一个搜索 Tombriches app 的玩家，通常正对着手机屏幕上的下载提示，或者海报上的二维码，或者邮件里的一个链接。此刻要做的判断不是这个 app 好不好用，而是眼前这个东西到底算不算一个 app，以及装上去之后它会被允许做什么。这两个问题决定了后面的一切：玩家的数据会怎样、钱会怎样、app 一旦停止工作又会怎样。
“app”并不是单一的一种软件。这个词至少覆盖三种不同的东西，而它们之间的差别远比名字重要。原生应用是针对特定手机系统编写的，通过官方商店安装。套壳网页视图是一个薄薄的原生外壳，在里面打开运营方的网站。移动版网站根本不算 app，它只是一个会在手机浏览器里自动调整版式的网页。三者的行为方式不同，索取的权限不同，出故障的方式也不同。如果连自己看的是哪一种都分不清，就没法判断这次下载值不值得冒险。
三种形态分别是什么
这个区别是机制层面的，不是外观层面的。原生应用用手机自身的语言编写，直接和手机的硬件打交道：摄像头、指纹识别器、通知系统、存储空间。套壳网页视图就是一个藏起了地址栏的浏览器。它看起来像个 app，从图标启动，也可能出现在应用商店里，但里面的页面全部由运营方的网页服务器提供，不需要安装任何更新就能随时改变内容。移动版网站就是通过浏览器访问的运营方网站，完全不需要安装，除非用户手动添加，否则主屏幕上不会有图标。
实际差别体现在这些东西能索取什么。原生应用可以请求访问通讯录、位置、摄像头、麦克风、存储和推送通知。套壳网页视图只能请求浏览器标签页能请求的东西：位置、摄像头、麦克风和通知权限，每一项都由手机浏览器单独控制。移动版网站除了普通网站会请求的内容之外，什么都不索取。想知道自己面对的是哪种形态，通常看安装流程就能分辨：原生应用通过官方商店安装，首次启动前会弹出权限界面；套壳网页视图也可能通过商店安装，但几乎不索取什么；移动版网站则根本不会安装。
| 需要确认的项目 | 为什么会变化 | 在哪里能看到 |
|---|---|---|
| 下载的是原生应用、套壳网页视图还是移动版网站 | 运营方随时可以在三种形态之间切换，上个月指向原生应用的链接，今天可能就变成网页视图 | 安装流程本身：官方商店的条目、启动前的权限界面，或者只是打开了一个浏览器标签页 |
| 软件请求哪些权限 | 应用版本会变，新版本请求的权限可能比旧版本更多 | 首次启动时手机的权限弹窗，或者手机设置里该应用的条目 |
| 软件是否通过官方商店提供 | 商店条目会被下架又恢复；运营方可能某段时间在商店外分发，另一段时间又在商店内 | 商店自己的搜索结果，而不是海报或邮件里的链接 |
| 运营方自己的网站对这款 app 说了什么 | 运营方可以随时改动 app 页面而不通知，页面描述的可能是已经过时的版本 | 下载当下阅读运营方的 app 页面或移动端页面 |
| app 能否离线工作，还是必须保持联网 | 原生应用可能缓存部分内容；套壳网页视图通常每个页面都需要连接 | 手机开启飞行模式时 app 的表现 |
app 改变了玩法的什么，又改变不了什么
app 改变的是表面，不是游戏本身。同一个账户、同一笔余额、同一套规则、同一个提款流程，藏在玩家使用的任何一种形态背后。原生应用可能加载更快，可能推送通知，可能使用手机的生物识别登录，也可能比浏览器保持更久的登录状态。套壳网页视图可能一样都做不到，也可能通过浏览器引擎做到其中几项。移动版网站则只做浏览器允许的事。这些差异都不会改变赔率、流水要求、验证步骤或出款方式。如果指望 app 能提供比网站更好的条款，那是看错了页面：条款写在运营方的优惠页面和资金页面里，在每一种界面上都一样。
app 能改变的，是玩家暴露在外的范围。一个请求访问通讯录或存储的原生应用，能读到运营方网站读不到的数据。一个请求位置的套壳网页视图，能把玩家的位置上报给运营方的网页服务器。一个请求通知权限的移动版网站，能发出看起来像 app 提醒的推送。这些本身并不必然有害，但每一项都是玩家授予的权限，每一项也都可以在手机设置里收回。要问的不是 app 承诺了什么，而是它请求了什么，以及这个请求是否和它完成本职工作所需的东西相匹配。一个索要通讯录的赌场 app，要的是任何赌场游戏都不需要的东西。
