在下载任何名为 cookie.care app 的东西之前，有一个问题比下载按钮更重要：你正在安装的到底是什么软件。赌场运营者的 App 不一定是其网站的更好版本。它可能是一个为手机操作系统构建的原生应用，可能只是把浏览器里已经能打开的网页包了一层壳，也可能只是一个打开手机版网站的快捷方式。三者在设备存储、后台数据和账户安全上的表现各不相同，而这些差异光看图标是看不出来的。
读者在应用页面上真正要做的事，不是找到下载链接，而是弄清运营者提供的究竟是这三种里的哪一种，安装时会请求哪些权限，以及这个安装行为是否改变了网站上已经生效的条款。只在 App 内出现的奖励，仍然受制于与其他任何奖励相同的投注规则；App 本身不会让一笔奖励变得更容易提现。
原生应用、网页封装与手机版网站：三种可能
运营者页面上写着“App”的时候，可能指向三种不同的技术产品，它们对设备提出的要求也各不相同。
| 需要确认的事项 | 为什么会变化 | 在哪里能看到 |
|---|---|---|
| 下载的是原生应用还是封装过的网页视图 | 运营者在不同版本之间更换分发方式时，不会给产品改名 | 应用商店列表里的技术细节，或运营者自己下载页面的系统要求栏 |
| 应用首次启动时请求哪些权限 | 权限列表会随更新而扩大；旧评测可能与当前版本不符 | 安装时操作系统显示的权限界面，而不是运营者的描述 |
| 应用是否能在设备的官方商店中找到 | 商店政策随地区和操作系统版本变化，今天被下架的应用可能换个名字重新出现 | 商店搜索结果与运营者的应用页面，两者相互对照 |
| 是否存在提供相同账户功能的手机版网站 | 运营者有时在把用户推向 App 后停掉手机版网站，也可能保留作为后备 | 用手机浏览器打开运营者主页，不安装任何东西 |
| 应用是否声称有独家奖励或功能 | 独家优惠通常限时，并且绑定特定应用版本 | 应用内的优惠页面，与网站上的优惠页面交叉核对 |
这个区分之所以重要，是因为原生应用可以请求访问网页无法触及的设备功能：通讯录、位置、相机、存储、手机身份标识。包在应用外壳里的网页视图同样可以请求其中一部分，因为外壳本身仍是原生程序。浏览器标签页里的手机版网站几乎不请求浏览器已授予之外的任何东西。三者并不会自动比彼此更安全；真正的问题是读者被要求批准什么，以及这个请求是否与应用实际需要做的事相匹配。
应用能改变什么，不能改变什么
应用改变的是运营者页面的呈现方式。它不改变游戏规则、任何游戏的庄家优势、提款流程、验证要求或约束账户的条款。应用里的一手二十一点，遵循的牌桌规则与浏览器里同一手牌相同，因为游戏逻辑运行在运营者的服务器上，而不是手机上。应用只是一扇窗户，不是另一家赌场。
真正可能不同的是呈现层：页面加载多快、推送通知是否到达、屏幕布局是否适配更小的显示器、指纹或面容解锁能否代替输入的密码。这些是便利。如果读者相信应用提供更好的赔率、更快的提款或不同的奖励结构，那是把安装行为本身并不包含的东西读进了安装里。
应用能造成实质差异的一个领域是设备层面的追踪。原生应用可以请求广告标识符，读取设备型号和操作系统版本，在某些情况下甚至能在应用未打开时请求位置。标准浏览器里的手机版网站能读取的内容则更有限。对于看重隐私的读者来说，安装时的权限界面是整个过程中最重要的一页。
从官方商店安装与直接下载 APK 文件
对任何运营者应用来说，最稳妥的安装途径是设备的官方应用商店，因为商店对其分发的内容施加了审核流程和签名要求。当运营者的应用不在商店里时，运营者可能提供直接下载：安卓上是 APK 文件，iOS 上是配置描述文件。安装其中任何一种，都意味着关闭设备上的一项默认安全控制。
从运营者网站下载的 APK 没有经过商店审核。它可能是运营者的真实构建，也可能是从被篡改的页面提供的修改文件，或者读者可能跟了一个论坛里贴出的链接，指向一个仿冒域名。光从文件名是看不出来的。读者能检查的是来源：下载链接应该位于运营者自己的域名上，而不是文件共享服务或短网址上。设备在安装前仍应显示操作系统的警告，读者应该阅读那个警告，而不是直接关掉。
在 iOS 上，从 App Store 之外安装需要配置描述文件，这会授予运营者一种普通商店安装所没有的设备管理权限。安装了这种描述文件的读者应当明白，之后删除应用并不总能同时删除描述文件，而且描述文件可能带有应用本身从不显示的种种限制。
权限：请求意味着什么
权限请求是操作系统替读者提出的一个问题。读者回答它的方式，是把应用请求的内容与一个赌场应用需要做的事进行比较。赌场应用需要网络访问，可能需要存储来缓存游戏资源。它不需要访问通讯录就能运行老虎机游戏。它不需要相机，除非提供用于验证的文件扫描功能，而且即便如此，读者也可以选择通过网站完成验证。它不需要位置就能发一手牌。
