你正拿着手机，赌场页面刚弹出一个按钮，上面写着“获取应用”。按钮本身不会告诉你将要安装什么。摆在你面前的选择就是：一个来自官方商店的文件，一个来自运营商自己服务器的文件，或者干脆不装任何文件。这三个按钮通向的东西行为不同、索取的权限不同、出问题的方式也不同。这篇文章要讲的是，在你点下去之前，怎么把它们分辨清楚。
赌场口中的“应用”其实是三种东西
在不同的运营商那里，“应用”这个词被随意地用来指代三种技术上天差地别的东西。它们不能互换，而这个差别决定了软件能碰到你手机里的哪些部分。
| 形式 | 它是什么 | 它能访问什么 | 为什么重要 |
|---|---|---|---|
| 原生应用 | 为手机操作系统编译的程序，通过官方商店分发，或以签名文件形式提供 | 用户在安装时或首次运行时授予的一切：相机、通讯录、存储、位置、设备标识符 | 它在浏览器之外运行，所以浏览器的隐私控制不适用；权限是唯一的边界 |
| 网页封装 | 一个很薄的原生外壳，在嵌入式浏览器里打开运营商的移动网站 | 通常远少于完整原生应用；仍可能请求存储或通知权限 | 它看起来像应用，但本质是网站；大部分行为由网站决定，而不是外壳 |
| 移动网站快捷方式 | 完全不安装；只是一个书签或主屏幕图标，在手机普通浏览器里打开网站 | 仅限浏览器允许网站访问的内容 | 什么都没装，所以也没什么可卸载；这是摩擦最小、风险最低的选择 |
这三种形式没有哪一种天然比另一种更安全。来自官方商店的原生应用通过了商店的审核，但审核针对的是商店的规则，不是运营商的行为。网页封装继承了它所包裹网站的安全性。主屏幕快捷方式的安全性只取决于它打开时所用的浏览器。形式告诉你风险坐在哪里，它不会把风险拿走。
应用能改变什么，不能改变什么
应用改变的是按钮的位置。它不改变按钮的作用。游戏、账户余额、下注条件、提款规则、验证要求，全都存放在运营商的服务器上。应用只是望向那些服务器的一扇窗，不是服务器的副本。
这一点有具体的后果。应用崩溃了，余额不会丢，它仍然记录在服务器端。应用显示了一个奖金，有约束力的条款是运营商的促销页面，不是应用里的摘要。应用提供了一个登录奖励，资格条件由账户和促销活动决定，不是由软件决定。想知道奖励到底要求什么，应该去读促销活动的条款页，而不是看应用的营销画面。
应用能改变的是体验：页面加载有多快、推送通知会不会到、手机生物识别登录能不能用、显示是否不用缩放就能适配屏幕。这些是真实的差别，但只是便利性的差别，不是赔率或规则的差别。无论游戏由原生应用渲染、由网页封装渲染，还是由移动浏览器渲染，游戏的庄家优势都一样。
权限：你应该读的那张清单
每个应用，在每台手机上，都必须先声明它想访问什么，操作系统才会授予。这张清单出现在安装时或首次使用时，而大多数人直接划过去了。对赌场应用来说，这张清单是整个安装过程中最重要的一个屏幕。
赌场应用有正当理由索取某些权限。存储访问可能是为了缓存游戏资源，免得每次会话都重新下载。通知是运营商发送奖金提醒和提款更新的方式，前提是用户选择开启。生物识别登录用手机的指纹或面容传感器代替输入密码。这些本身都不值得怀疑。
另一些请求应该让你停下来。赌场应用没有普遍理由访问通讯录。没有普遍理由访问麦克风。没有普遍理由读取短信，除非运营商用短信做双重验证，而且应用被设计成自动读取验证码——即便如此，你也该问问这点便利值不值得交出这个访问权。位置访问有时因某些司法管辖区的监管原因被索取，但如果运营商条款里根本没提位置，一个赌场应用却要求精确位置，那它就是在要一件它没有解释过的东西。
规则很简单：每个权限都应该对应一个你能说出用途的功能。如果应用要相机权限，而你说不出相机用来干什么，那就是拒绝这个权限或停止安装的理由。权限通常可以在手机设置里事后更改，所以授予一个权限并不是永久的。但安装那一刻是应用开口要权限的时刻，也是你该做决定的时刻。
从官方商店之外安装
运营商可能提供一个直接下载的文件，绕开手机的官方应用商店。在读者所在地区商店规则限制博彩应用时，这种情况很常见。这个文件在安卓上通常是 APK；在苹果设备上，绕开 App Store 直接安装实际上几乎不可能，除非使用企业证书或越狱，而这两者都带着各自的风险。
