玩家决定把赌场装进手机的那一刻，第一个问题不是点哪里，而是自己到底在装什么。一个带着运营商名字的文件，可能是一个完整的原生应用，可能只是套在网站外面的薄薄一层壳，也可能只是一个指向手机网页的快捷方式。三者的运行方式不同，索取的权限不同，出问题的方式也不同。下载之前，玩家应当先弄清楚自己面对的是哪一种，因为答案决定了这个应用能对手机做什么，又能改变游戏体验的哪些部分。
“应用”可能指三种东西
运营商的移动端存在三种形态，而“应用”这个词被随意地用在它们身上。区分这三者很重要，因为安装、更新和权限的差别是根本性的。
| 形态 | 安装方式 | 能访问什么 | 更新方式 |
|---|---|---|---|
| 原生应用 | 从官方商店或直接链接下载，作为独立程序安装 | 设备存储、相机、通讯录、通知、位置，取决于用户授予哪些权限 | 通过商店或应用内更新器；大版本需要重新下载 |
| 封装的网页视图 | 像原生应用一样安装，但本质上是一个指向运营商网站的浏览器窗口 | 与原生应用相同的权限提示，但内容是远程的，无需更新即可改变 | 内容在服务器端变化；外壳本身很少更新 |
| 移动网站 | 无需安装；在手机浏览器中打开，有时保存为主屏幕图标 | 仅限浏览器允许的范围；除非浏览器授权，否则无法访问通讯录、存储或其他应用 | 每次页面加载即变化；设备上不存储任何内容 |
这三种形态没有哪一种天然比另外两种更安全。原生应用可能带有恶意代码；网页视图可能加载钓鱼页面；移动网站也可能被仿冒。真正不同的是玩家能检查什么、能撤销什么。移动网站不会在设备上留下任何可检查的东西。原生应用会留下一个文件，其权限可以在手机设置中查看。网页视图介于两者之间：它是一个文件，但内容不在这个文件里。
应用能改变游戏的什么，又不能改变什么
应用改变的是游戏的交付方式，而不是游戏本身。双陆棋的规则、骰子、加倍骰和赔付结构由运营商的游戏逻辑决定，这套逻辑运行在服务器上或一个可下载的程序包里。应用只改变玩家接触这套逻辑的路径。
应用能改变的是游戏周围的体验：桌面加载有多快，棋盘是否会旋转到横屏，玩家是否会收到锦标赛的推送通知，能否用面部识别或指纹解锁账户，以及游戏能否在小屏幕上单手操作。应用不能改变的——除非运营商重写游戏本身——是任何一次掷骰的概率、任何一注上的庄家优势，以及提现到账的速度。这些属于运营商系统的属性，不属于安装文件。
实际结果是，安装了 VIP Backgammon 应用的玩家并没有得到一个不同的游戏。他们得到的是通往同一个游戏的一扇不同的门。如果应用承诺更好的赔率、更快的提现或专属结果，这个承诺与安装文件无关，它关乎的是账户本身，应当对照运营商公开发布的条款来核实，而不是对照下载页面。
权限：每一项请求意味着什么
每一个权限提示都是应用在向玩家提出一个问题，而每一个问题都有代价。赌场应用的标准权限组合包括存储、通知、位置、相机和通讯录。其中没有一项是双陆棋运行所必需的。
存储权限让应用向设备写入文件：缓存的棋盘图片、会话令牌，如果应用包含 KYC 上传功能，可能还有玩家身份证件的副本。通知权限让运营商能在应用之外触达玩家，这既是服务渠道，也是营销渠道。位置权限在某些司法管辖区可能用于监管核验，但也可能被出售或泄露。相机权限只在扫描证件时需要。通讯录权限在双陆棋应用里没有任何正当用途，应当立即拒绝。
规则很简单：玩家只授予让游戏运行所需的最小权限，安装后撤销应用不需要的任何权限。一个要求通讯录、通话记录或短信权限的双陆棋应用，索取的东西超出了游戏所需，答案应当是不。
应用从哪里来，是第一个安全问题
一个应用的可信度，不会超过传递它的渠道。手机操作系统的官方商店有一套审核流程，无论多么不完美，它至少存在，并且能在应用日后被发现恶意时提供撤销机制。从运营商自己网站直接下载则绕过了这道审核。从第三方网站、论坛链接或海报上的二维码下载，则绕过了一切。
