读者在点下安装按钮之前，其实同时做了三个决定：要不要运行一段为手机编写的代码，要不要把设备的一部分访问权交给这段代码，以及正在安装的东西和自己已经在用的网站是不是同一个产品。这三个决定在下载页面上一个都看不见。页面上只有一个按钮，真正要决定的是按钮背后藏着什么。
A1casinous 发布了一个 App 页面，而这个页面正是读者应当找到第一个问题答案的地方：提供的到底是哪一类软件。答案通常落在三种情况中的一种，而这一区别几乎决定了下载之后的所有事情。
一个 App 可能是三种东西
运营方推出的 App 并不是单一形态。在整个行业里，被称作 App 的东西在技术上分三类，读者如果分不清自己看的是哪一类，就无法判断安装它的风险。
原生应用是为手机操作系统编译的软件。它通过官方商店分发，在某些地区也可能以文件形式提供，用户必须允许手机从商店之外安装。它可以向操作系统申请权限：相机、位置、存储、通讯录、通知。它还能在设备上保存数据、在后台运行、并在用户不盯着浏览器地址栏的情况下与运营方服务器通信。
网页封装是一个套在运营方网站外面的轻薄原生外壳。它看起来像 App，有图标，能全屏打开，但里面的内容就是浏览器会加载的同一个网页。它申请权限可能比原生应用少，但仍然可以申请一部分，而且用户没有地址栏可以核对当前显示的是哪个域名。
移动端网站根本不是 App。它就是运营方网站针对小屏幕做的适配版本。什么都不用安装，什么都不会申请权限，浏览器自带的安全标识也一直可见。当 A1casinous 的 App 页面没有明确说明自己提供的是三者中的哪一种时，这种缺失本身就是第一条信息：读者无法核实自己即将运行的东西是什么。
| 需要确认的项目 | 为什么它会变化 | 在哪里有说明 |
|---|---|---|
| 提供的是原生应用、网页封装，还是移动端网站链接 | 运营方会在不同地区和不同操作系统之间更换分发方式，却不改动页面上的措辞 | App 页面的描述、商店列表（如果有的话），或者提供的下载文件类型 |
| 软件在安装时申请哪些权限 | App 版本更新时会增加或移除权限申请；今天装的版本明天可能要求更多 | 商店列表的权限部分，或者用户确认之前手机上弹出的安装提示 |
| 下载来自官方商店还是直接提供文件 | 商店政策和地区可用性会变化；运营方可能在一个国家提供一种途径，在另一个国家提供另一种 | 下载按钮指向的目的地，以及手机对未知来源发出的警告 |
| App 能改变游戏的哪些部分，哪些仍留在服务器上 | 游戏规则、余额和下注结果都在服务器端；只有显示、导航和通知在本地 | 运营方的条款和游戏规则页面，而不是 App 描述 |
| 手机锁屏后 App 是否保持登录状态 | 会话行为取决于 App 自身的设置和手机的锁屏配置 | 安装后 App 的设置，以及手机的安全设置 |
App 能改变游戏的什么，不能改变什么
App 改变的是玩家进入游戏的方式，不是游戏本身。桌游的规则、老虎机的返还率、账户余额、下注结果，全都存在于运营方的服务器上。App 只是通向那些服务器的一扇窗，这扇窗画得快一点或慢一点，但不会改变窗后面的东西。
App 能改变的是设备本地的一切。它可以记住登录状态、发送推送通知、调用手机的生物识别解锁、缓存图片和游戏资源让加载更快、在用户切换应用时保持会话不中断。这些都不会改变赔率，如果读者相信用 App 能拿到比移动端网站更好的赔付，那读到的就是营销说法，不是技术事实。
登录奖励的问题遵循同样的逻辑。如果 A1casinous 为通过 App 登录提供奖励，那个奖励的条款写在运营方的促销页面上，而不是 App 本身里。App 可以展示这个优惠，但决定奖励能否提现的条件写在别处，而且这些条件可以在 App 不更新的情况下改变。
权限：真正的安装决定
当手机弹出“允许此应用访问你的位置？”或“允许通知？”的那一刻，读者被要求交出的就是某样东西。每个权限都有用途，每个用途都有代价。赌场类 App 可能申请位置权限来核查地区资格，申请存储权限来缓存游戏，申请通知权限来推送优惠，申请相机权限来核验身份文件。其中一些是产品运行所必需的，一些只是便利，还有一些是数据收集——对运营方的好处大于对玩家的好处。
