Spinolya 应用：安装前需要弄清的三件事

搜索 Spinolya 应用的人，往往站在三样东西面前，却不知道自己看的是哪一样。第一样是原生应用：为手机操作系统编写，通过官方商店分发。第二样是套壳网页：一层薄薄的应用外壳，在框架里打开运营商的移动网站，通常以文件形式在商店之外分发。第三样只是移动网站本身，通过浏览器访问，有时被保存到主屏幕。三样东西行为不同，索取的权限不同，更新方式不同，风险也不同。安装决定的核心不在于 Spinolya 有没有应用，而在于读者即将把哪一样放进自己的设备，以及这样东西能做什么、不能做什么。

下载按钮上不会写明这些。按钮上只写着安装，其余的事情默认读者自己知道。这一页的目的，就是在按钮被按下之前，给读者提供该问的问题。

原生应用、套壳网页、手机网站：一次安装可能装下的三种东西

这个区分之所以重要，是因为它决定了运营商能让设备做什么、软件如何更新、读者的数据会经历什么。原生应用为操作系统编写，可以索取设备权限，比如存储、相机、位置或通知，每一项权限都是读者在安装时或首次使用时单独做出的决定。套壳网页是一个固定地址的浏览器，通常索取的权限少得多，因为实际工作发生在运营商的服务器上，应用只是一扇看向服务器的窗。手机网站在安装时不索取任何东西；浏览器已经握有读者授予浏览器本身的那些权限。

这个对比值得摆出来，因为“应用”这个词被用来称呼全部三样东西：

表格最后一行是大多数读者跳过的一行。套壳网页可以索取存储权限，然后保留页面或登录令牌的本地副本。原生应用可以索取通讯录。两个请求都不会告诉读者运营商拿数据做什么；它们只说明设备正在暴露什么。数据处理方式写在隐私政策里，读者应该在授予任何权限之前阅读它。

应用能改变游戏的什么，不能改变什么

应用改变的是容器，不是游戏。游戏本身运行在运营商的服务器上，或者通过软件供应商运行，应用只是显示游戏的客户端。读者感觉到的“更快”，通常是客户端渲染同一批服务器响应的方式不同，而不是游戏规则或赔付结构发生了变化。返奖率、庄家优势、随机数生成、台面限额和奖金条件都在别处定义，安装应用不会改变其中任何一项。

应用能改变的是游戏周围的体验。它可以使用设备的通知系统发送消息，而手机网站在浏览器关闭后无法发送。它可以保存登录状态，让读者不必频繁输入凭据。如果读者授予权限，它可以使用设备的生物识别硬件来解锁应用，而不是输入密码。它可以通过隐藏浏览器的地址栏和导航控件来利用更大的屏幕区域。这些都不会改变赔率。它们都会改变读者与账户的互动方式，其中一些还会改变运营商能让设备在后台做什么。

应用唯一做不到的，是让游戏变得更公平或更不公平。公平性由游戏的随机数生成器和运营商公布的规则决定，无论读者通过应用、套壳网页还是手机浏览器进行游戏，这些规则都一样。如果读者认为某个游戏的应用版本赔付不同，那是误读了情况。赔付写在游戏自己的规则里，应用只是看向这些规则的一扇窗。

从官方商店之外安装前要问的安全问题

官方商店对其分发的内容实施审核流程。这个流程不保证公平性，也不保证运营商的行为，但它确实意味着软件经过了商店规则的检查，检查内容涉及应用可以做什么；如果应用违反规则，商店可以撤销或下架该应用。在商店之外分发的应用没有这样的审核。读者被要求信任运营商自己的下载页面及其提供的文件，而读者没有任何独立一方来检查这个文件会做什么。

要问的问题很具体。运营商自己的页面是否写明应用可以在官方商店获取，还是给出一个文件下载链接？如果是后者，文件的来源是什么，页面是否写明读者可以核验的校验和或签名？应用是否索取手机网站从来不需要的权限，每一项是否都有说明理由？应用会自行更新，还是读者每次都要下载新文件？这些答案中的每一项都写在运营商网站的某个地方，或者写在操作系统的安装对话框里，读者应该把它们读出来，而不是凭空假设。

最危险的情况是：通过电子邮件、消息或非运营商自有域名的第三方网站中的链接提供的应用。读者无法核验这个文件就是运营商的软件，运营商也无法核验读者安装的是它发布的东西。唯一安全的来源是运营商自己的网站或官方商店，即便如此，读者也应确认商店页面属于运营商本人，而不是一个仿冒账户。