从官方商店之外安装前要问的安全问题
官方商店并不是安全的保证，但它是一道控制。商店在上架前会审查软件，并且提供更新和下架的渠道。通过商店之外分发的软件——二维码、邮件附件、文件分享链接，或者运营方网站上的下载页——绕过了这道审查。用户没有办法知道这个文件是运营方自己构建的版本，还是被人改动过的副本。要问的不是运营方值不值得信任，而是眼前这个文件能不能被核实为运营方的文件。如果运营方自己的网站链接到外部下载，用户可以核对链接地址是否与运营方的域名一致。如果下载来自任何其他地方，就没有这种核对手段。
第二个问题是安装之后 app 能做什么。手机的权限系统是用户在这里的主要工具。在授予任何权限之前，可以先问一句：这个 app 要这个权限干什么。赌场 app 需要网络访问。如果它缓存游戏，可能需要存储。它不需要通讯录、通话记录或短信访问。如果一个权限请求看起来和玩游戏毫无关系，用户可以拒绝，然后继续使用这个 app。如果 app 拒绝在没有该权限的情况下运行，这种拒绝本身就是信息：一个不读通讯录就不肯运行的赌场游戏，不是用户需要的游戏。
第三个问题是移除 app 之后会发生什么。原生应用可能在手机存储里留下数据。套壳网页视图会留下浏览器缓存的东西。移动版网站除了浏览器自己的缓存之外什么都不留。想要干净移除的用户，可以在卸载前先在手机设置里清除 app 数据，之后再清除浏览器缓存。这些操作都不影响运营方服务器端的记录：账户、余额和交易历史仍然留在运营方一侧，app 删除后用户依然可以通过网站访问到它们。
运营方自己的 app 页面应该告诉用户什么
运营方的 app 页面或移动端页面，是用户用来查找本文无法陈述的那些信息的地方。页面应该写明所提供的软件形态——原生应用、套壳网页视图还是移动版网站——并且说明下载来源。页面应该列出 app 请求的权限，以及每一项的用途。页面应该说明 app 是否通过官方商店提供，如果不是，原因是什么。页面应该说明安装后用户的数据会怎样，移除后又会怎样。如果页面没有写明这些，缺失本身就是一种回答：用户被要求安装一个东西，却没人告诉他这东西是什么、会做什么。
页面还应该说明 app 与网站之间的关系。如果 app 是套壳网页视图，运营方应该明说。如果 app 是原生构建，运营方应该说明支持哪些手机系统。如果 app 是移动版网站，运营方应该说明不需要安装。在运营方页面上找不到这些说明的用户，不应该根据 app 的外观去推断。主屏幕上有图标不代表就是原生应用，商店里有条目也不代表套壳网页视图就安全。
常见问题
Tombriches app 和 Tombriches 网站是同一个东西吗？
从账户、余额、规则和提款流程的角度看，是的。app 是同一个账户的另一种界面。约束玩法的条款在每一种界面上都一样，用户应该去读运营方的优惠页面和资金页面了解这些条款，而不是看 app 页面。
怎么知道我安装的是原生应用还是套壳网页视图？
看安装流程。原生应用通过官方商店安装，首次启动前会弹出权限界面。套壳网页视图也可能通过商店安装，但几乎不索取什么，而且它的页面加载起来像一个藏起地址栏的网站。移动版网站则根本不会安装。
赌场 app 应该请求哪些权限？
网络访问是必需的。如果 app 缓存游戏，可能会请求存储。通讯录、通话记录和短信访问对任何赌场游戏来说都不需要，用户可以拒绝这些请求而不失去对 app 的访问。如果 app 拒绝在没有某个无关权限的情况下运行，这种拒绝就是重新考虑这次安装的理由。
从官方商店之外安装前应该检查什么？
检查下载链接的地址是否与运营方自己的域名一致，以及运营方的 app 页面是否描述了该文件及其权限。如果下载来自二维码、邮件或文件分享链接，且没有这样的描述，就没有办法核实该文件是运营方自己构建的版本。
本页面是对运营方 app 是什么、不是什么的一份独立说明，并非由运营方发布，也不替运营方陈述任何版本号、大小、商店上架情况或奖励；运营方自己的 app 页面才是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
