World of Tanks 应用：安装前需要确认的事项

一个正在搜索 World of Tanks 应用的读者，通常处在三种时刻之一：他看到了一条链接，想知道该不该点；他已经装了某个东西，想知道那是不是正版；或者他正在拿应用和移动网页版做比较，犹豫要不要腾出存储空间、交出权限。第一个问题不是去哪里下载，而是“应用”这个词在这里指的是哪一类软件，因为那决定了它能做什么、会索取什么、又会怎样改变游戏的运行方式。

应用不是单一的东西。同一个运营商的名字，可能挂在一个原生应用上，也可能挂在一个套壳网页视图上，还可能只是一个打开手机浏览器的快捷方式。三者的行为各不相同，风险也各不相同。如果读者把这三样当成一回事，那他在安装之前就已经丢掉了唯一真正握在手里的控制权：知道自己到底同意了什么。

原生应用、网页视图、移动网站：三种不同的软件

原生应用是针对特定操作系统编译的。它可以直接调用设备硬件，在本地存储数据，在后台运行，还能索取浏览器页面拿不到的权限。套壳网页视图则是一层薄薄的原生外壳，包着运营商的移动网站。它看起来像个应用，有图标，也会出现在应用商店里，但它显示的内容大部分由和浏览器相同的引擎渲染。移动网站根本不是应用，它是一个能自适应手机屏幕的响应式网页。

这个区分之所以重要，是因为它改变了读者能核实什么。原生应用有版本号、有权限申请列表、有商店页面，可以拿去和运营商自己的网站对照。网页视图继承了浏览器的安全模型，也就是说它通常不能索取同样范围的设备权限，但这也意味着读者对它在本地存了什么更缺少控制。移动网站完全不留下安装痕迹，有时候这是最安全的选择，有时候则是最不方便的。

上面这张表是读者在点击安装之前应该逐项过一遍的清单。没有一项答案是稳定的。运营商可以把网页视图重新发布为原生版本，可以在更新里改动权限列表，也可以把官方分发渠道从一个商店迁到另一个。唯一可靠的检查方式，是在安装的那一刻去读运营商自己的页面，而不是依赖一个月前还成立的信息。

应用能改变游戏的什么，又不能改变什么

应用改变的是游戏的交付方式，不是游戏本身。同一个账户、同一笔余额、同一套下注规则和同一种提款条件，无论读者通过原生应用、网页视图还是手机浏览器进入，都完全一样。应用可能加载更快，可能推送通知，可能使用设备的生物识别登录，也可能提供更适合小屏幕的界面布局。它不会改变赔率、庄家优势、奖金条款或身份核验要求。任何声称应用能带来更高回报或更宽松规则的说法，都是对这款软件本质的误解。

应用真正能改变的，是设备上发生的事。原生应用可以申请访问通讯录、位置、相机、麦克风、存储和通知渠道。网页视图通常拿不到其中大部分权限。移动网站除了浏览器已经授予的之外，什么都不会额外索取。读者应该把每一次权限申请都当成一个问题：这个应用需要这项权限才能运行游戏吗，还是它在收集别的什么东西？一个博彩应用在功能上没有任何理由需要通讯录。相机权限只有在应用内置了用于身份核验的文件上传功能时才相关，而且即便如此，读者通常也可以选择从已有文件上传。

权限才是真正的安装决定

安装的那一刻，是大多数读者唯一能看到权限列表的时候。在那之后，应用就带着它被授予的一切访问权限留在设备上，而更新还可以悄无声息地增加更多。读者如果看都不看就一路点过权限界面，等于在不知道内容的情况下做了一个决定。

对博彩应用来说，最值得关注的权限是存储、通知，以及任何能够识别设备或位置的东西。存储访问允许应用向设备写入文件，并读取设备上已有的一部分内容。通知让应用能在应用之外触达读者，这正是推广活动变成半夜推送消息的途径。位置和设备标识符对于发牌或转轮没有任何必要；如果一个应用申请这些权限，读者应该问一句为什么。

每个操作系统都给了读者在安装后复查权限的途径。拿不准的读者可以这样处理：先安装，把应用不依赖也能运行的权限全部拒绝，然后打开设置界面看看到底授予了什么。一个应用如果因为缺了某项它并不需要的权限就拒绝运行，那它等于在说明自己的目的。

从官方商店之外安装

每个应用商店都有审核流程，无论它多不完善。从这套流程之外安装的应用，就没有经历过审核。读者如果从论坛、文件分享链接或第三方网站下载 APK 或 IPA 文件，就是在接受一个没有任何商店检查过的软件，而唯一能确认这种文件是否真的属于运营商的地方，是运营商自己的网站。

