玩家在手机上打开 spinrio.com，看到的未必是一个应用。浏览器显示的是移动版网站，地址栏就是证据。应用是另一回事，它是必须下载、安装的独立软件。下载之前真正该问的，不是它用起来是不是更快，而是它属于哪一类软件，以及它能向手机索取什么权限。
运营商能推到手机面前的三种东西
从手机访问 spinrio.com，正在发生的事只可能是三种之一。第一种是移动网站：和桌面版相同的页面，为小屏幕重新排过版，在手机浏览器里运行。什么都没安装，什么权限都没给，关掉标签页之后，除了浏览记录什么都不剩。第二种是套壳网页视图：一个长得像应用的容器，把同一个网站装进原生外壳里打开。它会出现在应用列表里，有自己的图标，也可能索要权限，但里面的游戏页面和账户页面仍然是网页。第三种是原生应用：为手机操作系统编写的软件，从应用商店或运营商分发的文件安装，能够索取浏览器标签页拿不到的设备级访问权限。
这三者的故障方式各不相同。移动网站出问题，通常是浏览器版本过旧或者连接中断。套壳网页视图出问题，要么是外壳没更新，要么是它包裹的网站变了而外壳没有重新构建。原生应用出问题，则发生在操作系统更新而应用没有跟上时。读者要做的第一个判断，就是眼前到底是哪一种，而判断依据就是下载来自哪里，以及安装程序索要什么。
应用能改变游戏的什么，又不能改变什么
应用改变的是游戏的交付方式，不是游戏本身。同一个账户、同一笔余额、同样的下注条件和同样的提款规则，无论玩家是通过浏览器还是通过安装好的应用访问 spinrio.com，全都一样。应用可能加载更快，可能让玩家保持登录状态，可能发送通知，也可能调用手机硬件来实现全屏横竖切换或中奖震动。这些都不会改变任何游戏里的庄家优势，不会改变任何奖金附带的条件，也不会改变提款到账所需的时间。
应用真正能改变的是它能触及手机的多大范围。浏览器标签页是沙箱化的：只有在标签页开着的时候才能请求摄像头或麦克风，而且每次都需要明确弹窗，无法读取通讯录、相册、设备标识符或剪贴板。安装好的应用一旦获得授权，就可以一直保留这项权限。它可以在后台运行、接收推送通知，还能读取浏览器永远看不到的数据。这不是拒绝安装应用的理由，而是接受权限之前先读一遍权限清单的理由。
| 需要确认的项目 | 它为什么可能变化 | 在哪里能看到 |
|---|---|---|
| 屏幕上的东西是应用还是移动网站 | 同一套页面既能在浏览器里渲染，也能在套壳里渲染；地址栏是唯一可靠的标记 | 浏览器地址栏会显示 spinrio.com 的网址；应用里没有地址栏 |
| 应用索要哪些权限 | 更新可以增加或移除权限，套壳网页视图索要的权限往往比网站实际需要的多 | 商店页面或安装程序的权限界面，在下载完成之前阅读 |
| 应用来自官方商店还是直接分发的文件 | 运营商会更换分发渠道；从商店之外下载的文件绕过了商店审核 | 下载来源：官方应用商店页面，或运营商自己网站上的链接 |
| 应用是否让玩家保持登录 | 登录持久化是一项设置，运营商或手机自身的安全策略都可能改变它 | 应用的设置界面，以及手机自带的应用权限面板 |
| 通知是否开启 | 通知授权可以在安装时授予、之后撤销，也可能因应用更新而改变 | 手机对该应用的通知设置，而不是运营商的网站 |
| 应用提供的是哪个版本的游戏 | 套壳网页视图提供的就是网站当前提供的内容；原生应用可能滞后，也可能超前 | 应用的版本号，对照运营商自己公布的更新日志或发布说明（如果发布的话） |
下载决定：商店、官网，还是不装
获取任何博彩应用最稳妥的途径是官方应用商店，因为商店会执行一道直接下载所没有的审核。商店页面会显示开发者名称、权限、版本历史和安装次数，而且它给手机操作系统提供了一条推送安全更新的通道。从运营商自己的网站直接下载则跳过了这道审核。文件可能是正规的，但读者对它包含什么没有任何独立核验手段，手机通常也会警告正在从未知来源安装。这个警告就是操作系统在说：它无法为这个文件担保。
如果 spinrio.com 根本不提供应用，那也不是缺陷。很多运营商完全靠移动网站运营，而移动网站有一个任何应用都比不了的安全特性：它什么都不留下。只想要游戏、不想要权限的读者，直接用浏览器就行。想要应用的读者，在下载之前应该问三个问题：它是什么类型的应用、它索要哪些权限、文件从哪里来。这三个问题的答案在安装完成之前就能看到，而且没有一个需要相信运营商对自己的描述。
