一个玩家在安装任何 Spindinero 应用之前，就已经在做出一项选择：他决定让这款软件在手机上拥有多大的访问权限，而不是决定赌场本身会不会因此改变。应用只是一个容器。游戏、账户余额、奖金条款、提现规则，全都存放在运营商的服务器上，玩家通过浏览器访问还是通过安装好的应用访问，看到的都是同一套东西。真正发生变化的是手机上的软件被允许做什么：读取联系人、访问存储空间、在后台运行、发送通知。这才是真正的决定，而且在第一局游戏加载之前就已经做出了。
大多数读者带来的问题是“我该怎么安装，装了会不会更好？”诚实的回答是：安装本身只是连续点几下屏幕，但围绕它的安全问题却不是。一个读者如果明白自己正在安装的是哪一类软件、它可能索取什么权限，就已经比大多数玩家想得更远了。
原生应用、套壳网页、移动版网站：这些词分别指什么
有三种东西都被叫作“应用”，但它们并不相同。原生应用是为手机操作系统编写的，从应用商店安装。套壳网页是一个很薄的原生外壳，在里面加载运营商的网站。移动版网站就是直接用手机浏览器打开的网站，完全不需要安装。三者在运营商能在设备上做什么、玩家能核实什么这两方面，含义都不一样。
| 需要确认的事项 | 它为什么会变 | 它写在哪里 |
|---|---|---|
| 应用是原生的还是套壳网页 | 原生代码可以申请更深的设备权限；套壳应用的行为大致相当于一个浏览器 | 应用商店的页面通常会写明开发者和所用技术，但安装时的权限屏幕才是最终清单 |
| 应用申请了哪些权限 | 更新可以在不通知的情况下增加或移除权限，今天看到的清单下个月可能就对不上 | 设备上的安装屏幕显示当前的申请，操作系统的设置页面显示已经授予了什么 |
| 应用是否在官方商店之外分发 | 第三方下载来源可以在文件离开运营商控制之后改动文件 | 运营商自己的下载页面是外部文件唯一值得信任的来源，即便如此也应核对文件签名 |
| 应用能在设备上访问什么 | 操作系统更新可能在不更新应用的情况下改变某项权限的含义 | 设备上的权限管理器才是有效记录，而不是应用自己的描述 |
| 应用是否提供移动版网站没有的东西 | 运营商有时会添加仅限应用的促销，但这是可以随时撤回的营销决定 | 运营商网站上的促销页面，在应用里或浏览器里读到的内容，才是唯一有效的表述 |
这些区别本身并不会让某一种交付方式天然比另一种更安全。来自官方商店的原生应用不会自动变得可信，移动版网站也不会自动暴露在风险里。真正重要的是软件索取什么，以及玩家授予了什么。
应用能改变游戏的什么，不能改变什么
一个安装好的应用无法改变游戏的庄家优势，无法改动赔付表，无法让奖金更容易达成流水要求，也无法加快一笔运营商后台尚未放行的提现。这些都是服务器端的规则。应用只是一个客户端：它显示服务器发来的内容，再把玩家的操作发回去。如果玩家相信应用能给出“更好的赔率”，那是把呈现方式误当成了实质。
应用能够改变的是游戏周围的体验：界面响应有多快、通知会不会弹出、玩家能否使用生物识别登录、应用会不会继续在后台运行。这些都是实实在在的便利，但只是交付层面的便利，不是结果层面的便利。一次老虎机旋转的期望损失，在原生应用里呈现和在移动浏览器里呈现是一样的。
应用真正可能影响资金的一个领域是获取渠道。如果运营商把某些促销限定给应用用户，或者某种充值方式只能在应用里使用，那么应用确实改变了玩家能接触到什么。但这是运营商的政策选择，写在它自己的促销或支付页面上，而且可以随时更改，不需要通知玩家。读者应该去查那些页面，而不是看应用商店的描述，才能知道当前提供什么。
权限：比下载本身更重要的清单
每个安装好的应用都会申请权限。博彩类应用通常会要求存储权限来缓存游戏资源，要求通知权限来发送促销消息，有时出于监管原因要求位置权限。它不需要访问联系人、通话记录或麦克风。如果出现这些申请，就是一个危险信号，倒不是因为这就证明有恶意，而是因为没有任何正当的赌场功能需要用到它们。
权限屏幕是玩家拥有完整信息的唯一时刻。安装之后，权限可能被一次更新悄悄改变，玩家也许永远看不到新的清单。操作系统里的设置页面，而不是应用自己的描述，才是已授予权限的记录。一个读者如果装完应用之后再也不去看那个设置页面，他交出去的东西可能比自己知道的更多。