这种风险不是理论上的。一个被修改过的博彩应用可以读取屏幕、截获登录凭证、篡改显示的余额，或者把存款导向另一个地址。读者光看图标是分辨不出来的。唯一有效的检查手段是文件的来源、操作系统显示的数字签名（如果有的话），以及运营商自己公布的链接。如果运营商的网站没有链接到某个文件，那这个文件就不是官方的，不管托管它的页面怎么说。

还有一种更隐蔽的风险：应用是官方的，但已经过时。运营商不再为旧版本推送更新，继续使用旧版本的读者等于在运行带有已知漏洞的软件。应用商店的更新机制是保持最新的唯一可靠途径。关闭了自动更新的读者，应该在每次登录前手动检查。

登录奖励和应用专属推广

有些运营商会为通过应用而不是浏览器登录的玩家提供奖励。搜索这类信息的读者，通常想知道的是金额和条件。这两样在这里都无法给出，因为它们会变，而且只针对这个运营商。能说明的是这类奖励的运作机制，以及具有约束力的条款放在哪里。

绑定应用安装的登录奖励，和其他任何推广活动一样。它有资格条件，通常是账户此前没有安装过该应用，或者没有通过该应用登录过。任何奖金性质的资金都附带下注要求。它有过期时间。而且它可以在读者领取之前随时被撤回或更改。应用商店页面可能会展示推广横幅，但具有约束力的条款在运营商自己的推广页面上，那个页面才是读者唯一应该阅读的地方。

读者还应该确认奖励是针对安装、针对一次登录，还是针对在一段时间内持续通过应用游玩。这是不同的条件，对应不同的失败方式。安装奖励只发一次；登录奖励可能要求首次登录发生在特定时间窗口内；游玩量奖励可能要求达到一个读者本来不会达到的最低游戏量。每一项条件都写在推广页面上，而不是应用里面。

应用不会告诉你的事

应用是一种交付机制。它不是运营商规则、牌照、提款时限或奖金条款的真相来源。读者装了应用之后如果只读应用里显示的内容，那读到的只是运营商网站经过挑选的一个子集，是为了小屏幕而裁剪过的。完整条款、隐私政策、负责任博彩工具和支付条件都在网站上，应用通常只是放个链接，而不是把内容完整搬进来。

这在发生争议时最为关键。如果提款被扣住，如果奖金被没收，如果账户被限制，读者会被指向某个条款，而那个条款所在的页面应用可能从未展示过。应用是游玩发生的地方；网站是规则写成文字的地方。读者如果把应用当成运营商提供的全部，那他就没有读过自己正在其约束下游玩的那份契约。

安装任何东西之前应该问的问题

安装的决定，是一个关于信任的决定。读者是在把软件放进一台设备，而这台设备里还有他的邮件、消息、照片和银行应用。下面这些问题是最低限度的尽职调查，其中没有一条能由应用自己回答。

第一：运营商自己的网站有没有链接到这个应用，还是读者通过搜索结果、广告或消息找到它的？第二：应用申请了哪些权限，其中哪些可以在不影响游戏的前提下拒绝？第三：应用是否出现在设备操作系统对应的官方商店里，商店页面上的名称是否与运营商名称完全一致？第四：运营商的推广页面针对应用专属奖励说了什么，下注要求和过期条件是什么？第五：如果应用停止工作，读者通过移动网站回到自己账户的路径是什么？

这些问题没有一个是固定答案。当运营商更新应用、更换分发渠道或重写推广条款时，答案都会变。读者如果只问一次就不再追问，那他依赖的就是一张可能已经过期的快照。

常见问题

World of Tanks 应用和移动网站是一回事吗？
不是。移动网站在浏览器中运行，不会在设备上留下安装痕迹。应用是安装在设备上的软件，它可能是原生版本，也可能是移动网站的套壳版本。两者的账户、余额和规则相同，但申请的权限和存储在设备上的数据不同。

应用提供的奖金比网站更好吗？
有些运营商会推出只能通过应用参与的推广活动，但奖金条款和其他任何推广活动属于同一类：下注要求、过期时间和资格条件都适用。读者应该阅读运营商网站上的推广页面，而不是应用商店页面，来了解具有约束力的条件。

博彩应用不应该需要哪些权限？
博彩应用在功能上不需要通讯录、位置或设备标识符。相机访问只在身份核验期间上传文件时才相关，而且读者通常可以选择已有文件来代替。存储和通知是最可能被申请的两项权限，也是最值得在授予前仔细审查的。

怎么判断一个应用是不是官方的？
唯一可靠的检查方式是运营商自己的网站。如果网站链接到了这个应用，或者明确写出了它的商店页面，那就是官方来源。通过搜索结果、论坛或文件分享链接找到的应用，除非运营商网站确认了它，否则就不是官方的，不管它的图标或页面看起来多像真的。

本页面是对运营商应用是什么、读者在安装前应该检查什么所做的独立说明；它并非由运营商发布，也不替运营商写明版本、大小、商店或奖励，因此运营商自己的下载页面和推广页面仍然是唯一具有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。