一个赌场类应用是否安全、有没有用、值不值得装，大部分在文件落到手机之前就已经决定了。读者并不是在“应用”和“网站”之间做选择，而是在三种看起来都像主屏幕图标的软件之间做选择。第一种是专门为手机操作系统编写的原生应用。第二种是套壳网页视图：一个薄薄的外壳，在全屏浏览器框架里打开运营商的移动网站。第三种根本不算应用，只是读者自己把移动网站添加到主屏幕的快捷方式。三者的行为方式不同，索取的权限不同，更新方式不同，出故障的方式也不同。如果读者分不清 Tapcentmedia 提供的是哪一种，就等于闭着眼睛安装。
实际问题不是 Tapcentmedia 有没有应用。实际问题是读者被要求把什么东西放进自己的设备、文件从哪里来、装好之后应用能看到什么。这些问题的答案可以直接从页面本身读出来，不需要相信任何宣传话术。
原生应用能做到网站做不到的事
原生赌场应用是针对某一操作系统编译的程序。它可以向手机索取浏览器里的网站通常拿不到的东西：通讯录、相机、麦克风、精确位置、存储空间，以及广告网络使用的设备标识符。原生应用还能在后台保持会话活跃、发送推送通知、把登录令牌存在设备上，这样读者关掉应用后不会被登出。这些能力本身并不一定有害，下注也根本用不上它们，除了存储和网络访问之外，每一项权限都需要一个说得通的理由。
套壳网页视图介于原生应用和移动网站之间。它本身是个原生外壳，所以可以索取和完整原生应用一样的权限，但里面的内容每次打开时都从运营商的网页服务器加载。这意味着游戏、促销和账户页面，和读者在手机浏览器里看到的页面完全相同。这个外壳仍然可以请求推送通知、设备标识符和后台访问权限。光看图标，读者分不清一个应用是原生的还是套壳的；差别会体现在断网时的表现、界面多久在没有更新的情况下变一次，以及应用的权限列表长什么样。
应用改变不了游戏本身
应用是一种投送机制，不是规则手册。安装应用不会改变老虎机的庄家优势、桌面游戏的赔付结构、奖金附带的流水要求，也不会改变提款流程。这些东西由运营商的条款和游戏软件本身决定，无论读者通过浏览器、原生应用还是套壳网页视图玩，它们都一样。如果某个促销承诺在应用里能拿到更好的回报，读者应该能在运营商的促销页面上找到同样的承诺。如果那里没有，这个承诺就不会因为进了应用而变得有约束力。
应用能改变的是读者自己的行为。推送通知能让一场游戏更难停下来。主屏幕图标省去了输入网址的步骤，让回头再玩变得更容易。存储的登录令牌意味着下一次开局更快。这些都不是游戏规则，但都会改变读者玩的频率和速度。想要图方便的读者，得到的正是方便。想要更好赔率的读者，追的是应用给不了的东西。
文件从哪里来，是第一个安全问题
任何移动应用最安全的分发渠道，都是设备操作系统对应的官方商店。商店会运行自动化检查，要求开发者账号，还能远程撤销一个应用。这不代表商店里的每个应用都安全，但它给了读者一条可追溯的线索：开发者名称可见，权限列表在安装前就展示出来，文件带有签名。一个只通过网站直接下载、二维码或聊天里分享的文件存在的应用，这些特性一样都没有。读者被要求信任一个没有可见签名、没有审核流程、没有远程终止开关的文件。
博彩应用还面临额外的分发问题。一些官方商店按地区或类别限制真钱博彩应用。这会把运营商推向直接下载，也把读者推向一个他们并不擅长做的决定。在从官方商店以外安装任何东西之前，读者应该问三个问题。运营商自己的网站是否链接到这个确切文件？文件的校验和或签名是否公布在运营商控制的任何地方？这个应用索取的权限，是否移动网站从来不需要？任何一个问题没有答案，都不等于有害，但都是停下来继续查一查的理由。
| 需要确认的项目 | 它为什么会变 | 在哪里写明 |
|---|---|---|
| 分发渠道 | 运营商可能根据平台政策和地区，把应用在商店、直接下载和根本没有应用之间切换 | 运营商自己的移动端页面或应用页面，而不是第三方镜像或论坛 |
| 权限列表 | 应用更新可以新增、移除或重命名权限，而不改变图标或读者记得的版本号 | 安装前的商店列表，或安装后操作系统里的应用设置 |
| 原生还是套壳网页视图 | 运营商可以在一个平台发布套壳网页视图，在另一个平台发布原生应用，也可以在不同版本之间更换实现方式 | 可观察的行为：离线处理、更新频率，以及界面是否与移动网站完全一致 |
| 登录奖励或应用专属奖金 | 应用专属促销通常有时间限制，运营商可以撤回或修改 | 运营商网站上的促销或奖金条款页面，而不是应用商店描述 |
| 会话保持 | 存储的登录令牌和后台刷新可能被更新启用或禁用，读者也可以在应用设置里自行调整 | 应用自己的设置面板，以及操作系统的通知和后台活动控制 |