对于从官方商店之外下载的应用，权限屏幕更加重要。第三方文件在离开运营商控制之后可能被改动，唯一能看出它会做什么的办法，就是在安装时阅读权限申请。如果这个文件要求的权限比运营商自己页面所说的更多，那这个文件就不是运营商的应用。
读者在 Spindinero 自己页面上逐项确认的路径
运营商的网站是应用提供什么、要求什么的唯一有效来源。应用商店的页面是营销；运营商的促销页面才是承诺。应用对自己权限的描述是营销；设备上的设置页面才是记录。想核实 Spindinero 应用任何事项的读者，应该按这个顺序来：
第一步，在浏览器里先读运营商网站上的促销页面，不要先装任何东西。如果存在仅限应用的奖励，它会写在那里，并附有条款。如果那里没写，那它就不存在，不管商店页面或论坛上怎么说。
第二步，读支付页面。如果某种充值或提现方式仅限应用使用，这个限制会写在那里。如果页面完全没有提到应用，那应用就不会改变支付选项。
第三步，读隐私政策。它写明运营商通过任何渠道（包括应用）收集什么数据。如果政策没有提到设备标识符或位置数据，应用就不应该申请访问这些。
第四步，做完前三步之后，再安装应用并仔细阅读权限屏幕。把应用索取的内容和运营商页面所说的需求进行比对。任何不一致都是停下来的理由。
从官方商店之外安装：风险最高的路径
有些运营商把应用放在自己网站上直接下载，因为应用商店的页面在某些地区可能无法使用，或者运营商选择绕开商店的政策。这是风险最高的安装路径，倒不是因为运营商一定不可信，而是因为文件可能在传输中被改动，或者被放在一个仿冒域名上。
走这条路径的读者应该核实三件事。下载链接必须位于运营商自己的域名上，通过手动输入地址或使用已保存的书签访问，而不是点击邮件或论坛帖子里的链接。文件应该与运营商公布的任何签名或校验和进行比对，如果运营商公布了的话。安装时的权限屏幕应该与运营商自己页面所说的应用需求完全一致。这三项检查中任何一项不通过，文件就应该删除。
没有官方商店页面本身并不是缺陷。许多正当的运营商出于与安全无关的原因在商店之外分发应用。但缺少商店的审查流程，意味着读者必须自己完成审查，而权限屏幕是他们唯一的工具。
页面上没有写明某项内容意味着什么
如果运营商的网站完全没有提到应用，那就没有官方应用，在商店或第三方网站上找到的任何东西都不是运营商的产品。如果网站提到了应用，但没有写明它需要哪些权限，读者在安装屏幕出现之前无法知道自己会授予什么，就应该把那个屏幕当作第一个也是唯一的事实来源。如果网站提到了仅限应用的促销，但没有在促销页面上写明条款，那这个促销就没有约束力。如果网站没有写明下载来源，读者就不应该从任何地方下载。
缺失本身就是信息。一个页面没有写明某项事实，就是在告诉读者：这项事实不属于运营商的承诺。读者如果用假设去填补这个空白，就等于发明了一个运营商从未同意的条款。
常见问题
Spindinero 应用比移动版网站更安全吗？
两者都不是天然更安全。应用可以申请浏览器无法申请的设备权限，但移动版网站也可能通过被篡改的链接访问。安全问题不在于使用哪种交付方式，而在于软件索取什么、玩家授予什么。权限屏幕和设备上的设置页面才是真正重要的记录。
应用会提供更好的奖金或赔率吗？
应用无法改变任何游戏的庄家优势，也无法让奖金更容易达成流水要求。如果存在仅限应用的促销，它会写在运营商的促销页面上并附有条款，而且可以随时撤回。应用是一种交付方式，不是另一家赌场。
博彩应用一般需要哪些权限？
存储权限用于缓存游戏资源，通知权限用于发送消息，有时出于监管原因需要位置权限，这些都是常见的。访问联系人、通话记录或麦克风不是任何正当赌场功能所需要的，应该将其视为停止安装的理由。
我怎么知道下载的是不是真正的 Spindinero 应用？
唯一安全的来源是运营商自己的网站，直接访问，或者官方商店的页面。任何来自第三方网站的文件都可能被改动。安装时把权限屏幕与运营商自己页面所说的应用需求进行比对，任何不一致就删除文件。
本页是一份独立说明，解释运营商应用是什么、读者在安装之前应该检查什么；它并非由 Spindinero 发布，也没有列出该运营商的版本、大小、商店、奖励或权限清单，运营商自己的页面才是这些内容的唯一有效来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
