Wplay Brasil 应用下载前需要搞清楚的几件事

一个读者在找运营商应用的时候，通常站在三个时间点之一：刚刚听说有这么个应用，正对着网站上的下载按钮犹豫，或者已经装上了某个东西、正在琢磨它到底是不是正主。真正要紧的决定不是先按哪个按钮，而是那个即将放进手机里的文件到底是不是它自称的东西，装进去之后又能做什么。

Wplay Brasil 发布了一款应用，作为其移动端产品的一部分。和任何运营商应用一样，这款应用是一段读者装进手机或平板里的软件。它和移动版网站不是一回事，哪怕两者看起来几乎一模一样。这个区别之所以重要，是因为安装后的应用可以请求网站无法请求的权限，也因为一个来自官方商店之外的应用没有经过商店的审核流程。在任何下载发生之前，读者应该先弄清楚自己正处在哪一种情况里。

原生应用、套壳网页，还是只是移动网站

三种不同的东西常常都被叫做应用，而读者光凭一张截图无法分辨自己面对的是哪一种。

原生应用和套壳网页视图在主屏幕上可能看起来完全一样，区别在底层。套壳网页视图本质上是一个贴着运营商标志的浏览器；实际的页面、登录表单、收银台和游戏大厅都来自与桌面网站相同的网络基础设施。原生应用仍然可能从网络加载大量内容，但它还可以在设备上存储数据、运行后台进程，并请求浏览器标签页永远接触不到的权限。

实际后果是，读者不应假设安装应用会改变游戏本身。游戏的规则、玩家回报率、促销活动的投注要求、提款所需的时间，全部由运营商的系统及其网站上公布的条款决定。应用是一种交付机制，不是规则手册。如果 Wplay Brasil 的应用显示的奖金数额与网站不同，这个差异应该在存款之前解决，而不是把它当作应用拥有自己更优惠条款的信号。

应用能改变游戏的哪些方面

关于应用能改变什么的诚实清单，比大多数宣传语言所暗示的要短。安装后的应用能改变的是交付方式：游戏加载有多快，锦标赛开始时读者是否收到推送通知，手机的面部或指纹识别能否解锁会话，以及应用是否在两次访问之间保持读者登录状态。这些都是渠道带来的便利，不是赔率的变化。

应用无法改变的是任何由运营商账户系统决定的东西。余额和网站上的是同一个余额。在应用里发起的提款请求进入的队列，和在浏览器里发起的是同一个。通过网站设置的自排除适用于应用，因为它适用于账户。如果读者认为应用给了他们一套不同的规则，那是误读了局面：应用是通向同一个账户的一扇窗，不是一个独立的账户。

应用确实能改变的一件事，是读者暴露在运营商营销之下的程度。安装后的应用可以发送推送通知，而这些通知是运营商控制的一个渠道。读者安装了应用并授予通知权限，就等于给了运营商一条直达锁屏的线路。这本身未必有害，但它是关系中的一种变化，而且读者随时可以在手机设置里撤销它。

权限：安装前后分别要看什么

每个应用都会请求权限。问题在于每一项权限是应用完成本职工作所需的东西，还是它为了别的目的而想要的东西。一个赌场应用有很窄的正当需求：它需要网络访问来连接运营商的服务器，可能还需要存储访问来缓存游戏资源以加快加载。它不需要访问读者的通讯录、相册、麦克风或精确位置，才能发一手牌或转一次轮盘。

安装之前，读者应该阅读商店页面上的权限列表。安装之后，应该去手机设置里检查应用的实际权限，因为这两个列表可能不一样。安装时没有请求的权限可能在之后被请求，而默认授予的权限通常可以在不破坏应用核心功能的情况下撤销。如果 Wplay Brasil 的应用请求了某个与玩赌场游戏没有明显关联的东西，正确的做法是拒绝它，看看应用是否还能正常工作。如果还能用，那这个权限从来就不是必需的。

同样的道理适用于应用收集的数据。安装后的应用可以收集设备标识符、手机型号、操作系统版本以及手机所连接的网络。这是正常的遥测数据。读者需要留意的是任何把应用活动与手机上其他应用、或与运营商自身系统之外建立的用户画像联系起来的东西。运营商的隐私政策是这类收集行为必须披露的地方，读者应该在决定应用的便利是否值得它收集的数据之前，阅读移动设备相关章节。