权限：比图标更重要的清单
博彩应用对手机能授予的大部分权限都没有正当需求。它可能需要存储权限来缓存游戏，需要通知权限来发送提醒，如果运营商被要求核实玩家所在位置，也许还需要定位权限。它不需要通讯录、相册、麦克风，也不需要读取其他应用数据的能力。当安装程序索要这些权限时，问题不是运营商是否可信，而是这个软件到底为什么需要这些访问权限。一个套壳网页视图如果索要的权限和浏览器网站一样多，那它要的就超出了浏览器网站能拿到的范围，读者完全有权拒绝。
权限在安装之后是可以改的。手机自带的设置面板会列出应用持有的每一项权限，并允许逐项撤销。撤销权限不会卸载应用，通常也不会让游戏停止运行。它只是阻止应用触及这项权限所覆盖的那部分手机。读者如果安装了应用，然后把存储和通知之外的所有权限都撤销，就已经缩小了应用的触及范围，同时没有失去账户的访问权。
应用修不了的东西
没有任何应用能改变账户条款。在网站上要花一周的提款，在应用里也要花一周，因为提款是由同一个后台、通过同一条支付通道处理的。浏览器里四十倍流水要求的奖金，在应用里也是同样的要求，因为这个要求是促销活动的条件，不是软件的属性。通过应用申请的自排除，和通过网站申请的自排除是同一个自排除，卸载应用也无法撤销。应用只是账户的一扇窗，不是另一个账户。
应用真正能改变的一件事，是玩家暴露在运营商提示面前的频率。通知出现在锁屏上，图标待在主屏幕上，应用一点就能打开。对已经决定要玩的玩家来说，这是便利；对正在努力停下来的玩家来说，这是阻力。卸载应用能移除这些提示，却不会关闭账户。如果读者发现通知比预想的更有诱导性，可以删掉应用、回到浏览器，除了那次安装之外什么都不会失去。
读一读那个推广应用的页面
当 spinrio.com 发布一个关于自家应用的页面时，那首先是一份营销文件，其次才是技术文件。它会描述体验、速度、易用性，可能还有安装奖励。它不会详细说明权限，不会解释原生应用和套壳网页视图的区别，也不会告诉读者这个应用能触及手机的哪些部分。这些事实要从商店页面、安装程序的权限界面和手机自带的设置面板里读取，而不是从运营商的页面上读取。
读者要做的，是把那个页面当成一个指引，而不是一份规格说明。页面说有一个应用存在，以及去哪里获取。商店页面说明这个应用是什么、谁发布的、它索要什么。安装程序说明它会在手机上做什么。设置面板说明它被允许继续做什么。这几个信息来源彼此独立，它们之间的不一致，是读者能找到的最有用的安全信号。
常见问题
spinrio.com 有原生应用，还是只有移动网站？
这个答案要从运营商自己的下载页面和商店页面读取，而不是从任何第三方摘要读取。如果下载来自官方应用商店，而且商店页面显示了开发者名称和权限，那就是应用。如果手机只是打开浏览器进入 spinrio.com，那就是移动网站。地址栏是决定性的标记。
从应用商店之外安装博彩应用安全吗？
从商店之外安装绕过了商店的审核流程，手机通常也会警告来源未知。文件可能是正规的，但读者对它的内容没有任何独立核验手段。更稳妥的途径始终是官方商店。如果读者在那里找不到这个应用，就应该问一问运营商为什么要用另一种方式分发它。
博彩应用应该被允许拥有哪些权限？
存储和通知是常见且有合理理由的。如果运营商必须核实玩家所在的司法辖区，定位权限可能是必需的。通讯录、相册、麦克风以及读取其他应用的能力，对博彩游戏来说并不需要，读者完全有权拒绝。权限可以在安装之后从手机的设置面板里撤销。
应用会改变提款时间或奖金条款吗？
不会。应用只是同一账户、同一余额、同一条款的窗口。无论从应用还是浏览器发起提款，都由同一个后台、通过同一条支付通道处理。奖金的流水要求是促销活动的条件，不是软件的属性。
本页是对运营商应用是什么、能做什么和不能做什么的独立梳理，并非由 spinrio.com 发布，也不为其注明版本、大小、商店或奖励；运营商自己的页面才是它提供内容的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
