Snail app：安装前必须看清的软件本质

读者在安装任何叫 Snail app 的东西之前，真正的问题不是下载按钮能不能用。问题是他们准备把什么样的软件放进一部同时存着支付信息、聊天记录和身份证件的设备里。博彩应用是一个人自愿安装的少数几类软件之一，装完之后它会开口要钱、要身份验证、要位置权限。这让安装这一步变成了一个安全决策，而不是一个便利决策。

Snail app 和任何运营商应用一样，落在一个可以拆成三种截然不同东西的类别里：为手机操作系统编译的原生应用、看起来像应用但实质是移动站点套了层壳的网页封装、以及直接在浏览器里打开的移动站点本身。三者的行为方式不同，索取的权限不同，出问题的方式也不同。读者如果分不清自己拿到的是哪一种，就没法判断自己到底同意了什么。

原生应用、网页封装和移动站点：三种不同的安装

原生应用是编译过的软件。它通过官方商店安装，或者从商店之外下载的文件安装，后者安全性更低。它可以向操作系统索取网站永远无法请求的权限：调用相机用于上传证件、访问存储用于保存游戏文件、读取设备标识符用于风控检查、获取位置用于地域封锁。它还能让玩家保持登录状态、缓存游戏资源让加载更快、发送推送通知。这些都是真实的行为差异，不是表面功夫。

网页封装是移动站点显示在一个薄薄的原生容器里。它像应用一样安装，在桌面生成一个图标，但它展示的每一页都是在打开那一刻从运营商的服务器抓取的。它通常索取的权限更少，因为它不需要那么多：封装内部的浏览器引擎处理了大部分任务。它仍然可以通过封装请求相机或位置权限，读者对这类请求应该保持和原生应用请求同等的警惕。

移动站点则完全不安装。它运行在读者现有的浏览器里，通过浏览器自带的提示系统请求权限，标签页一关就消失。它最容易放弃，也最难像应用那样被锁定。想要设备上软件最少的读者用移动站点。想要离线缓存、游戏资源加载更快和持续登录的读者用应用。两种选择都不默认更安全；安全来自软件索取什么，以及它从哪里来。

应用能改变游戏的什么，不能改变什么

应用改变的是游戏的交付方式，不是游戏本身。同一个老虎机、桌面游戏或真人荷官房间运行在运营商的服务器上，无论读者是在浏览器里打开还是在应用里打开。应用可能缓存视觉资源，让转轴旋转时不用重新下载每张图片。它可能保存一个会话令牌，让读者在两次访问之间不会被登出。它可能在特定设备上运行得更流畅，因为代码是为那个操作系统编译的。这些都不会改变游戏规则、返还率设定、波动性，也不会改变每一注里都存在的庄家优势。

应用唯一能比浏览器多改变读者体验的地方，在于设备本身被如何使用。推送通知可以把玩家拉回一个他们已经关闭的游戏。持续登录可以让存款只需一次点击，而不是输入密码。定位服务可以阻止运营商不服务的司法管辖区的玩家进入。这些都是便利和控制手段，不是赔率的变化。读者如果期望应用带来更好的结果，就误解了应用的用途。

应用做不到的是绕过运营商自己的规则。在应用里领取的奖金和移动站点上的奖金是同一个奖金，附带同样的流水要求。在应用里发起的提款和浏览器里发起的提款走同一条验证队列。因负责任博彩原因被限制的账户在所有渠道都被限制，因为限制挂在账户上，不挂在设备上。应用是一扇窗，不是另一家赌场。

博彩应用可能索取的权限，以及哪些值得在意

首次启动时，应用通常会索取一组权限。有些是常规且低风险的：网络访问，让它能连到运营商的服务器；存储访问，让它能缓存游戏文件；通知访问，让它能发送读者选择接收的消息。另一些更敏感，值得停下来想一想：相机访问，用于验证环节上传身份证件；位置访问，用于司法管辖区检查；设备标识符访问，用于反欺诈，有时也用于广告追踪。

读者应该把每一个权限请求当成一个有两个可能答案的问题。如果拒绝这个权限，应用的核心功能还能用吗？一个没有位置权限就拒绝运行的博彩应用，比一个位置关闭时只是停用某些游戏的应用，对设备提出了更强的要求。如果授予这个权限，读者交出了什么？相机访问意味着应用可以在它运行的任何时候启动相机，不只是读者点击上传按钮的时候。存储访问意味着应用可以在它控制的存储空间里读写文件。这些本身都不一定是恶意的，但每一个都扩大了一个被攻破的应用可以利用的攻击面。

权限列表不是固定的。一次更新可以新增一个权限请求，操作系统通常会在更新后的应用第一次需要该权限时再次询问。几个月前安装过应用的读者应该在每次更新后检查设备设置里的权限列表，因为他们在安装时批准的那个应用，不一定是现在正在运行的这个。运营商自己的隐私说明写明了它声称对每一类数据做什么，这份文件是在授予最低限度之外的任何权限之前应该读的。

