下载 Spinsly 应用前需要厘清的三件事

一个搜索 Spinsly 应用的读者,通常要在三种看起来都像手机屏幕上的“应用”之间做出判断:从商店安装的原生程序、行为像应用但本质上是固定框架里跑浏览器的套壳网页、以及在手机自带浏览器中打开的移动版网站。这个选择之所以重要,是因为三者可能申请不同的权限、以不同的方式更新、并在设备上留下不同的痕迹。安装任何东西之前,读者应当先确认自己拿到的是哪一种,而不是自己希望拿到哪一种。

运营商自己的网站是唯一说明其分发内容的地方。促销页面、短信链接或第三方下载门户可以用不同的措辞描述同一个文件,而这些描述都不具有约束力。Spinsly 网站上的应用页面——如果存在的话——才是定义该产品的地方;其他任何位置充其量只是指向该页面的一个入口。

原生应用、套壳网页还是移动版网站

原生应用是为手机操作系统编写的程序。它可以使用设备的摄像头、通讯录、存储空间和通知渠道,但仅限于操作系统允许的范围,并且只有在用户逐项授予权限之后才能使用。它通过官方商店分发,或者在某些地区以直接下载的方式分发,手机会将这类文件视为未知来源。套壳网页是一个薄薄的原生外壳,在自身内部加载运营商的网站。它申请的权限少得多,因为外壳内的浏览器引擎处理了大部分功能,但它仍然可能请求通知、存储和设备标识符。移动版网站则根本不是应用;它在手机浏览器中运行,除了普通网站能请求的内容之外几乎不会索取更多,关闭标签页后它就消失了。

对玩家而言,实际的区别不在于性能或便利性,而在于软件能触及设备上的什么内容,以及运营商能在用户毫无察觉的情况下更新什么。原生应用通过商店或自身的更新器进行更新;套壳网页随着底层网站的变化而变化,中间没有任何商店审核;移动版网站每次访问都在变。每一种方式都对应着“谁在控制手机上运行的东西”这个问题的不同答案。

应用能改变游戏的什么,不能改变什么

应用改变的是容器,不是游戏本身。无论玩家使用什么界面,背后的游戏逻辑、随机数生成器和账户余额都是同一套。原生应用可能感觉更快,因为它在本地存储了图片和声音;套壳网页可能感觉更慢,因为每次启动都要下载这些资源;移动版网站则取决于浏览器的缓存。这些都不会改变赔率、派彩结构或与奖金相关的条款。在网站上阅读了促销页面然后通过应用进行游戏的玩家,受同样的条件约束,因为账户是同一个。

应用能够改变的是设备与运营商之间的关系。原生应用可以保存登录令牌,让玩家保持登录状态。它可以发送移动版网站无法发送的推送通知。它可以请求访问设备的存储空间,在本地保存游戏数据。套壳网页可以通过浏览器引擎实现其中一些功能,但可靠性较低。移动版网站几乎什么都做不了。读者应当把每一项能力都视为一项可以授予或拒绝的权限,而不是默认接受的功能。

当应用没有说明某项能力时,这种缺失本身就是答案。如果应用页面没有提到推送通知,读者就不应假设自己会收到任何通知。如果商店列表没有列出摄像头或麦克风访问权限,应用在运行时就不应该请求这些权限。一个没有说明用途的权限请求,是停止安装的理由,而不是继续操作的提示。

权限:每一项能触及什么

权限请求是唯一诚实的地图,能说明一个应用在手机上能做什么。手机的操作系统强制执行这些权限,用户可以随时撤销其中大部分。对博彩类应用而言,重要的类别包括存储、通知、设备标识符,偶尔还有位置。存储允许应用向手机写入文件;套壳网页需要它来缓存资源,而原生应用可能用它来保存离线内容。通知允许应用在应用之外打断用户;博彩类应用通常用它发送促销信息。设备标识符让运营商能够在不同会话之间识别同一部手机,这与账户安全和欺诈检查有关。位置很少为游戏所需,如果被请求,应当特别谨慎对待。

这些权限中没有哪一项本身有害,也没有哪一项本身安全。问题始终在于说明的用途是否与请求相匹配。读者可以在两个地方检查:安装前的商店列表,以及安装后手机自带的权限管理器。两者应当一致。如果商店列表说应用不需要位置访问,而手机报告位置曾被请求,说明应用在列表编写之后已经发生了变化,读者应当把较新的请求视为真实情况。

