Spinking 应用：下载前需要看清的三样东西

在手机屏幕上搜索 Spinking 应用的人，通常面对的是三个外形相似但实质不同的东西：从商店安装的原生应用、套在浏览器外壳里运行却长得像应用的网页封装，以及普通浏览器里打开的 Spinking 手机版网页。三者不能互相替代，选择哪一个会改变运营方能索取什么、读者能核实什么，以及出问题时会发生什么。第一步不是下载任何东西，而是阅读描述这个应用的页面，确认运营方提供的究竟是哪一种。

三者之间没有哪一种天然比另一种更安全或更危险。真正要紧的是文件从哪里来、它请求哪些权限，以及读者能否确认屏幕上这个东西是运营方自己的软件，而不是一个仿冒品。跳过这一步核对的读者，等于在没弄明白之前就替自己做了决定。

原生应用是什么，不是什么

原生应用是为特定操作系统编写、安装在设备本身上的软件。它可以请求访问浏览器页面通常无法触及的设备功能：相机、通讯录、设备标识符、推送通知、存储空间，有时还有位置信息。每一个请求都是一项权限，由读者在安装时或首次使用时授予或拒绝。应用对运营方的价值，一部分在于它能提供更流畅的体验，另一部分在于它能比网页索取更多东西。

原生应用不能证明任何事。它不是牌照，不是证书，也不能保证运营方有偿付能力或提现一定会到账。它只是一种交付机制。应用背后是同样的游戏、同样的账户、同样的条款，和网页背后没有区别。如果某项奖金在网页上不可提现，安装应用也不会让它变得可提现。如果网页上验证身份需要提交文件，应用也不会免除这项要求。应用改变的是读者接触账户的方式，不是账户本身的性质。

安装原生 Spinking 应用之前，读者应该问几个实际问题：文件来自哪个商店或下载页面，安装器列出了哪些权限，以及运营方自己的网站是否链接到这个确切的下载地址，而不是读者通过搜索结果或第三方网站找到的。通过非官方镜像、论坛链接或聊天消息里的二维码找到的文件，即使名字和标志相同，也不是同一个软件。

套壳网页和手机网页：两种更安静的替代方案

套壳网页是一层很薄的原生外壳，在自身内部打开运营方的手机网站。它看起来像应用，有图标，也可能出现在应用商店里，但内容是从网页端提供的。这会带来一连串后果。外壳本身可能只请求很少的权限，但它加载的页面和任何浏览器会话遵循同样的规则。读者清除外壳的数据，等于清除浏览器会使用的那一类存储。运营方更新网站，外壳不用经过商店更新就会显示新内容。网站慢，外壳就慢。

手机网页只是运营方为小屏幕渲染的网站。它不安装任何东西，除了浏览器已经授予的权限之外不再请求设备权限，标签页一关就消失。它的主要好处是不在设备上留下常驻软件。主要缺点是读者得更频繁地重新输入凭据，而且会话状态可能比存储了令牌的应用更快丢失。

三种选项在能索取什么、会留下什么上各不相同。下面的表格列出了读者在它们之间做选择时需要留意的差别。

应用能改变游戏的什么，不能改变什么

应用能改变游戏的手感：页面加载多快、读者是否保持登录、通知是否弹出、游戏是否铺满屏幕而没有浏览器边框。它也能改变读者注意到的东西，因为全屏应用移除了浏览器显示的地址栏和挂锁图标。这个移除本身就是一种改变：在浏览器里，读者随时可以核对域名。在原生应用里，域名不可见，读者依赖的是商店的审核和运营方的声誉，而不是一个可以核对的网址。

应用无法改变的是底层的数学机制和账户规则。游戏运行在同样的随机数生成器或真人牌桌上，和网页端一致。流水要求、提现限额、验证步骤和自我排除工具都完全相同。如果读者因为相信应用提供更好的赔率、更快的提现或更宽松的验证而安装它，那就误解了应用是什么。应用是一扇窗，不是另一家赌场。

应用确实能改变的一点，是读者暴露在设备级追踪下的程度。一个拥有读取设备标识符或广告标识权限的原生应用，可以跨会话建立用户画像，而清除了 cookie 的浏览器更容易抵抗这种做法。读者对这件事的控制权在设备设置里，不在运营方的应用里。如果应用的设置里没有提供退出选项，操作系统的隐私控制才是应该查看的地方。