权限：每一项暴露什么，为什么列表会变

权限请求是应用打算在设备上做什么的最清晰信号。原生应用在安装时或首次使用时索取权限，读者可以拒绝每一项。套壳网页通常索取得更少，因为它内部的浏览器引擎已经居中调解了访问。手机网站除了浏览器本身被授予的权限之外，什么都不索取。权限列表会随版本变化，因为运营商会增加或移除功能；在旧版本中授予过权限的读者，应该在每次更新后重新检查列表。

对博彩应用来说，要紧的权限是存储、相机、位置和通知。存储权限让应用可以向设备写入文件，其中可能包括缓存页面、登录令牌或下载的游戏资源。相机权限通常用于身份文件核验，也就是读者拍摄身份证件。位置权限用于检查读者所在的司法辖区，因为运营商会限制某些地区的游戏。通知权限用于让运营商在应用未打开时发送消息。每一项都有正当用途，每一项也可能被滥用或过度索取。读者的任务是查看列表，逐项问自己：这个权限是否对应应用提供的某个功能，不对应的就拒绝。

权限列表比应用宣传的功能还长，是一个警告信号。一个博彩应用如果索取通讯录或麦克风，对这两者都没有已说明的用途，读者应将其视为停止安装的理由，并向运营商的客服渠道询问为什么索取这项权限。运营商客服渠道是回答这个问题的地方；安装对话框不是。

每一项都写在运营商自己页面的什么地方

读者不需要猜测任何一项。运营商自己的网站会在特定位置写明每一项，或者没有写明。下载页面写明应用从哪里分发、是否涉及官方商店。应用的商店页面写明当前版本、权限列表以及软件的功能。隐私政策写明运营商对应用收集的数据做什么。游戏规则写明赔率和赔付结构，应用不会改变这些。客服渠道回答这些页面没有回答的任何问题。

当其中某个页面没有写明某一项时，这种缺失本身就是答案。如果下载页面没有提到官方商店，读者不能假设官方商店存在。如果商店页面没有显示权限列表，读者不能假设应用什么都不索取。如果隐私政策没有描述通过应用收集的数据会经历什么，读者不能假设这些数据的处理方式与通过网站收集的数据相同。缺失就是信息，读者应该依据缺失采取行动，而不是用假设去填补。

按下安装之前读者该做什么

安装决定归结为四项检查。第一，确认来源：运营商自己的域名，或者属于运营商本人的官方商店页面。第二，阅读权限列表，拒绝任何与已说明功能不匹配的权限。第三，阅读隐私政策中关于移动数据的部分（如果有的话），并注意它是否与网站政策不同。第四，理解应用不会改变游戏、赔率或奖金条件，任何声称会改变的说法都是营销，而不是规则变更。

每一项检查都是阅读任务，不是技术任务。读者不需要检查代码，也不需要做安全审计。他们需要阅读下载页面、商店页面、权限对话框和隐私政策，并在其中任何一项没有写明读者需要知道的内容时停下来。做完这四项检查的读者，已经比大多数人做得更多，也足以依据现存的信息做出安装决定。

常见问题

Spinolya 应用会改变游戏的赔率或赔付吗？
不会。游戏运行在运营商的服务器上，或者通过软件供应商运行，应用只是显示游戏的客户端。返奖率、庄家优势和台面限额写在游戏规则里，无论读者通过应用、套壳网页还是手机浏览器进行游戏，这些数字都一样。

我如何知道我即将安装的应用是原生应用还是套壳网页？
商店页面或运营商的下载页面会说明软件的功能。套壳网页通常被描述为手机网站的快捷方式或轻量应用，它索取的权限比原生应用少。安装时的权限列表是最清晰的信号。

如果应用索取了看起来不必要的权限，我该怎么做？
拒绝该权限，并向运营商的客服渠道询问为什么索取。博彩应用对通讯录或麦克风没有已说明的用途，权限列表比应用宣传的功能还长，是停止安装的理由。

从电子邮件或第三方网站里的链接安装应用安全吗？
不安全。读者无法核验文件就是运营商的软件，运营商也无法核验读者安装的是它发布的东西。唯一安全的来源是运营商自己的域名，以及属于运营商本人的官方商店页面。

本页是对运营商应用是什么、不是什么的一份独立说明，并非由 Spinolya 发布，也不陈述该运营商的任何数字或状态；运营商自己的下载页面、商店页面和隐私政策，是应用做什么、索取什么的唯一约束性来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。