一个正在搜索 Spinredeem 应用的读者，通常手里拿着手机，正在决定要不要把某个程序装进去。这个决定和挑选一款游戏、选择一种充值方式并不是一回事。安装软件意味着让一个程序接触到网站永远碰不到的那部分设备，值得问清楚的是：这应用到底是什么、它从哪里来、一旦运行起来能做什么。图标上的名字反而是整项检查里最不重要的一环。
多数博彩运营商都会提供不止一种从手机进入游戏的方式。三种形态在浏览器里看起来差不多，但实际能做的事、更新方式、以及会向设备请求什么权限都不同。搞清楚眼前的是哪一种形态，才会知道哪些检查真正重要。
原生应用、网页封装还是移动网页
原生应用是专门为某一个操作系统编写的程序，通过该系统的商店或安装文件装入设备。它可以直接请求设备权限、在手机上存储数据、发送推送通知。网页封装则是一个原生外壳，在一个小型浏览器窗口里打开运营商的网站。它看起来像个应用，但显示的内容大部分和手机浏览器加载的页面完全一样。移动网页就是运营商网站本身在普通浏览器里打开，根本不需要安装。
这三种形态能请求的东西并不相同，这个差异对安全来说很关键。下面的表格列出了安装前后应当逐项确认的实际区别。
| 需要确认的项目 | 为什么可能发生变化 | 在哪里能看到 |
|---|---|---|
| 应用是原生程序还是网页封装 | 运营商可能在不同版本之间切换形态，而且封装外壳可以做得和原生版本看起来一模一样 | 通常从应用的行为可以看出：网页封装会重新加载页面、显示浏览器控件，也无法使用原生应用能调用的设备功能 |
| 应用请求哪些权限 | 权限列表随版本变化，网页封装通常比原生应用请求得更少 | 操作系统在安装时显示，商店页面的权限部分也会列出 |
| 应用是否在官方商店中 | 可用性因地区和操作系统而异，某些市场上运营商可能通过商店以外的渠道分发 | 运营商自己的网站会说明使用哪些分发渠道；商店上架情况以商店页面本身为准 |
| 应用能做哪些移动网页做不到的事 | 不同平台、不同时期的功能集会有差异，网页封装可能除了网站本身之外什么额外功能都没有 | 运营商发布的应用说明或功能列表（如果发布的话） |
| 应用能访问设备上的哪些数据 | 操作系统更新可能改变已安装应用可读取的内容，运营商隐私页面则决定它收集什么 | 运营商网站上的隐私政策，以及设备上的权限提示 |
这些条目没有任何一项能从第三方摘要里确认。每一项都要从商店页面、安装提示或运营商自己的网站上直接读取。如果读者找不到其中某一项，这本身就是一条信息：没有写明分发渠道或权限列表，就足以成为安装前停下来的理由。
应用能改变什么，不能改变什么
应用改变的是游戏在哪里运行、响应有多流畅，但它不会改变游戏规则、奖金的流水要求或提款流程。这些由运营商的条款和游戏软件决定，无论读者用浏览器打开网站还是通过已安装的应用进入，适用的规则完全相同。如果期待一个应用能提供更好的赔率、更快的提款或不同的奖金条件，那是在期待任何应用都做不到的事。
应用能改变的是接触游戏的体验：重复访问时加载更快、主屏幕上多一个图标、运营商使用推送通知时能收到消息，有时还能离线访问账户页面。它也能改变运营商在设备上能看到什么，这正是权限列表比功能列表更重要的原因。
推送通知是最典型的例子：它既方便，又是一种权限。开启之后，运营商就能在应用之外向设备发送消息。关闭就切断了这条通道。选择权在读者手里，操作系统会把这项设置记录在应用的设置项中，而不是写进运营商的条款里。
安装任何程序之前要问的安全问题
最重要的一项检查是来源。通过官方商店到达的应用，无论审查流程有多少局限，至少经过了这个流程。以文件形式从某个网站、某条消息或第三方链接传来的应用则没有经过审查，读者在运行之前没有任何办法核实文件里装的是什么。运营商自己的网站是确认它使用哪些分发渠道的地方。如果读者在运营商网站没有提及的某个地方看到了 Spinredeem 应用，就应该把那个来源当作未经核实的。
第二项检查是权限提示。博彩应用请求网络访问有合理的理由，如果它要缓存游戏，请求存储权限也说得通。但请求通讯录、通话记录或麦克风权限就没有明显的理由。读者看到与应用的用途不匹配的权限时，应该拒绝并追问为什么需要它。操作系统允许大部分权限在之后撤销，但最稳妥的拒绝时机是在应用运行之前。
第三项检查是搞清楚这个应用本身是什么，也就是上面表格里说的那些。一个请求了大量设备权限的网页封装，这种不匹配值得追查。一个什么权限都不请求的原生应用可能是正常的，但也足够少见，值得去商店页面看看它对应用功能的描述。
这些检查没有一项需要依赖第三方摘要。每一项都可以在设备上、商店里或运营商自己的页面上完成，而且每一项都会给出一个可以据此行动的肯定或否定答案。
官方来源在哪里写明
运营商自己的网站是了解 Spinredeem 发布了哪些应用形态、通过哪些渠道分发的唯一权威来源。这些信息通常会出现在专门的移动端或应用页面、网站页脚，或者帮助中心里关于下载或安装的栏目下。商店页面（如果有的话）则是当前版本权限和支持的操作系统版本的权威来源。
读者在运营商网站上找不到应用页面时，不应该假定应用存在。读者在商店里找到了一个应用，但运营商网站对它只字未提，也不应该假定那个商店条目是真的。两个来源必须互相印证；对不上时，这个矛盾本身就是答案：有什么东西和它看上去的样子不一样。
应用里的登录流程和浏览器里一样，账户保护措施也一样。双重验证（如果提供的话）使用同一套凭据，不管读者从哪个入口到达登录界面。应用不会让账户变得更安全，也不会让一个弱密码变强。它只是换了一个显示登录表单的软件而已。
常见问题
Spinredeem 应用会比网站提供更好的奖金吗？
没有任何应用能改变奖金条款、流水要求或提款条件。这些由运营商的促销页面和条款页面设定，无论读者通过应用还是浏览器游戏，适用的内容完全相同。任何声称应用能解锁更好条件的说法，都应该拿去和运营商自己公布的条款核对。
怎么判断一个应用是不是真正的 Spinredeem 应用？
先在运营商自己的网站上确认分发渠道，再核对商店条目或文件来源是否与之相符。安装时检查权限列表，把它和应用实际做的事情做比较。任何一处对不上，都是停下来的理由。
从官方商店以外安装博彩应用安全吗？
从官方商店以外安装软件，等于放弃了商店提供的审查和签名校验。读者在运行文件之前没有任何办法核实里面装了什么。运营商自己的网站是确认它是否在商店以外分发的唯一地方，来自任何其他来源的文件都应该当作未经核实的处理。
博彩应用应该请求哪些权限？
网络访问是意料之中的，缓存游戏可能需要存储权限。通讯录、通话记录、麦克风或摄像头权限与博彩应用没有明显的关联，除非运营商自己的文档说明了某个需要这些权限的具体功能，否则应该拒绝。
本页面是一份独立说明，解释博彩运营商应用是什么、安装之前应当做哪些检查；它并非由 Spinredeem 发布，也不为其标注任何版本号、体积、商店或奖励，因此运营商自己的应用页面和商店条目仍然是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