直接下载改变了安全问题的性质。官方商店在上架前会审核应用，上架后也可以撤销它。从网站下载的文件没有这样的审核。你是在信任运营商的网站、运营商的服务器，以及文件本身。安装这样的文件之前，应该检查三件事：
- 下载链接在运营商自己的域名上，而不是第三方镜像站或论坛帖子。
- 网站通过 HTTPS 提供服务，这样文件在传输过程中没有被篡改。
- 手机设置要求从未知来源安装时必须显式授权，而且你是为这一个文件有意开启的，不是永久开着。
商店之外的应用可能完全没有问题。它也可能只是运营商应用的复制品，只改了一处小地方：一个键盘记录器、一个屏幕抓取器，或者一个跳转到假登录页面的重定向。光看图标是看不出来的。唯一可用的检查是文件的来源，而这个检查的强度只取决于你的注意力。
登录奖励和仅限应用的优惠：应用画面不会告诉你的东西
运营商通常会推广仅限应用的奖励：通过应用登录送奖金、安装送免费旋转、使用应用收银台存款送匹配金。应用画面会显示头条数字。它不会显示条件。
每一个这样的奖励都由运营商的促销条款管辖。那些条款写明了下注要求、符合条件的游戏、时间限制、奖金可提现的最高金额，以及任何存款触发条件。这些都不在应用的营销画面里。为了领取奖励而安装应用的人，应该在存款之前读促销条款页，因为奖励是提现的一个条件，不是一份礼物。
登录奖励同理。如果运营商提供每日登录奖金，应用只是你看到它的渠道，而决定它是否入账、是否过期、能否提现的规则在促销页面上。应用不能推翻那些规则，应用里的摘要也不是对规则的有约束力陈述。
安装前该确认什么
安装的决定是一串小检查，每一项只需几秒，每一项都能消掉一类风险：
| 要确认的项目 | 为什么它会变 | 在哪里写明 |
|---|---|---|
| 文件的来源 | 官方商店的列表可能被下架；直接下载链接可能被移动或镜像 | 运营商自己的网站，在应用或移动版块下 |
| 请求的权限 | 应用更新可能新增权限请求 | 手机上的安装画面，以及商店里的应用列表页 |
| 应用版本的兼容性 | 操作系统更新可能让旧版应用无法运行 | 商店列表或运营商的下载页 |
| 登录奖励的条款 | 促销活动频繁修订；今天的下注倍数未必是明天的 | 运营商的促销条款页，不是应用画面 |
| 移动网站是否够用 | 运营商可能在浏览器里提供同样的游戏，无需任何安装 | 运营商的移动网站，在手机浏览器里打开 |
如果这些项目里有任何一项没有写明，缺失本身就是答案。一个没有列出权限的应用没有被任何商店审核过。一个没有 HTTPS 的下载链接不值得点。一个没有条款页的奖励是你无法核实的奖励，而无法核实的奖励应该当作不存在。
常见问题
Slotsvegascasino app 和移动网站是一回事吗？
不一定。如果应用是网页封装，那它就是套了壳的移动网站，体验几乎一样。如果是原生应用，布局和速度可能有差别，但游戏、余额和规则是同一套服务器端数据。通常可以通过应用的画面是否与移动浏览器完全一致来判断。
安装应用会让运营商对我的手机有更多访问权吗？
只有权限授予的部分。原生应用可以请求存储、通知、生物识别和其他功能的访问；浏览器里的移动网站则受限于浏览器允许的范围。你在安装时控制权限，之后也可以在手机设置里撤销大部分权限。
不安装应用能领取应用登录奖励吗？
这取决于促销条款。有些奖励绑定应用这个渠道，有些在任何平台都可领取。唯一有约束力的答案是运营商的促销页面。应用画面上的说法不是条款。
如果应用索取的权限看起来和赌场无关怎么办？
拒绝它们。赌场应用没有普遍理由访问通讯录、麦克风或短信。如果一个权限对应不到你能说出用途的功能，安全的选择是拒绝后继续使用，或者停止安装。权限之后可以更改，所以拒绝一个权限不是永久的。
本页是对赌场应用是什么以及安装前该检查什么的独立总结。它不是 Slotsvegascasino 发布的，也不为它陈述任何版本、大小、商店列表或奖励；运营商的官方应用页面和促销条款才是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
