搜索 TG.Casino app 的人，多半正卡在三种情形里。有人在某个页面或聊天里看到一个二维码、一条写着“app”的链接，想知道点下去会发生什么。有人听说用 app 比手机浏览器体验更好，想弄明白这个“更好”到底好在哪里。还有人被告知通过 app 登录能拿一份奖励，想确认奖励的来源是 app 本身，还是 app 只是把已有活动摆出来的一个入口。光看“app”这个词，这三个问题一个都答不上来，因为同一个词至少覆盖了三种在手机上行为完全不同的软件。
动手安装之前，先得弄清对方给的是哪一种软件。答案不同，它能申请的权限就不同，能对游戏产生的影响不同，如果它来自官方商店之外，风险也不一样。
三种都叫 app 的东西
博彩行业里“app”这个词用得很随意，而这种随意恰恰是要命的地方。原生应用是为特定操作系统编写的程序，通过官方商店分发，或者以文件形式让用户自行侧载。网页封装是一个很薄的原生外壳，用全屏浏览器组件打开运营方的网站，桌面上多个图标，别的几乎没了。手机版网站压根不是 app；它就是同一个网站针对小屏幕做的适配，用户可以给它加个快捷方式，看起来像个 app 图标。这三者在更新方式、权限范围、以及运营方改动活动时会发生什么上，各有各的逻辑。
| 需要确认的事项 | 为什么会变 | 在哪里能看到说明 |
|---|---|---|
| 这个软件是原生应用、网页封装还是快捷方式 | 运营方可能更换分发方式，第三方网站也可能把一个快捷方式标成 app | 看安装来源：官方商店的列表写的是“原生”；从网站下载的文件通常是网页封装或 APK；浏览器菜单里的“添加到主屏幕”永远是快捷方式 |
| 软件在安装时申请哪些权限 | 权限由开发者设定，不同版本之间可能变化 | 操作系统在安装完成前弹出的权限界面；运营方自己的 app 页面也可能列出 |
| app 是否在设备上保存登录凭据或支付信息 | 原生应用和网页封装的存储行为可能不同，也可能随更新改变 | app 的隐私或安全栏目，或者它申请的本地存储权限 |
| 登录奖励是绑在 app 上还是绑在账户上 | 活动挂在账户和时段上，不挂在某个软件上；同一份奖励通常从任何入口都能领取 | 活动自己的条款页，而不是 app 下载页 |
| app 能不能运行手机版网站跑不了的游戏 | 有些游戏专为特定 app 环境而建，但多数能在浏览器里跑；运营方可以更换游戏目录 | 对比 app 里的游戏大厅和手机版网站，或者看运营方的游戏供应商页面 |
| 卸载 app 后进行中的会话会怎样 | 卸载删掉的是本地数据，不是账户；余额和历史记录存在运营方的服务器上 | 运营方的账户或负责任博彩页面，那里会说明哪些数据存在服务器端 |
最容易混淆的是原生应用和网页封装。原生应用能调用网页用不了的设备功能，比如推送通知、生物识别登录、游戏资源的离线缓存。网页封装也能申请其中一部分权限，但它底下还是个浏览器，行为受浏览器引擎限制。快捷方式两者都不是：它打开默认浏览器，自己没有任何权限。想知道手上是哪种，看安装时它要什么就够了。快捷方式什么都不问。网页封装要一小撮权限，通常是存储和通知。原生应用要的范围更广，清单会在安装完成前显示出来。
app 能改什么、不能改什么
app 改变的是游戏的呈现方式，不是游戏本身。老虎机的返还率、桌面游戏的庄家优势、一手牌的规则，都由游戏服务器决定，跟客户端软件无关。玩家无论用原生应用、网页封装还是手机浏览器打开游戏，处理下注的是同一台服务器，决定结果的是同一个随机数生成器。app 能改变的是游戏渲染得顺不顺、加载得快不快、玩家会不会收到新活动的推送。它改不了赔率，也不能让奖金更容易打出来。任何声称 app 比网站“赔率更好”或“派彩更高”的说法，都是对这套软件架构的误读。
app 真正能改变的是运营方收集多少数据。原生应用可以申请访问设备的广告标识符、位置、通讯录或相机，具体看开发者写了什么。手机版网站只能拿到浏览器暴露出来的东西，通常更少。每一个权限请求都应该当成一个问题来对待：这个权限是为游戏服务的，还是为运营方的营销服务的？真人荷官游戏要相机权限，说得通。老虎机要通讯录权限，说不通。大多数权限都可以拒绝，游戏照样能玩。