下载之前要做的安装检查

安装之前，读者应该按顺序做四项检查。第一，从运营方自己的网站找下载链接，而不是从搜索结果、评测网站或社交媒体帖子。如果运营方的网站没有链接到任何应用，那么任何挂着运营方名字的应用要么是非官方的，要么是过时的，两者都不该安装。第二，阅读商店列表里的权限说明，和应用实际需要什么做对比。一个赌场应用没有多少理由请求访问通讯录、通话记录或相机，除非它提供真人视频功能，即便如此也应该对请求做出解释。第三，核对商店列表上的发布者名称。发布者应该是运营方自己，或者运营方网站也明确提到的具名公司实体。第四，安装后打开应用，把账户余额、游戏选择和条款链接与网页端做对比。出现不一致就是删除应用并举报的理由。

同样的检查也适用于更新。一个静默自我更新的应用，或者更新后请求新权限的应用，应该当作一次全新安装来对待。读者对第一版的同意不等于对第二版的同意。如果更新增加了原列表里没有的权限，最稳妥的回应是拒绝该权限，并去运营方网站找解释。如果没有发布任何解释，读者就应该考虑这个应用是否还值得保留。

官方商店之外来源的应用特有的安全问题

有些运营方在主应用商店之外分发应用，原因可能是商店政策在部分地区限制博彩应用，也可能是运营方想避开商店费用和审核。从运营方自己网站下载的文件可能是正规的，但它带有不同的风险。读者不再受到商店审核流程的保护，操作系统也可能警告来源未知。安装这样的文件需要读者覆盖一项安全设置，而这个覆盖会一直保留到读者主动撤销，影响之后的安装。

从商店之外安装之前要问的问题如下。运营方自己的网站是否链接到这个文件，链接是否使用运营方自己的域名而不是文件共享服务？文件的校验和或签名是否与运营方公布的值一致？安装器是在安装前请求权限，还是安装后才请求？一个安装时什么都不请求、首次启动却索取大量权限的文件，并不一定更安全；它只是把请求推迟到了读者更可能不好意思拒绝的时刻。

如果读者无法核实来源，正确的决定就是不安装。错过一场赌局游戏的代价很小；安装一个能读取设备、记录按键或窃取凭据的软件的代价则完全不同。同样的规则适用于商店之外推送的应用更新：更新也是软件，来自无法核实来源的软件就是风险，不管它声称增加了什么。

登录奖励和应用专属优惠

有些运营方会宣传安装应用或通过应用登录就能获得奖励。读者要问的不是奖励是否存在，而是它附带什么条件。登录奖励是一种促销，而每一种促销都有条款。奖励可能要求存款、最低游戏局数、提现前的流水倍数，或者时间限制。这些条件没有一条会出现在应用商店列表里，也没有一条会因为读者用了应用就被免除。

阅读条件的地方是运营方自己网站上的促销页面，应用应该链接到那里。如果应用宣传了一项奖励，但网站没有写明条款，读者就应该把这项奖励视为未经确认。一项读不到条款的奖励不是奖励，而是附带未知条件的诱导。同样的道理适用于任何关于应用提供更好赔率、更快提现或专属游戏的说法。在运营方自己的条款页面确认之前，这些说法都只是营销陈述。

当页面没有写明某些信息时该怎么办

当运营方的应用页面没有写明下载的是原生应用还是套壳网页时，读者无法知道自己要安装的是什么。当它没有列出权限时，读者无法提前做出同意。当它没有写明发布者名称时，读者无法把商店列表与运营方的公司信息做对照。当它没有链接到促销条款时，读者无法知道一项登录奖励的代价是什么。每一种缺失本身就是一种回答：读者被要求在缺乏做出知情决定所需信息的情况下安装软件，正确的回应是等到信息出现，或者改用手机网页。

本文是一篇关于赌场应用是什么、如何评估的独立说明，并非由 Spinking 发布，也不为它们陈述任何版本、大小、商店或奖励信息，因此运营方自己的应用页面和商店列表仍是唯一具有约束力的来源。

常见问题

Spinking 应用和 Spinking 网站是一回事吗？
从账户和游戏的角度看，是的。应用只是接触同一个账户、游戏和条款的不同方式。它改变的是界面，可能还有登录状态的保持方式，但不改变流水要求、提现规则或验证步骤。

我怎么知道我找到的应用真的是 Spinking 的？
从运营方自己的网站开始，顺着它的下载链接走。把商店列表里的发布者名称与运营方网站做对照，安装后再把应用里的游戏选择和条款链接与网页端做比较。通过搜索结果或第三方链接找到的文件无法用这种方式核实。

安装应用会给我登录奖励吗？
只有当运营方的促销页面写明了这样的奖励及其条件时才会有。应用商店列表不是条款生效的地方。如果奖励在应用里做了广告，但网站上没有解释，就把它当作未经确认。

赌场应用应该请求哪些权限？
通常是为缓存请求存储权限、为消息请求通知权限，具体取决于构建版本。对通讯录、通话记录、相机或位置的请求应该由具体功能做出解释。如果没有解释，就拒绝这些权限，并查看运营方的隐私政策。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。