玩家在安装任何叫 superboss.com app 的东西之前，真正要做的决定并不是这个 app 是否比手机网页版更好用。要决定的是：自己到底被要求把什么东西装进设备，以及这段软件装进去之后被允许做什么。app 只是一种交付方式。它改变的是游戏在哪里运行、设备能暴露什么、运营方如何触达玩家。它不会改变赔率、奖金条款、提款规则，也不会改变账户本身。这些东西都存放在运营方的服务器上，在每一个渠道里完全一致。能分清这一点的玩家，再看任何 app 页面就不会被带偏。
最常见的误读，是把 app 当成一个拥有独立规则的独立赌场。它不是。无论玩家打开的是原生应用、网页封装壳，还是浏览器，用的都是同一个账户、同一笔余额、同一套流水要求、同一套验证流程。真正不同的是玩家与账户之间的那层软件，而安全问题恰恰就坐在这层软件里。
运营方口中的“app”可能是三种东西
“app”这个词在运营方那里用得很随意，而差别对安装、权限和更新都至关重要。读者看到一个 superboss.com app 页面，首先要弄清楚对方提供的到底是下面三种里的哪一种。
| 类型 | 是什么 | 可能要求什么 | 在哪里更新 |
|---|---|---|---|
| 原生应用 | 为设备操作系统编写的软件，以安装包形式安装。 | 设备权限：相机、位置、通讯录、存储、通知，可能还有生物识别登录。 | 通过官方应用商店，或从运营方网站下载新的安装包。 |
| 网页封装壳 | 一个很薄的原生外壳，在容器里加载运营方的移动网页。 | 和原生应用一样的权限，尽管显示的是网页内容。 | 通常通过商店更新，但内部内容由服务器更新。 |
| 移动网页 | 无需安装；浏览器加载响应式页面。 | 只有浏览器授予的权限：位置提示、通知提示、存储。 | 没有需要安装的更新；服务器直接改页面。 |
网页封装壳最容易让人犯迷糊。它看起来像个 app，躺在应用抽屉里，也可能要求权限，但它显示的一切和浏览器里打开的移动网页一模一样。封装壳存在的意义，是让图标留在主屏幕上，并保住推送通知的通道。读者如果从 app 页面上看不出对方提供的是哪一种，就应该先把它当作网页封装壳来看，直到页面能证明不是为止——从权限角度看，这是风险更低的一种假设。
app 能改变游戏的哪些部分
app 改变的是游戏的交付方式，不是游戏本身。它能改变的东西很少，而且都很机械。它能改变游戏加载的快慢，因为资源可以存在设备上，而不是每次开局都重新抓取。它能改变玩家接收消息的方式，因为原生应用可以持有推送通知通道。它能改变游戏可以使用哪些设备功能，比如验证时用相机上传文件，或者登录时用指纹识别。它能改变玩家找到赌场的方式，因为主屏幕上的图标点一下就行，不用再敲网址。
它改变不了的，是所有决定钱的部分。一款游戏的庄家优势由游戏数学和运营方的配置决定，不是由渲染它的那层软件决定。提款上限、流水要求、奖金资格规则、自我排除期限、KYC 门槛——这些都是账户级或运营方级的设置，存放在服务器上。app 只是看向这些设置的一扇窗。玩家如果读到“app 赔率更好”或“提款更快”之类的说法，读到的是一句营销话术，不是技术描述，应该去查运营方的条款页面，看这些事项到底由什么约束。
同样的道理也适用于任何“安装 app 或通过 app 登录就送奖励”的说法。这种奖励是否存在、价值多少、附带什么条件，都写在优惠页面上，不在 app 本身里。app 可以展示这个优惠，但优惠条款才是具有约束力的文件。读者在把一个 app 奖励当真之前，应该确认三件事：优惠页面确实写明了这个奖励；流水或投注条件在该页面上有明确说明；玩家的账户符合页面所列的资格规则。这三样里只要缺一样出现在优惠页面上，这个奖励就不能算被确认。
权限以及它们各自的用途
app 请求的每一项权限，都有一个正当用途和一个不那么正当的用途。读者要做的是看权限和功能是否对得上。相机权限用于验证时扫描身份证件，这说得通；用于老虎机游戏，就说不过去。位置权限可能是某司法辖区的规则要求，用来确认玩家确实在自己声称的地方；但发一手二十一点并不需要它。通讯录权限在赌场 app 里几乎没有正当用途，除非 app 页面明确解释某个具体功能需要它，否则应当视为警告信号。
操作系统的权限弹窗就是做决定的时刻。玩家可以拒绝任何权限，app 仍然必须能运行，只是某些功能可能用不了。拒绝相机权限的玩家照样能玩，只是不能用应用内的文件扫描。拒绝通知权限的玩家收不到促销推送，但账户和余额不受影响。读者不要以为拒绝某项权限就不能玩了，因为大多数赌场功能根本不需要设备级访问。
| 权限 | 赌场 app 中的正当用途 | 如果被请求，该核对什么 |
|---|---|---|
| 相机 | 验证时扫描文件、二维码登录。 | app 页面是否提到文件上传或二维码登录。 |
| 位置 | 司法辖区检查、与地区绑定的负责任博彩工具。 | 运营方条款是否写明会检查位置。 |
