搜索 worldchess.com app 的读者，多半正拿着手机，犹豫要不要把一段新代码放进自己的设备。这个决定和“要不要打开网站”是两回事。网站跑在读者已经信任的浏览器里；app 则是一段申请在设备上占有一席之地的代码，它要自己的存储空间，有时还要后台运行的权利。真正值得先回答的问题不是这个 app 体验好不好，而是它属于哪一类软件——因为类别决定了它能开口要哪些东西。
运营商发布移动软件大致有三种形态，彼此不能互换。原生 app 为某一操作系统编写，通过该系统官方商店安装。套壳网页视图把运营商的网站装进一层薄薄的 app 外壳里，看起来像 app，行为却像浏览器标签页。移动版网站根本不是 app：它是同一个网站，为小屏幕重新排版，安装时什么也不索取，因为根本没有安装这一步。每一种形态对“读者究竟把什么交给了运营商”这个问题，给出的答案都不同。
| 需要确认的项目 | 为什么可能变化 | 在哪里写明 |
|---|---|---|
| app 是原生还是套壳网页视图 | 运营商可能在不同版本之间更换打包方式，里面的游戏却不变 | app 自己的商店页面，或运营商的 app 页面，通常在技术说明一栏 |
| app 首次启动时请求哪些权限 | 权限列表随每次发布更新，今天读到的列表未必与下一次更新一致 | 商店页面的权限部分，以及安装时设备自身的提示 |
| app 是否提供移动网站没有的功能 | 推送通知、生物识别登录、离线菜单通常是 app 独有，但运营商可以增删 | 运营商的 app 页面，通常在“功能”或“权益”标题下 |
| app 内登录是否使用与网站相同的凭据 | 账户系统可能统一也可能拆分；一处的变更未必同步到另一处 | 运营商的帮助或 FAQ 页面，账户或登录条目下 |
| app 是否在读者所在地区的官方商店上架 | 商店可用性随地区政策与运营商自身的分发选择而变动 | 商店本身，搜索运营商名称即可 |
app 能改变游戏的哪些部分，不能改变哪些
app 改变的是容器，不是游戏。桌面游戏的规则、老虎机的赔付结构、奖金附带的流水要求、提款前的验证步骤——这些都不会因为读者手里拿着手机而改变。运营商可能把同一款游戏做成移动布局，按钮更大，大厅更适配触屏，但底层条款与网站上公布的是同一份，约束力也相同。读者若以为 app 是另一套规则下的独立产品，就是读错了文件。
app 能改变的是投递方式。它可以推送促销通知，移动网站除非浏览器开着，否则做不到。它可以保存登录状态，读者不必每次重新输入凭据。它可以申请访问设备的摄像头或通讯录，用于验证或推荐功能。它可以跑出比浏览器标签页更流畅的动画循环，因为它不用和其他标签页争抢内存。这些都不是游戏层面的变化，而是便利性变化，每一项都对应着读者在安装时做出的权限决定。
由此产生的实际结论是：评估 worldchess.com app 的读者，不该问这个 app 是否在某种绝对意义上比网站更好。有用的问题是这些投递方式的变化里哪些对自己重要，以及是否愿意为这些变化所需的功能授予权限。想要推送通知的读者，与想把运营商代码完全关在浏览器沙箱里的读者，选择的是不同的交换条件。
权限才是 app 真正的合同
安装原生 app 时，操作系统会列出一份该 app 请求的权限清单。这份清单是读者能看到的最具体的文件，比任何营销文案都更值得细读。博彩类 app 通常请求访问存储空间，以便把游戏资源存到本地；请求网络权限，每个 app 都需要；有时请求设备的通知系统，用于促销。有些 app 会请求通讯录、位置或摄像头权限。这些请求本身都不自动等于可疑，但每一项都应在运营商自己的页面上有明确用途。
读这份清单的规则很简单：如果 app 请求了某项权限，而运营商 app 页面没有解释其用途，读者就不能默认这个用途是善意的。一个从不提及地理定位的 app 请求位置权限，就是运营商没有回答的问题。一个没有描述推荐功能的 app 请求通讯录权限，同理。缺少解释本身就是信息：它告诉读者，运营商公开的材料没有覆盖这款软件所请求的内容。
套壳网页视图请求的权限更少，因为它的大部分工作发生在浏览器引擎内部。这不代表它默认更安全；它意味着权限面更小，读者的数据流经的仍是他们在浏览器里访问的那个网站。代价是网页视图 app 无法提供同样深度的设备集成，运营商可能无法通过它推送通知或提供生物识别登录。想要这些功能的读者可能需要原生版本，随之而来的是更大的权限面。
| 权限类型 | 在博彩类 app 中通常用于什么 | 授予前要核对什么 |
|---|---|---|
| 存储 | 缓存游戏文件，使后续访问加载更快 | 运营商页面是否说明 app 会在本地存储数据 |
| 通知 | 促销消息、奖金提醒、账户更新 | 运营商页面是否描述了通知功能 |