| 请求的权限 | 授予后能做什么 | 赌场应用通常为什么需要它 |
|---|---|---|
| 存储或文件 | 在应用自身沙盒之外读写文件 | 缓存游戏图像和声音；很少是必需的 |
| 相机 | 拍照和录制视频 | 验证时扫描身份证件；否则没有必要 |
| 位置 | 即使在后台也能报告设备位置 | 某些地区做司法管辖检查；浏览器网站可以更窄地做到这一点 |
| 通讯录 | 读取设备的通讯录 | 没有标准赌场功能需要这个 |
| 手机身份标识 | 读取设备标识符和通话状态 | 反欺诈和设备指纹识别；运营者的隐私页面应说明收集了什么 |
| 通知 | 即使应用关闭也能显示提醒 | 优惠信息和账户消息；读者可以拒绝而不失去账户访问权 |
权限界面是读者能看到应用实际要求的唯一地方，而不是运营者对它们的描述。如果运营者的应用页面声称应用不需要特殊权限，而安装界面请求通讯录和位置，那么安装界面才是真相。读者应当拒绝不需要的权限，并对一个拒绝在缺少明显赌场功能的权限下运行的应用保持警惕。
登录奖励与仅限应用的优惠：条款在哪里
有些运营者会推广应用登录奖励：玩家首次通过应用登录时入账的一笔奖励，或者按周期发放。奖励的真实程度，只取决于运营者的优惠条款把它写到什么程度。应用本身并不保证它。读者应当找到写明该奖励的具体优惠页面，阅读投注要求、符合条件的游戏、过期时限和最高提款额，然后再决定安装应用是否值得这个优惠。
应用登录奖励仍然是一笔奖励。它带有与任何其他奖励相同的结构：入账金额在满足投注条件之前不可提现，不同游戏可能以不同比例计入投注，如果条款被违反，运营者可以撤销优惠。奖励通过应用发放这一事实，不会改变其中任何一点。如果应用页面推广一笔奖励，却没有链接到定义它的条款页面，那么读者找到的就只是一条背后没有约束文件的促销声明，应当把这笔奖励视为未经确认。
cookie.care app 页面应该告诉读者什么，又常常遗漏什么
一个完整的应用页面会写明支持的操作系统、商店或下载途径、当前版本号、应用请求的权限，以及一个指向与网站相同条款的链接。当其中任何一项缺失时，缺失本身就是信息。一个不写明操作系统的页面，可能描述的是一个在读者设备上并不存在的应用。一个不链接到商店列表的页面，可能是在把读者引向直接下载。一个不提权限的页面，并不是在声称应用不请求任何权限；它只是没有说。
读者的任务是把应用页面当作一个指针，而不是一份保证。商店列表载有版本和权限摘要。安装界面载有最终的权限请求。优惠页面载有奖励条款。运营者的隐私页面载有数据收集声明。其中每一项都是一份独立的文件，而应用页面只是第一份。
常见问题
cookie.care app 比手机版网站更安全吗？
两者都不会自动更安全。原生应用可以请求比浏览器页面更多的设备权限，但如果从官方商店安装，它也在操作系统的沙盒内运行并接受商店审核。手机版网站请求的权限更少，但依赖浏览器自身的安全性。读者应当比较权限请求和下载来源，而不是假设应用是更安全的选择。
安装应用会改变我的提款条款吗？
不会。提款处理、验证要求、限额和时限由运营者的账户条款和支付政策决定，而不是由登录所用的软件决定。通过应用提交的提款请求，与通过网站提交的走同一条路径。如果应用显示的信息不同，运营者公开发布的条款页面才是具有约束力的文件。
从运营者网站安装 APK 之前应该检查什么？
确认下载链接位于运营者自己的域名上，而不是文件共享服务或短网址上。阅读操作系统的安装警告，而不是直接忽略。在安装时对照赌场应用的实际需要检查权限列表。还要确认官方商店里有同一应用或手机版网站，因为商店列表是对直接下载所声称内容的有用交叉验证。
为什么应用会请求看起来与博彩无关的权限？
有些权限服务于反欺诈、设备指纹识别或营销测量，运营者的隐私页面应说明它收集什么以及为什么收集。其他请求可能对应用的功能并不必要。读者可以拒绝大多数权限而仍使用核心功能；一个拒绝在无关权限缺失时运行的应用，是在提出一个读者在接受前应当质疑的要求。
本页是一份独立摘要，说明赌场运营者应用是什么，以及如何在安装前评估它。它并非由 cookie.care 发布，也不陈述该运营者的版本、大小、商店列表、权限列表、奖励金额或任何其他数字；运营者自己的应用页面、商店列表、安装界面和条款页面才是这些细节的唯一约束来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