安装任何东西之前，玩家应当检查三件事。第一，下载链接指向的是运营商自己的域名，还是带有运营商名字的商店列表？第二，应用请求的权限是否超出了游戏所需？第三，手机的安全设置是否允许从未知来源安装，如果允许，这个开关是为这一个文件打开的，还是对所有文件都开着？
具体到 VIP Backgammon，玩家应当查看运营商自己的下载页面，阅读页面上关于文件的说明：来源、版本和权限。如果那个页面没有说明来源，玩家就无法核实这个文件，而这种缺失本身就是安全问题的答案。
安装与卸载：什么会留下来
安装应用不是一扇单向门，但也不是一扇干净的门。原生应用会写入设备存储，在操作系统中注册自己，卸载后可能留下配置文件、缓存数据和登录令牌。网页视图做同样的事，此外还可能把 cookie 留在系统浏览器里。移动网站只在浏览器里留下 cookie，其他什么都不留。
卸载了 VIP Backgammon 应用的玩家不应假设卸载会删除自己的账户、余额或数据。账户存在于运营商的服务器上，不在手机里。卸载应用只是删除了这扇门的本地副本。要关闭账户，玩家必须使用运营商自己的账户关闭流程，这是网站或客服渠道上的一个独立步骤。
卸载后手机上留下什么，取决于操作系统。有些系统在卸载时删除所有应用数据；另一些则留下残留文件，需要清理工具或手动检查才能移除。想要彻底清除的玩家，应当在卸载后检查手机的存储设置，删除任何仍然带有运营商名字的文件夹。
下载页面必须说明什么，又可能不说
下载页面是运营商描述文件的地方。一个完整的下载页面会说明文件的版本、大小、支持的操作系统版本、来源商店或渠道，以及将要请求的权限。缺少其中任何一项的页面未必危险，但它是不完整的，玩家应当把这种缺失当作放慢脚步的理由。
下载页面可能还会说这个应用提供更好的体验、更快的加载或专属功能。这些说法是营销，不是技术事实。玩家只有在同一台设备、同一个网络连接上把应用和移动网站进行对比，才能验证这些说法。下载页面做不到的是改变游戏的赔率、提现流程或账户条款。那些在别处设定，应用只是一个交付机制。
想确切了解 VIP Backgammon 应用做什么的玩家，应当阅读下载页面上的文件技术细节，查看手机权限屏幕上应用请求了什么，再阅读运营商条款中账户允许什么。这三处来源没有哪一处能替代另外两处。
常见问题
VIP Backgammon 应用和网站是一样的吗？
就游戏规则、赔率和账户而言，是一样的。应用是触达同一套运营商系统的另一种方式。速度、布局和通知方面的体验可能不同，但底层游戏不会因为通过应用交付而改变。
双陆棋应用应当请求哪些权限？
最多是用于缓存文件的存储权限、用于锦标赛提醒的通知权限，以及应用包含证件上传验证功能时需要的相机权限。通讯录、通话记录、短信和位置在双陆棋游戏里没有任何作用，应当拒绝。玩家可以随时在手机设置中查看和撤销权限。
我可以从官方商店之外安装这个应用吗？
技术上可以，前提是手机允许从未知来源安装。风险在于这个文件没有经过商店审核，如果日后被发现恶意，商店也无法撤销。玩家应当核实下载链接指向运营商自己的域名，并且在存在官方商店的情况下优先选择官方商店。
卸载应用会关闭我的账户吗？
不会。账户、余额和数据存在于运营商的服务器上。卸载应用只删除本地副本。要关闭账户，玩家必须使用运营商自己的关闭流程，这与应用无关，通常通过网站或客服完成。
本文是对运营商应用是什么、不是什么的一份独立说明，发布时没有运营商参与，也不陈述 VIP Backgammon 的版本、大小、商店或奖励；运营商自己的下载页面是这些细节的唯一有效来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