读者的任务不是拒绝所有权限，而是对每一项都问一句：如果说不，什么功能会坏掉。如果 App 没有位置权限就不运行，运营方就是把位置设成了参与游戏的条件。如果没有相机权限也能运行，那相机权限就是可选的，读者可以自己判断通过手机做文件核验值不值得交出这个访问权。安装提示是唯一一个逐项呈现这些选择的地方，也是最后一个可以无后果拒绝的地方。
网页封装让这个问题更复杂。因为内容是网页，外壳可以申请网站本身并不需要的权限，而用户看不到是哪个域名在提出请求。手机的权限提示只显示 App 的名字，不显示它背后的服务器。当 App 页面没有说明提供的是原生应用还是封装网页时，读者就是在不知道里面装了什么的情况下，被要求相信这个 App 的名字。
下载从哪里来
最稳妥的分发途径是手机操作系统已经信任的那条路：该平台的官方商店。商店有自己的审核流程，会对软件签名，并提供用户安装前可以阅读的权限列表。从运营方网站直接下载则绕过了所有这一切。手机会警告来源未知，而这个警告不是走过场；它是操作系统在说自己无法为这个文件的内容作担保。
有些地区因为商店政策排除了博彩类应用，直接下载成了唯一可用的途径。这种情况下读者就得自己做商店该做的事：确认文件来自运营方自己的域名，确认这个域名就是自己本来要访问的那个，再确认文件安装时申请了什么。A1casinous 自己 App 页面上的下载链接不会自动变得安全；它的安全程度只取决于读者确认这个页面确实属于 A1casinous 的能力。
App 页面应该回答什么，不能回答什么
App 页面的存在是为了回答一个问题：提供的到底是什么，读者怎么拿到它。决定读者风险的项目是软件类型、它申请的权限、下载来源，以及任何 App 专属奖励附带的条款。每一项都在某个地方有说明，而 App 页面是读者应该首先查看的地方。
App 页面回答不了的是这个 App 好不好用。速度、稳定性、耗电和数据用量是特定版本在特定手机上的属性，没有任何页面能做出承诺。想知道 App 实际表现的读者只能装上去观察，或者去找使用同款设备的其他用户报告。运营方的页面会把 App 描述得尽可能好，营销页面本来就是干这个的。
安装前的安全检查
三项检查能覆盖大部分风险。第一，确认来源：下载链接的域名、商店的身份、文件的签名。第二，在安装时阅读权限列表，拒绝任何与所述功能无关的请求。第三，把 App 当成一个独立的账户入口：不用时退出登录，不要把设备交给任何不应访问该账户的人，并查看运营方自己的安全页面，了解手机丢失后该怎么办。
这些检查都不需要相信运营方的描述。恰恰相反，要把描述当成一种说法，拿去和手机实际显示的内容对照。手机的安装提示、商店的权限列表、下载链接指向的目的地，这些才是证据。App 页面上的措辞只是说法。
常见问题
A1casinous 的 App 和移动端网站是同一个东西吗？
不一定。App 是安装的软件，移动端网站是网页。App 页面应该说明提供的是哪一种。如果页面没有说明，读者仅凭页面无法判断。
App 会改变赔率或赔付吗？
不会。游戏规则、余额和下注结果都在运营方的服务器上处理。App 改变的是玩家进入游戏的方式，不是游戏本身。
我应该接受哪些权限？
只接受 App 所述功能所必需的那些。对每一项权限，问自己如果拒绝会怎样。安装提示是逐项呈现每个请求的地方，也是最后一个可以无后果拒绝的位置。
从运营方网站直接下载比从商店下载安全吗？
直接下载风险更高，因为手机操作系统无法为文件作担保。如果直接下载是唯一途径，读者就得自己核实域名、文件和权限。本文是对运营方 App 页面所涉及内容的独立梳理，并非由运营方发布，不为任何运营方说明版本、大小、商店或奖励，运营方自己的 App 页面才是所提供内容的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