下载应该从哪里来

关于任何运营商应用，最重要的安全问题是安装文件从哪里来。从官方商店安装的应用经过了该商店的审核流程，这个流程会检查已知恶意软件、明显的隐私违规以及应用声明的用途。从网站下载的文件、通过邮件发送的文件、或通过即时通讯应用分享的文件，则没有经过任何上述检查。它可能是运营商自己的文件，也可能是一份贴着运营商标志的修改版副本。

因此读者的第一项检查是来源。如果 Wplay Brasil 的应用在读者手机的官方商店里有，那就装那个版本。如果读者的手机商店不提供该应用，而运营商网站提供了直接下载，读者应该用对待互联网上任何文件的同等谨慎来对待这个文件：核实网址，检查连接是否加密，并考虑应用的便利是否值得承担从商店审核流程之外安装软件的风险。

一种常见的模式是应用根本不在商店里，而是通过促销页面或社交媒体帖子上的链接提供。这是风险最高的来源，因为没有商店审核，也没有直接的办法核实文件是否属于运营商。安装了这种文件的读者，信任的不仅是运营商，还有控制那个链接的任何人。如果应用随后请求的权限超出了一个赌场应用所需，读者对软件正在做什么没有任何独立的检查手段。

应用内的登录与账户安全

应用装好之后，读者面对的是与网站上相同的登录决定，只多了一项：应用可能会提供记住登录状态，或者用指纹或面部扫描代替密码解锁。这是一种便利，同时也是安全模型的一种变化。密码是读者知道的东西；指纹是读者本身。如果手机是解锁状态，应用可能也是解锁状态。

读者应该检查手机锁定后再次打开应用时，应用会做什么。它会再次要求账户密码吗？会要求生物识别解锁吗？还是直接进入账户？答案一部分由读者自己的选择决定，一部分由应用的默认设置决定，而且值得在第一笔存款之前搞清楚，而不是之后。一个无限期保持登录状态的应用很方便，但这意味着任何能拿到这部已解锁手机的人都能进入账户。

会话本身也是如此。应用会话可以超时，就像网站会话一样。读者应该知道应用在没有输入的情况下保持活跃多久，以及关闭应用是结束会话还是仅仅把它藏起来。这些设置通常可以在应用自身的设置里、或运营商网站的账户安全部分找到。它们不引人注目，但它们决定了手机丢失或借出后余额会怎样。

运营商网站上的应用页面能告诉你什么

运营商自己的应用页面是读者寻找上述问题答案的地方。一个构建良好的应用页面会说明应用支持哪些平台、官方下载在哪里、当前版本是什么，以及应用被允许做什么。一个没有说明这些内容的页面未必在隐瞒什么，但它让读者去别处找答案，而读者不应该靠猜。

如果应用页面没有说明支持哪些平台，读者不能假设应用能在自己手机上运行。如果没有说明官方下载在哪里，读者不能假设任何特定链接就是正确的那个。如果没有说明应用能用读者的数据做什么，隐私政策就是具有约束力的文件，读者应该在安装前阅读该政策中移动端的部分。说明的缺失本身就是一种信息：它意味着读者必须自己通过商店或手机自身的权限设置来核实这一点。

常见问题

Wplay Brasil 应用和移动网站是一回事吗？
不一定。应用是安装的软件，而移动网站在浏览器中运行。它们可能看起来相似，也连接到同一个账户，但应用可以请求网站无法请求的权限并发送通知。读者应该把它们当作通向同一个账户的两个渠道，而不是两个不同的账户。

安装应用会改变游戏或奖金吗？
不会。游戏、游戏规则、投注要求和提款时间由运营商的系统及其公布的条款决定。应用是触达这些系统的一种方式，不是一套独立的规则。如果应用显示的数值与网站不同，读者应该在存款前解决这个差异。

安装应用之前应该检查什么？
检查下载来源、商店页面上的权限列表，以及运营商隐私政策中移动端的部分。来自官方商店的应用经过了审核流程；来自网站或社交媒体链接的文件则没有。拒绝任何与玩赌场游戏没有明显关联的权限。

如果我丢了手机，账户会怎样？
账户与登录凭证绑定，而不是与手机绑定。但如果应用保持登录状态且手机未锁定，任何拿到手机的人都能进入账户。读者应该检查应用的会话超时设置以及关闭应用是否会结束会话，并在手机丢失时使用运营商的账户安全工具登出其他设备。

本页是对运营商应用是什么、安装前该问哪些问题的独立总结；它并非由 Wplay Brasil 发布，也不为其声明任何版本、大小、商店或奖励，因此运营商自己的应用页面和官方商店列表是这些细节唯一具有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。