| 通知 | 促销消息、提款状态更新、登录提醒。 | 玩家是否愿意在设备上接收营销信息。 |
| 存储 | 缓存游戏资源以减少加载时间。 | app 页面是否解释了离线资源存储。 |
| 通讯录 | 在赌场场景中几乎没有正当用途。 | 除非点名了具体功能，否则视为警告。 |
权限列表也是判断 app 类型的一条线索。网页封装壳通常请求和原生应用一样的权限，因为封装壳本身就是一个原生包，尽管内容是网页。移动网页在安装时什么都不请求，因为根本没有安装这一步。读者如果看到一个 app 页面没有列出权限，或者列得很含糊，就不该安装，直到商店列表或运营方自己的页面把权限写清楚为止。权限列表的缺失本身就是一种信息：它说明运营方没有把 app 的访问范围讲清楚，读者也没有办法核实这段软件到底会要求什么。
从官方商店之外安装
最要紧的安全问题，是 app 从哪里来。官方商店会施加一套审核流程，无论这套流程有多少局限，它至少提供了一个底线：安装包有签名，和运营方的开发者账户关联，并且可以通过商店更新。直接从运营方网站下载的 app 绕过了这个底线。玩家此时信任的是运营方的下载页面、连接的完整性，以及从运营方服务器到设备之间没有发生任何篡改。
直接下载并不自动等于恶意。有些运营方因为商店对博彩类 app 的政策而选择在商店之外分发。但读者的核验负担更高。在安装直接下载的包之前，玩家应该在运营方自己的网站上确认三件事：下载链接位于一个明确属于运营方的页面上；该页面说明了安装包里包含什么；运营方解释了更新将如何推送。这三样里缺任何一样，读者就无法核实自己装的是什么，而这种缺失本身就是安全问题的答案。
同样的逻辑也适用于任何“安装 app 就送登录奖励”的说法。奖励是运营方选择承担的一笔营销成本。它不是 app 安全的证据，也不能替代对下载来源的核查。玩家如果因为附带了奖励就安装一个未经核实的包，等于用一个安全问题换了一句促销承诺，这两样东西不是同一种货币。
app 页面应该写明什么，沉默又意味着什么
读者面对一个 superboss.com app 页面，应该找一小串项目，并把其中任何一项的缺失当作一个发现。页面应该写明提供的是哪种 app：原生应用、网页封装壳，还是移动网页的链接。应该写明 app 从哪里获取：官方商店、直接下载，还是两者都有。应该写明 app 请求哪些权限，以及每项权限的用途。应该写明 app 如何更新。应该写明 app 与网站使用同一个账户、同一笔余额、同一套条款。
这些项目每一项都不需要任何技术知识就能核对。页面不说是什么类型的 app，读者就无法知道自己要装的是原生软件还是一个网页容器。页面不写下载来源，读者就无法核实安装包。页面不列权限，读者就无法决定该授予什么访问权。页面不解释更新方式，读者就无法知道操作系统升级之后这个 app 还能不能继续用。这些沉默没有一个是中性的。每一个都意味着读者被要求安装某个东西，而做这个决定所需的信息却少了。
app 页面也不是决定金钱条款的地方。读者想知道 app 登录奖励是否存在、价值多少、附带什么条件，必须去读优惠页面。读者想知道提款规则，必须去读提款或条款页面。app 页面可以概括这些内容，但概括不是具有约束力的文件，依赖 app 页面来判断金钱条款的读者，看错了页面。
常见问题
superboss.com app 的赔率或奖金和网站不一样吗？
不一样。app 只是同一账户和同一套服务器端规则的交付方式。任何附属于 app 的奖励都由优惠页面定义，不由 app 本身定义。读者应该在该页面上确认任何 app 专属奖励，再把它当真。
原生应用和网页封装壳有什么区别？
原生应用是为设备操作系统编写的软件。网页封装壳是一个很薄的原生外壳，在容器里加载运营方的移动网页。两者都可以请求设备权限，但网页封装壳显示的内容和移动网页相同。
赌场 app 应该请求哪些权限？
相机用于文件扫描、位置用于司法辖区检查、通知用于消息、存储用于缓存游戏资源，这些都说得通。通讯录访问在赌场场景中几乎没有正当用途。读者应该把每一项被请求的权限对应到一个明确写出的功能上，对不上的就拒绝。
直接从 superboss.com 安装 app 而不是从官方商店安装，安全吗？
直接下载并不自动等于不安全，但它带来更高的核验负担。读者应该确认下载链接位于运营方自己的网站上、页面说明了安装包的内容、更新方式有解释。如果这些项目缺失，读者就无法核实自己安装的是什么。
本页是一篇独立说明，解释运营方 app 是什么以及读者在安装前应该核对什么；它并非由 superboss.com 发布，也没有替他们写明任何数字、版本、商店或奖励，因此运营方自己的 app 页面和优惠页面仍是唯一具有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
