Tonyield app：安装前需要先分清的三类软件

赌场应用并不是一个单一的东西。这个词至少涵盖了三种不同的软件，它们在手机上的行为各不相同。一种是原生应用，为特定操作系统构建，通过官方商店安装。另一种是套壳网页：一个薄薄的外壳，在容器内打开运营商的移动网站，看起来像个应用，实际上是一个没有地址栏的浏览器。第三种根本不是应用，只是在普通浏览器中打开移动网站并保存到主屏幕。在安装任何带有 Tonyield 名字的东西之前，读者首先要弄清楚自己面对的是哪一种，因为这一个事实就决定了软件能做什么、会索取什么，以及随之而来的风险。

本页其余部分围绕这个判断展开。它解释每种应用能改变游戏的哪些方面、不能改变哪些方面，哪些权限属于正常、哪些不正常，应用无法改变账户层面的哪些事实，以及针对从官方商店以外下载的软件需要特别留意的安全问题。这里不说明 Tonyield 发布的是哪一种，不说明其应用的大小或版本，也不说明登录会得到什么奖励。这些事实只有 Tonyield 自己的下载页面、商店列表或应用描述才能说明，读者应该从那些页面读取，而不是从第三方摘要中获取。

原生应用、套壳网页、手机网站：三种不同的软件

差别不是表面上的。原生应用是为手机操作系统编译的。它可以直接使用设备功能：推送通知、生物识别登录、用于上传文件的相机访问、用于加快加载的本地存储。它通过该操作系统的官方商店分发，这意味着商店在列出之前已经应用了自己的审核流程。套壳网页是一个小得多的程序。它唯一的工作就是在全屏容器内显示运营商的移动网站。它继承了该网站的大部分行为，包括任何登录会话，而且通常不能使用其内部浏览器所允许之外的设备功能。手机网站就是运营商提供给手机浏览器的网站，完全不需要安装。

为什么这对玩家很重要？因为软件的类型决定了读者应该检查什么。原生应用有一个商店列表，包含开发者名称、版本号、大小、权限列表和更新历史。套壳网页可能几乎没有这些。手机网站根本没有需要授予的权限。如果读者无法分辨自己面对的是哪一种，就无法知道哪些检查适用。

应用能改变游戏的哪些方面，不能改变哪些方面

应用改变的是表面，不是实质。原生应用可以让游戏加载更快，因为部分资源存储在设备上，而不是每次启动都通过网络获取。如果玩家授予权限，它可以发送关于促销或账户事件的推送通知。它可以使用手机的生物识别传感器登录，用指纹或面部扫描代替输入密码。这些都是便利。它们不会改变任何游戏的赔率、支付结构、奖金的流水要求，或管理提款的条款。这些由运营商的规则和游戏提供商的软件决定，无论玩家是在应用中、在套壳网页中还是在移动浏览器中打开游戏，它们都完全相同。

应用能改变的一件事是登录会话。原生应用可能比浏览器保持更长的登录状态，也可能出于安全考虑更积极地登出。套壳网页通常继承浏览器的会话规则。这两者都不会改变账户本身。余额、奖金状态、验证状态、自我排除标记：这些都存在于运营商的服务器上，而不是手机上。删除应用不会关闭账户。退出应用不会取消待处理的提款。读者不应期望应用是另一个赌场；它只是进入同一个赌场的另一扇门。

应用做不到的是覆盖账户上的限制。如果玩家已经自我排除，应用不会让其进入，因为排除是在服务器端检查的。如果提款正在等待验证，安装应用不会加快速度。如果奖金有流水要求，应用不会降低要求。这些都是账户层面的事实，任何客户端软件都无法改变。如果读者听到相反的说法，那是在读营销话术，不是机制。

权限：哪些正常，哪些不正常，哪些该拒绝

赌场应用请求设备访问的正当理由范围很窄。存储访问，用于缓存游戏资源以加快加载。相机访问，用于拍摄身份验证文件。通知访问，用于运营商发送促销或账户事件消息。生物识别访问，用于玩家用指纹或面部登录。这些都可以解释，每一项都由玩家在安装时或之后在手机设置中授予或拒绝。

有些权限对赌场应用来说无法解释。访问联系人列表与玩游戏或管理账户无关。访问麦克风无关，除非应用包含真人荷官聊天功能，即便如此也应该是可选的，并明确与该功能绑定。位置访问很少需要超出商店本身为区域可用性所要求的范围，而一个在后台请求精确定位的赌场应用是一个警示信号。访问短信或通话记录永远不需要。读者的规则应该很简单：如果一个权限无法用玩家打算使用的具体功能来解释，就拒绝它。如果应用没有它就拒绝运行，这本身就是关于该软件的信息。