| 游戏库差异 | 有些游戏只能在浏览器里运行，有些只能在原生应用里运行，这种划分会随着软件供应商更新产品而改变 | 运营商的游戏大厅，以及单个游戏公布的系统要求（如果有的话） |
权限是读者很少读的那份合同
应用请求的每一项权限，都是读者授予的一种能力。赌场应用需要网络访问才能连到运营商的服务器。它可能需要存储访问权限来缓存游戏素材，免得每一局都重新下载同样的文件。除了这两项，大多数权限对下注这个核心功能来说都是可选的。玩老虎机不需要相机权限。存款不需要通讯录权限。开户不需要精确位置，尽管某些司法管辖区的监管机构可能要求运营商在接受下注前确认读者的位置。这个要求如果存在，会写在运营商的条款里或负责任博彩页面上，读者可以去那里核实，而不是从权限弹窗里猜测。
在不合时宜的时候出现的权限请求是一个信号。一个应用在读者还没用过任何相机功能之前就索取相机权限，是问得太早，读者对这个请求没有任何背景。一个应用每次打开都索取位置，哪怕读者并没有在玩，它收集的东西就超过了一次合规检查所需。操作系统的权限管理器会显示每一项授权，并让读者逐项撤销。撤销某项权限可能会停用某个功能，但很少会让整个应用无法使用。如果读者撤销相机权限后发现应用干脆拒绝打开，那他就对这个应用的设计有了新的认识。
更新，是信任被反复检验的地方
应用不是成品。它会变，每一次变化都是运营商对应用要做什么做出的新决定。一次更新可以新增一项权限、修改隐私政策、换掉存款按钮背后的支付处理商，或者把套壳网页视图换成原生界面。六个月前安装这个应用的读者，现在运行的并不是当初安装的那个应用；他们运行的是运营商本周选择发布的那个应用。每部手机上的每个应用都是如此，但对于一个处理资金和账户凭证的应用来说，这件事更重要。
读者有两个工具来应对。第一个是操作系统的更新日志，它显示开发者声称改了什么。第二个是运营商自己的网站，条款、隐私和支付处理的实质性变更都会记录在那里。如果应用的更新日志写着“修复漏洞”，而运营商的条款页面新增了关于数据共享的条款，读者应该把这两份文件当作同一件事来看。应用改变了它做的事；条款改变了运营商可以对应用收集到的数据做的事。对于账户里存着钱的读者来说，这两份文件都不是可读可不读的。
没有应用意味着什么
如果 Tapcentmedia 不发布应用，或者只针对某些平台发布，这个缺失本身就是一种回答。浏览器里的移动网站是一个完整的博彩产品。它可以接收存款、运行游戏、处理提款、管理账户。它不能发送推送通知，也不能像原生应用那样持久地保持读者登录。对一些读者来说，这些缺失的能力正是重点：浏览器会话在标签页关闭时就结束，登录 cookie 会过期，手机里不会永久留着一个通往赌场的快捷方式。对另一些读者来说，缺失的能力是一种便利上的损失。但无论哪一类读者，安装一个自称是 Tapcentmedia 应用、却没有从运营商自己网站链接出来的非官方文件，都不会更好。
读者的任务是找到运营商自己关于它发布了什么的声明。这份声明存在于运营商的移动端页面、帮助中心，或者应用页面（如果有的话）。它会写明支持的平台、分发渠道和任何系统要求。如果这份声明不存在，读者就无法核实自己在别处找到的任何文件，稳妥的结论就是：没有针对他设备发布过应用。
常见问题
我怎么知道一个应用真的是 Tapcentmedia 的？
从运营商自己的网站开始，顺着它的链接找到应用。把商店列表上的开发者名称和运营商的公司信息对照，公司信息出现在关于页面或法律页面上。如果唯一来源是第三方网站、二维码或私信，那么这个文件没有经过任何读者可以追溯的渠道验证。
应用能给我比网站更好的奖金吗？
运营商可以推出应用专属促销，但奖金条款由运营商的条款决定，而不是由应用决定。应用里承诺的任何奖励，都必须在促销页面或奖金条款页面上写明才具有约束力。如果那里没有，这个承诺就不是读者可以依赖的条款。
为什么这个应用索取这么多权限？
有些权限是核心功能必需的：网络访问，通常还有用于游戏素材的存储。另一些对博彩来说是可选的，是出于营销、合规或产品原因收集的。操作系统的权限管理器会显示每一项授权，读者可以撤销任何在运营商隐私政策里没有明确用途的权限。
直接下载比官方商店更不安全吗？
直接下载绕过了商店的审核、签名和撤销机制。读者必须自己核实文件的来源、签名和权限列表，而且只能使用运营商控制的文件。如果运营商没有公布文件的校验和或签名，读者就无法确认文件在传输过程中没有被改动。
本页是对赌场运营商应用是什么、不是什么的一份独立梳理，并非由 Tapcentmedia 发布，也不为运营商陈述任何数字、版本、商店列表或奖励；运营商自己的应用页面和条款是唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
