一个玩家找 Game Zone app，眼前通常是三样东西之一：官方应用商店里的一个图标、运营商自家网站上的一个下载按钮，或者通过链接、消息传来的一个文件。它们看着很像，却不是一回事，差别决定了软件能在手机上做什么、能索取什么、出了问题又会怎样。安装之前，玩家应当知道自己手里是三种中的哪一种，因为答案会把安全问题从“这个 app 安全吗”变成“这个 app 究竟被允许做什么，谁又能看见它在做”。
赌场 app 是一种交付方式。它不是另一家赌场，不是另一个账户，也不是另一套规则。游戏、钱包、验证状态、奖金条款全都存放在运营商的服务器上。app 只是开向那些服务器的一扇窗。好窗户用着顺手；坏窗户也仍然只是窗户。玩家的钱、余额和账户状态不会因为这扇窗是 app 而不是浏览器就变好或变坏。真正改变的是软件能要求手机开放哪些权限，以及玩家在信任它之前能核实多少东西。
三种都自称 app 的东西
“app”这个词覆盖三种技术上不同的对象，一家赌场运营商可能提供其中任何一种，也可能用同一个名字提供不止一种。玩家没法从截图里把它们区分开，运营商的宣传文案也很少把区别讲清楚。这个区别之所以重要，是因为它给软件能做的事设了上限。
| 类型 | 它是什么 | 它能要求手机做什么 | 玩家能核实什么 |
|---|---|---|---|
| 原生应用 | 为手机操作系统构建的软件，以安装包形式安装。 | 可以申请设备权限：相机、位置、通讯录、存储、通知，有时更多。 | 商店页面显示发布者名称、权限列表和版本历史。安装包可以与商店签名核对。 |
| 网页壳 | 一个很薄的原生外壳，在全屏浏览器组件里打开运营商的移动网站。 | 通常申请的权限少得多，往往只有通知和缓存文件的存储权限。大部分工作在网页层完成。 | 从外部更难核实。商店页面可能显示同一发布者，但真正的内容是网页服务器那一刻发送的任何东西。 |
| 手机网页 | 完全不安装。玩家在手机浏览器里打开运营商网站，可以把快捷方式存到主屏幕。 | 除了浏览器本身已有的权限，不额外索取什么。网站可以通过浏览器申请通知权限，仅此而已。 | 在网络层面完全可以检查。地址栏显示域名、证书和连接状态。 |
网页壳是最常见的混淆来源。它看起来像个 app，躺在应用抽屉里，甚至可能有商店页面。但它的内容在安装时并没有固定下来。运营商可以不改安装包就更换外壳显示的内容，因为外壳只是加载一个网址。这本身不一定是坏事：很多运营商靠这个方式让移动产品保持更新，而不必强制用户升级。但这意味着玩家的信任不在已安装的文件上，而在外壳指向的那个地址上，而这个指向是可以变的。原生应用则相反，它带着自己的逻辑和自己的更新周期，商店页面也会更清楚地记录改了什么、什么时候改的。
app 能改变游戏的什么，又不能改变什么
app 改变的是表面，不是实质。玩家可能得到适配小屏幕的布局、更快的收银台入口、促销推送，如果手机支持且 app 申请了，也许还有生物识别登录。这些都不会改变游戏结果、赔付结构、投注流水要求或账户的验证状态。在 app 上转一次和在浏览器里转一次，打的是同一个服务器端随机数生成器。某款游戏的庄家优势就是那款游戏的庄家优势，无论玩家从哪扇窗进去都一样。
app 能改变的是玩家的暴露面。原生应用可以申请访问相机、麦克风、通讯录、相册、精确位置和设备标识符。手机网页不经过浏览器自带的权限弹窗就做不到这些，网页壳则介于两者之间，取决于外壳怎么构建。玩家应当把每一次权限申请都当成一道有代价的问题。赌场 app 申请通知权限有说得通的理由：它想告诉玩家促销信息。它没有任何说得通的理由去申请通讯录。如果权限列表里出现了与服务功能无关的项目，玩家应当拒绝，或者干脆不要安装这个包。权限列表是安装流程里玩家在动手之前唯一能读到的部分，却也是大多数玩家跳过的部分。
真正的风险在哪里
风险最高的安装不是来自官方商店的那一种，而是来自消息里的链接、论坛上的二维码，或者聊天软件里分享的文件。那些安装包没有经过商店审核，发布者没有经过验证，权限申请也全看作者在清单里写了什么。安装了这种包的玩家不是在装赌场 app，而是在装文件里包含的任何东西，而文件里可能什么都有。运营商自己的网站是玩家唯一应该寻找下载链接的地方，即便如此，点击之前也要在地址栏里确认域名。
第二个风险是真实存在但已被弃置的 app。运营商可能发布了一个 app，然后停止更新。app 会一直工作到它底下的操作系统变样，然后以难以诊断的方式坏掉。这种情况下玩家的余额没有风险，因为余额在服务器上，但玩家的时间有风险。商店页面会显示最后更新日期和版本历史。一个多年没更新的 app 是一个信号，不是一个定论：运营商可能把移动端精力转到了网站上，也可能那个 app 就是稳定。玩家在下结论说 app 是新的之前，应当先看商店页面。