登录奖励到底挂在哪里
登录奖励是一种活动，而活动挂在账户上，不挂在软件上。运营方可能在 app 下载页宣传一份奖励，但决定这份奖励能不能兑现的条款在活动自己的页面上，无论玩家从 app、手机版网站还是桌面浏览器登录，条款都同样适用。app 是渠道，不是来源。读者该读的是活动条款里的流水要求、最低存款、适用游戏和截止日期。这些数字没有一个写在 app 下载页上，也没有一个会因为装了 app 而改变。如果一份奖励只被描述成“app 登录奖金”，而条款页根本不存在，那读者就没法知道自己被许诺了什么，条款缺失本身就是答案：这份奖励没有书面记录，而没有书面记录的奖励，不能当作可以依赖的东西。
从官方商店之外安装
当运营方在官方商店之外分发 app 时，读者被要求信任的是一个没有经过商店审核流程的文件。官方商店会核对开发者身份、扫描文件里已知的恶意代码、并执行一套权限模型。从网站下载的文件，除非运营方公布了哈希值或签名供读者独立验证，否则这些检查一项都没有。侧载任何东西之前，读者应该问三个问题。第一，文件托管在运营方自己控制的域名上，还是第三方镜像上？第二，运营方有没有公布文件的校验和或数字签名，读者自己知不知道怎么验证？第三，文件申请了哪些权限，这些权限和运营方自己 app 页面上写的需求是否一致？这三个问题里只要有一个答案是“我不知道”，更稳妥的路就是手机版网站——不需要安装，也不需要浏览器已经授予之外的任何权限。
从网站下载的网页封装并不天然危险，但它比商店里的原生应用更难审计。读者看不到封装里装了什么代码，而且封装可以在没有商店审核的情况下被静默更新。运营方自己的 app 页面应该写明下载包里有什么、更新怎么推送。如果没写，读者被要求信任的就是一个黑箱，而黑箱恰恰不该装在一台同时存着支付凭据的设备上。
第一次登录前要核对什么
通过任何 app 登录之前，读者都应该在运营方自己的网站上确认三件事。第一件是账户的安全设置：双重验证、会话管理、当前已登录设备的列表。装一个 app 就等于往那个列表里加一台新设备，读者应该知道手机丢了之后怎么撤销它。第二件是负责任博彩控制项：存款限额、时间限额、自我排除。这些都是账户级别的设置，玩家用 app 还是浏览器都一样生效。第三件是提款方式：app 上可能有个提款按钮，但实际处理发生在运营方的服务器上，所需时间由运营方的支付政策决定，不由 app 决定。这三项没有一项写在 app 下载页上；每一项都写在运营方网站各自的页面上，读者应该去那里读。
常见问题
TG.Casino app 是原生应用还是只是网站？
唯一能知道的办法是看安装来源。从官方商店下载的是原生应用。从网站下载的文件通常是网页封装。从浏览器菜单添加的快捷方式是手机版网站。运营方自己的 app 页面应该写明是哪一种，如果没写，读者可以从安装时文件申请什么权限来反推答案。
app 会比手机版网站给更好的赔率吗？
不会。赔率由游戏服务器设定，不由客户端软件决定。app 可以让游戏加载更快、运行更顺，但改不了返还率或庄家优势。任何声称 app 赔率更好的说法，都是对这套软件运行方式的误读。
app 登录奖励和网站奖金不一样吗？
奖励挂在账户上，不挂在软件上。玩家从 app、手机版网站还是桌面浏览器登录，活动条款都同样适用。读者应该去读活动自己的条款页，看流水要求、最低存款和截止日期；这些数字没有一个在 app 下载页上。
赌场类 app 应该允许有哪些权限？
读者只该允许为游戏服务的权限。存储和通知很常见，通常无害。真人荷官游戏要相机权限，说得通。通讯录、通话记录或短信权限对任何赌场游戏都不是必需的，读者应该拒绝。每一个权限请求都是一个需要回答的问题，读者有权说不。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