下载从哪里来，为什么这才是全部问题

安装 Snail app 之前最重要的一项检查是文件的来源。官方商店列表不是安全的保证，但它是一条保管链：商店运营方已经按照自己的政策审核过这个应用，更新也通过同一条经过审核的渠道到达。从电子邮件链接、论坛帖子或第三方网站下载的文件没有这样的链条。它可能是运营商的真应用，也可能是一个看起来一模一样、专门收集凭据的修改版。

运营商自己的网站是参照点。如果运营商提供应用，它自己的网站会直接链接到商店列表或下载页面。任何其他链接都应该视为未经验证，直到读者拿它和那个网站核对过。一个转发的链接、一个短网址、一张印刷传单上的二维码，都可以指向任何地方。读者的任务不是找到这个应用，而是确认自己找到的应用就是运营商发布的那一个。

当运营商的网站根本没有提到应用，或者提到的应用不在读者的官方商店里时，读者就要做一个决定。从商店之外安装意味着接受操作系统的自身保护被绕过、更新不会自动到达、运营商可能对文件免责。移动站点在任何情况下都仍然可用，而且它只索取浏览器已经允许的东西。无法验证来源的读者应该使用移动站点，把这个应用当作没有提供。

安装、登录和奖励问题

应用装好之后，登录环节是大多数关于奖励的困惑出现的地方。一个应用可能提供登录奖励、欢迎激励或再参与奖金，但那个优惠挂在账户上，不挂在应用上。同一个账户通过移动站点登录看到的是同样的促销状态。读者如果装应用时期望看到一个移动站点上没有显示的奖励，应该把应用内的促销页面和移动站点上的促销页面并排对照；如果优惠不同，差异出在账户的定向投放上，不在软件上。

安装本身很直接：确认来源，允许读者决定接受的权限，打开应用，用和网站上相同的凭据登录。任何博彩应用都不应该要求一个和网站不同的密码，任何正规应用都不会要求读者的支付密码或银行登录信息。任何超出运营商自身账户登录之外的凭据索取，都是一个压倒其他所有考量的危险信号。

读者不应该期望应用改变他们已经接受的条款。促销条款、提款政策、负责任博彩控制和隐私政策在每个渠道都是同一份文件。应用是一个交付机制。有约束力的文本在运营商的网站上，读者应该在那里阅读，而不是在推送通知或应用内的欢迎页面上读。

安装前和安装后的安全检查

安装之前，读者检查三件事：来源、权限列表和运营商自己的网站。来源必须是商店列表或运营商网站链接的下载页面。权限列表必须在安装前于商店列表中可见，并且不能包含任何读者无法说明理由的内容。运营商自己的网站必须提供这个应用；如果没有，读者就停下来。

安装之后，读者再检查三件事。应用的版本号应该和商店列表中的版本号一致。设备设置里的权限列表应该和读者批准的一致。应用不应该索取运营商账户登录之外的凭据。如果这些检查中任何一项不通过，正确的做法是卸载应用并使用移动站点，而不是继续使用并指望这个异常无害。

读者还应该留意更新行为。一个在商店更新机制之外自行更新的应用，行为上就像来自商店之外的软件，即使它最初是从商店里安装的。一个在更新后索取新权限的应用是在提一个新问题，读者应该用回答第一个问题的方式回答它：读清楚这个权限做什么，如果答案不清楚就拒绝。

常见问题

Snail app 比移动站点赔率更好吗？
不会。游戏运行在运营商的服务器上，应用只改变它们的显示方式和设备的使用方式。规则、返还率设定和庄家优势在每个渠道都完全相同。

从官方商店之外的链接安装应用安全吗？
无法验证为安全。读者唯一能对照运营商自己网站核对的来源，是商店列表或该网站链接的下载页面。任何其他链接都应该视为未经验证，移动站点仍然是风险更低的替代方案。

博彩应用应该被允许拥有哪些权限？
它运行所需的最低限度：网络访问，以及如果读者想要缓存和通知，就加上存储和通知访问。相机、位置和设备标识符访问每一项都应该由读者打算使用的具体功能来证明其必要性，而且每一项都可以拒绝而不破坏核心游戏。

安装应用会解锁登录奖励吗？
任何奖励都挂在账户上，不挂在软件上。同一个账户通过移动站点登录看到的是同样的促销状态。如果某个优惠只出现在应用里，读者应该先查看网站上的促销页面，再认定是应用创造了它。

本页面是对博彩应用是什么和不是什么的独立总结，并非由 Snail 发布，也不为其声明任何版本、大小、商店或奖励；运营商自己的网站和商店列表才是这些细节唯一有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。