| 位置 | 区域内容过滤或监管检查 | 运营商页面是否在任何地方提到地理定位 |
| 摄像头 | 验证用的证件扫描 | 运营商的验证页面是否把上传证件列为步骤 |
| 通讯录 | 推荐或社交功能 | 运营商页面是否描述了任何推荐计划 |
从官方商店之外安装会改变风险结构
最稳妥的安装路径是操作系统自带商店提供的路径。该商店已经对发布者身份和软件包完整性做过检查，更新也会通过同一渠道推送。读者从运营商网站上的链接安装 worldchess.com app 时，那个链接应当指回官方商店。如果它指向直接下载，读者就是在被要求侧载软件，操作系统通常会警告他们正在绕过正常检查。
侧载不等于有恶意。一些运营商因为地区商店政策，或想自己控制更新节奏，会在商店之外分发。但直接下载去掉了一层独立验证，选择这条路径的读者等于把运营商自己发布的文件当作判断其内容的唯一依据。实际可做的检查是：运营商的 app 页面是否解释了为什么不用商店，以及文件的签名是否与页面上署名的发布者一致。如果两者都没有说明，读者就无法确认这个文件是否如它所声称的那样。
同样的逻辑适用于更新。通过商店安装的 app 通过商店更新，通常自动完成。通过直接下载安装的 app，可能需要读者回到运营商页面手动下载新文件。运营商的 app 页面应当说明适用哪种更新路径。如果没有说明，读者应假定该 app 不会自行更新，今天安装的版本会一直保留，直到自己采取行动。
app 内的登录与账户状态
记住登录状态的 app 很方便，而这种便利同时也是一种安全属性。如果 app 让读者保持登录，任何能解锁设备的人都能在不重新输入凭据的情况下进入账户。运营商的 app 页面可能描述会话超时、生物识别锁或退出登录控件。如果没有描述，读者就不能假定存在这些保护，实际做法是设备离手前手动退出登录。
凭据本身应与网站相同，因为账户是同一个账户。读者若发现网站密码在 app 内无法使用，或 app 要求创建新身份，那么面对的不是另一个产品，就是假冒产品。运营商的帮助页面是确认 app 与网站共用同一登录的地方。如果该页面没有明确说明，读者在向 app 输入任何凭据之前应先联系运营商。
app 内展示的奖金优惠，适用与网站上奖金优惠相同的条款。app 可能显示一条桌面网站上看不到的促销横幅，但流水要求、适用游戏和提款条件都定义在促销页面上，而不是 app 的横幅里。从 app 内领取优惠的读者，存款前仍应阅读促销页面，因为横幅无法承载完整条款，而条款才是具有约束力的部分。
安装前要确认什么
任何安装之前，读者可以通过四项检查消解大部分不确定性。第一，确认商店页面上的发布者名称与运营商完全一致；多一个字符或词序不同的近似名称就是警示信号。第二，阅读权限列表，与运营商自己对 app 功能的描述逐项比对。第三，找到运营商的 app 页面，读它关于更新、登录和任何 app 独有功能的说明。第四，如果唯一可用的下载在官方商店之外，找到运营商对这一分发选择的书面解释。
这些检查都不需要信任运营商的营销话术。它们是在文件之间做比对：商店说了什么，设备提示说了什么，运营商自己的页面说了什么。当三者不一致时，不一致本身就是发现。做完这些检查再安装的读者，是基于约束这款软件的文件做出的决定。不做检查就安装的读者，是在信任一个自己从未检查过内容和权限的文件。
本文是对运营商 app 是什么、安装前要核对什么的一份独立说明。本文并非由 worldchess.com 发布，也不为其列出任何版本号、体积、商店、奖励或权限清单；运营商自己的 app 页面和设备安装时的提示，才是这些细节唯一具有约束力的来源。
常见问题
worldchess.com app 和移动版网站是一回事吗？
不一定。移动版网站在浏览器里运行，无需安装。app 是独立软件，要么是原生应用，要么是套壳网页视图，它可能请求浏览器永远看不到的权限。运营商的 app 页面应当说明其发布的是哪种形态。
app 会改变奖金条款吗？
不会。奖金条款定义在促销页面上，不在 app 内部。app 横幅可以宣传某项优惠，但流水要求、适用游戏和提款条件仍是网站公布的同一份文件。
如果 app 请求了运营商从未提及的权限，我该怎么办？
把未解释的权限当作一个未回答的问题。运营商的 app 页面应当说明每项权限的用途。如果没有说明，读者就没有依据假定这个请求是必要的，更稳妥的选择是不授予。
从直接下载链接安装安全吗？
直接下载去掉了官方商店的独立检查。这不等于一定有问题，但读者应寻找运营商对不用商店原因的书面解释，并核实文件签名与运营商页面上署名的发布者一致。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
