流水倍数、有效期、符合条件的游戏——这些条款都在服务器端。如果运营商宣传应用专属奖金，用户应当在运营商的促销页面上读那个奖金的条款。应用是交付渠道，不是优惠的来源。
从应用商店之外安装赌场应用安全吗？
可以是安全的，但用户必须自己做商店本来会做的核验。下载链接必须在运营商自己的域名上，运营商应当说明如何验证文件的签名或校验和，更新机制必须清楚。如果这些都没有说明，用户就无法确认文件就是运营商发布的那一个。
赌场应用应该有哪些权限？
网络访问是必需的。存储用于缓存很常见。相机只在验证时上传证件才合理。通讯录几乎从无正当理由。用户应当只在应用可见功能需要时逐项授予权限，拒绝任何没有明确用途的申请。
应用能改变我的提款时间吗？
不能。提款时间由运营商的支付处理和验证要求决定，不是用户手机上的软件。应用可能在提款到账时通知用户，但它不会让到账发生得更快。
本页是对运营商应用是什么、不是什么的一份独立说明，并非由 ShadowBet 发布，也不陈述该运营商的任何数字或状态；ShadowBet 自己的网站是其应用可用性、权限和条款的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