权限列表也会在版本之间变化。一个在 1.0 版本什么都不要求的应用，可能在 2.0 版本要求相机访问，因为运营商添加了文件上传。商店列表通常在安装前显示当前权限列表，手机设置显示已授予的权限。几个月前安装过应用的读者应该在每次更新后重新检查该列表。一个权限被静默授予，而没有更新说明解释原因，这是撤销它并向运营商支持渠道询问发生了什么变化的理由。

从官方商店以外安装：最要紧的安全问题

整个领域中风险最高的一个动作，就是从手机操作系统官方商店以外的任何地方安装赌场应用。官方商店在列出应用之前会应用审核流程。这个流程并不能保证诚实，但它确实排除了一大类明显恶意的软件。从网站、二维码、论坛链接或消息下载的文件没有经过任何审核。读者无法知道这个文件是运营商的软件、它的修改副本，还是披着它的名字和标志的完全不同的东西。

这对赌场应用比对大多数其他软件更重要，因为应用处理的是钱。修改过的应用可以拦截登录凭据、篡改显示的余额、重定向存款，或者直接窃取保持玩家登录状态的会话令牌。这些攻击都不需要攻击者攻破运营商的服务器。它们只需要玩家安装了错误的文件。运营商自己的下载页面是唯一能够权威说明某个平台是否存在官方应用、当前版本是什么以及在哪里分发的来源。如果该页面没有列出读者平台的下载，那就没有东西可安装，在其他任何地方提供的文件都不是运营商的。

检查是机械性的。在安装任何东西之前，读者应该在运营商自己的网站上确认三件事：应用是否存在于自己的平台，那里列出的分发渠道是否与自己正在使用的相符，商店列表上的开发者名称是否与运营商名称或其声明的企业实体相符。如果这三项中任何一项无法确认，就不应该安装。这不是为了谨慎而谨慎。这是安装一个赌场客户端和安装一个看起来像赌场客户端的凭据窃取器之间的区别。

应用无法告诉你的事，以及其余答案在哪里

有一类问题是任何应用描述、商店列表或第三方摘要都无法为这个运营商回答的。Tonyield 目前发布的是原生应用、套壳网页，还是只有手机网站。当前版本是什么。下载大小是多少。哪些商店在哪些地区提供。是否存在登录奖励、奖励内容是什么、附带什么流水条件。这些都是随时间变化的事实，只在 Tonyield 自己的页面上说明。像本文这样的摘要可以解释每种软件是什么以及适用哪些检查，但不能说明 Tonyield 发布的是哪一种，因为那是关于这个运营商的事实，而这里没有这样的信息。

想要实际下载的读者应该去 Tonyield 自己的网站，寻找描述其应用的页面或部分。该页面是下载链接、平台支持、版本号和任何应用专属促销的唯一约束性来源。如果该页面不存在，或者没有列出读者的平台，那么“我在哪里下载 Tonyield 应用”的答案就是没有东西可下载，在其他任何地方找到的文件都不是运营商的。页面的缺失本身就是答案。

常见问题

赌场应用和赌场网站不同吗？
表面上不同。实质上没有不同。应用可能加载更快、保持更长的登录会话，并使用生物识别或推送通知等设备功能。但账户、余额、奖金条款、游戏赔率和提款规则都存储并执行在运营商的服务器上。应用是进入同一个房间的另一扇门。

赌场应用应该有哪些权限？
用于缓存资源的存储、用于文件验证的相机、用于账户消息的通知、用于登录的生物识别，这些都是正常的。联系人、短信、通话记录和后台位置不正常。如果一个权限无法与玩家使用的具体功能挂钩，就应该拒绝；如果应用没有它就拒绝运行，这是重新考虑安装的理由。

从网站而不是商店安装赌场应用安全吗？
不安全。来自官方商店之外的文件没有经过任何审核，对于一个处理钱的应用来说，风险是凭据被盗或客户端被修改。唯一安全的来源是运营商自己下载页面上指定的渠道。如果该页面没有为读者的平台指定来源，就没有官方应用可安装。

应用有自己的奖金吗？
有些运营商有应用专属促销，有些没有。Tonyield 是否有、奖励是什么、附带什么条件，这些事实只在 Tonyield 自己的促销页面或登录后的应用内说明。第三方页面无法说明，在运营商自己页面之外看到的任何数字都应视为未经核实。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。