第三个风险是玩家自己带来的：在共用或公共设备上登录状态下安装 app，或者授予了比本次使用更久的权限。一个在玩家无法控制的设备上保持登录的赌场 app，等于给任何拿起那台设备的人留了一扇常开的门。玩家应当把 app 的登录状态当作账户安全的一部分，而不是一项便利功能。
安装前要核查什么
玩家的核查清单很短，也不需要技术能力。第一，确认来源：官方商店、运营商自己的域名，还是别的地方。如果答案是“别的地方”，停下。第二，读权限列表。如果 app 申请了赌场功能不需要的东西，拒绝或停下。第三，核对商店页面里的发布者名称。发布者应当是运营商，或者是运营商自家网站指明为其 app 发布者的具名实体。第四，看最后更新日期。旧 app 不一定危险，但它是优先选择手机网页的一个理由。第五，安装后打开 app，把它显示的内容与运营商网站对同一账户显示的内容对比。余额、游戏列表、收银台应当一致。如果不一致，玩家看到的就是错误的 app 或伪造的 app。
| 要确认的项目 | 它为什么会变 | 它写在哪里 |
|---|---|---|
| 发布者身份 | 运营商会更换 app 发布者、更名，或在商店账户之间迁移。 | 商店页面的开发者字段，与运营商自家网站交叉核对。 |
| 权限列表 | app 更新可能在玩家没注意的情况下增加或移除权限。 | 商店页面的权限部分，每次更新后要重新查看。 |
| 最后更新日期 | 一个 app 今天还是新的，明年就可能被弃置。 | 商店页面的版本历史。 |
| 下载来源 | 消息和论坛里流传的链接可能指向被改过的安装包。 | 运营商自己的域名是玩家直接下载唯一应当使用的来源。 |
| 账户状态 | app 和网站应当显示同样的余额和历史；不一致意味着玩家不在运营商的系统上。 | app 内的收银台和账户页面，与网站对比。 |
| 登录保持 | 在共用设备上保持登录的会话是持续存在的风险。 | app 的设置，玩家可以在那里退出登录或关闭生物识别登录。 |
玩家还应当理解应用商店审核做了什么、没做什么。商店审核会按商店政策检查安装包，并扫描已知恶意软件。它不会验证赌场游戏是否公平、运营商是否支付提款、奖金条款是否合理。这些问题由运营商自己的文件和玩家自己的经历来回答，不是由商店来回答。一个 app 通过商店审核只是底线，不是上限。
app 不能告诉你的事
app 不能告诉玩家运营商是否有偿付能力、提款会不会到账、某个奖金值不值得领。它不能告诉玩家游戏是否公平，超出运营商自家公平性文件所声称的范围就无从谈起。它不能告诉玩家运营商的牌照是否仍然有效，因为 app 不显示这个。它也不能告诉玩家运营商的条款自玩家上次阅读以来是否改过。所有这些问题都由运营商网站上的文件来回答，app 只是开向那个网站的一扇窗。把 app 当作运营商真相来源的玩家，读错了文件。
app 同样不能保护玩家免受自己习惯的影响。一条促销推送不是必须存款的义务。生物识别登录不是强密码的替代品。保持登录的会话不是让手机不锁屏的理由。app 的便利功能是工具，拿工具的人是玩家自己。
常见问题
Game Zone app 是和网站不同的另一家赌场吗？
不是。app 是同一账户、同一钱包、同一批游戏的交付方式。玩家的余额、验证状态和奖金条款在 app 和网站上完全一致，因为它们都存在运营商的服务器上。app 改变的是表面，不是实质。
赌场 app 应当申请哪些权限？
赌场 app 申请通知权限有说得通的理由，也可能申请存储权限来缓存游戏文件。它没有说得通的理由去申请通讯录、精确位置或麦克风。玩家应当在安装前读权限列表，拒绝任何与服务功能无关的项目。
从别人发给我的链接安装 app 安全吗？
不安全。通过消息、论坛或二维码传播的安装包没有经过任何商店审核，发布者也没有经过验证。唯一安全的来源是官方商店页面，或者运营商自家域名上的下载链接，并且点击前要在地址栏里确认域名。
app 会提供更好的奖金或更好的赔率吗？
app 不会改变游戏结果或奖金条款。通过 app 提供的促销与通过网站提供的促销受同一份条款文件约束。玩家在假定 app 版本不同之前，应当先在运营商网站上读促销条款。
本页是一份独立说明，解释赌场 app 是什么、玩家安装前应当核查什么。它不是 Game Zone 发布的，也不为对方陈述任何数字、版本、商店页面或奖励；运营商自家网站和商店页面才是这些细节唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