从官方商店之外安装

官方商店在应用上架前会进行审核,并对应用能做什么执行至少一套基本规则。从网站直接下载则绕过了这一审核。文件可能与商店版本完全相同,也可能被修改过。读者无法从文件名或图标判断。唯一可靠的检查是来源:运营商自己域名上的下载链接处于运营商的控制之下,而论坛、社交媒体帖子或第三方门户上的链接则不然。运营商自己的页面是唯一能为文件完整性作担保的地方,而这份担保的可靠程度也只取决于运营商自身的安全水平。

安装直接下载的文件之前,读者应当确认三件事。第一,下载页面位于运营商自己的域名上,而不是一个仿冒域名。第二,页面说明了文件是什么以及它会请求什么。第三,手机的安全设置已开启对未知来源的警告,这样安装过程本身会产生明确的提示。一个在没有任何手机确认提示的情况下静默安装的文件,不是读者应该保留的文件。

页面没有说明的内容本身也是信息。如果下载页面没有提供校验和、版本号和权限说明,读者就被要求信任一个没有任何已声明属性的文件。这并不自动构成拒绝的理由,但它是把该文件视为未经核实的理由。想要确定性的读者应当使用商店版本(如果存在的话),或者通过同一网站上公布的渠道联系运营商,询问文件包含什么内容。

任何程序运行之前要问的安全问题

五个问题可以解决围绕博彩应用的大部分不确定性。第一,谁发布了这个文件?答案应当是运营商自己的商店账户或运营商自己的域名,而且两者应当一致。第二,应用首次启动时请求什么?列表应当很短,每一项都应当有一个读者能用一句话说清的用途。第三,应用会自行更新吗?如果会,通过什么渠道?一个从未知服务器拉取新代码的自更新应用,与一个通过商店更新的应用,风险是不同的。第四,当读者撤销某项权限时会发生什么?一个行为良好的应用会在功能减少的情况下继续运行;一个没有存储访问权限就拒绝启动的应用,等于在告诉读者它有多看重这项访问。第五,读者去哪里删除应用及其数据?答案应当是手机自带的设置,而不是应用内部的某个菜单。

这些问题都不需要 Spinsly 的任何数据或状态。它们是读者对任何运营商的应用都会提出的同样问题,答案可以从应用页面、商店列表和手机自带的权限管理器中读取。能在安装前回答全部五个问题的读者,是在掌控软件;回答不了的读者,是在凭信任安装。

应用页面必须说明什么,沉默又意味着什么

一个尽职的应用页面会说明平台、分发渠道、权限和更新机制。当它没有说明其中某一项时,读者不应当用假设来填补空白。缺少平台信息意味着读者不知道文件能否在自己的手机上运行。缺少分发渠道意味着读者不知道文件是否来自经过审核的来源。缺少权限列表意味着读者只有在安装之后、手机弹出请求时才会发现这些权限。缺少更新机制意味着读者不知道应用是否会在自己脚下发生变化。

沉默并不总是警告。有些运营商只用一段话描述自己的应用,把细节留给商店列表,而商店列表本身也是一个正当的来源。读者的任务是弄清楚哪个来源承载哪项信息,并核对各来源是否一致。应用页面是运营商自己的描述;商店列表是平台的描述;手机的权限管理器是设备的记录。当这三者不一致时,设备的记录才是描述正在运行的程序的那一个。

常见问题

Spinsly 应用和 Spinsly 移动版网站是同一个东西吗?
不一定。移动版网站在手机浏览器中运行,几乎不请求任何权限。应用——无论是原生的还是套壳的——是一个独立的软件,可以请求存储、通知和设备标识符。运营商自己的应用页面会说明它分发的是哪一种。

从应用商店之外安装博彩应用之前,我应当检查什么?
确认下载链接位于运营商自己的域名上,页面描述了文件及其权限,并且手机的安全设置会在安装前弹出提示。一个在没有提示的情况下就完成安装的文件,已经绕过了设备自身的控制。

博彩应用能改变赔率或奖金条款吗?
不能。游戏逻辑、随机数生成器和账户余额在应用、套壳网页和移动版网站之间是相同的。应用改变的是容器,不是条款。运营商网站上的促销页面仍然是奖金条件的约束性来源。

如果应用请求了商店列表没有提到的权限,这意味着什么?
意味着应用在列表编写之后发生了变化,或者列表本身不准确。把手机自身的权限请求视为真实情况。如果该请求没有说明用途,拒绝它,并考虑是否继续使用该应用。

本文是对运营商应用是什么以及读者在安装前应当做哪些检查的独立说明。本文并非由 Spinsly 发布,也不为其声明任何版本、大小、商店或奖励;运营商自己的应用页面和设备上的权限管理器才是这些细节的唯一约束性来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。