一个玩家在安装任何东西之前，真正的问题并不是图标会不会出现在主屏幕上。真正的问题是：安装程序一旦到了主屏幕，它被允许做什么；玩家选择它而不是移动网站，又放弃了什么。赌场应用是一段运行在设备上、并与运营方服务器通信的软件。移动网站运行在浏览器里，受到浏览器的沙箱限制。这个差别在出问题时最要紧：浏览器标签页可以关掉，但应用在玩家停止使用之后，仍然可能保留着权限。
GoatBet.io: Social Casino 发布了一些页面来介绍它的应用，读者会在那些页面上找下载链接、版本号和分发渠道。这篇文章讲的是怎么读那个页面，而不是替代那个页面。这里不写版本号、安装包大小、商店名称或奖励，因为这些都不是固定的：它们随每次发布而变，运营方自己的页面才是唯一保持最新的地方。
什么算应用，什么不算
有三种东西都被叫作应用，但行为并不一样。原生应用是针对设备操作系统编译的，通过商店或安装文件安装。套壳网页视图是一个原生外壳，在里面加载运营方的网站；它看起来像应用，实际上是带着额外权限的移动网站。移动网站只是浏览器里的运营方页面，完全不需要安装。运营方的应用页面通常会说明它提供的是哪一种，但措辞往往很松：“下载我们的应用”可能指三种中的任何一种。
| 需要确认的事项 | 为什么会变 | 在哪里写明 |
|---|---|---|
| 下载的是原生应用、网页视图，还是移动网站的快捷方式 | 运营方会在不同版本之间切换分发方式，而不改页面标题 | 应用页面的描述，通常在“关于此应用”之类的标题下，或在商店列表文字里 |
| 支持哪些操作系统 | 每个版本都可能增加或放弃支持，旧设备会掉出支持列表 | 应用页面的系统要求部分，或商店列表 |
| 应用在安装时请求哪些权限 | 权限列表会随功能增加而变长，随功能移除而缩短 | 商店列表的权限部分，或安装前安装器自己的提示 |
| 使用任何功能是否需要账户 | 登录要求可能为满足地区规则而增加，也可能为游客游玩而移除 | 应用页面的账户或登录部分，以及启动后的第一个画面 |
| 应用能否自动更新，还是需要手动重新安装 | 更新政策取决于商店和运营方的发布流程 | 应用页面的更新或版本说明，或商店的更新设置 |
| 除了移动网站收集的数据，应用还额外收集什么 | 当加入分析或设备功能时，数据收集会扩大 | 应用页面链接的隐私政策，在设备或应用数据标题下 |
上面每一项都是一个决策点。一个以为自己在装原生应用、实际装的是网页视图的玩家，相比移动网站没有多得到任何东西，只多了一个启动图标和更宽的权限授予。一个没读权限列表就装原生应用的玩家，等于把浏览器会逐项询问的访问权一次性交了出去。
应用能改变什么，不能改变什么
应用改变的是游戏在哪里运行，以及设备在运行期间被允许做什么。它不改变游戏本身。老虎机的一转、一手牌、一注桌游，无论走哪条路都在运营方的服务器上结算；应用只是显示层和输入层。加载更快是真的，因为资源缓存在设备上，而不是每次访问都重新获取。推送通知是真的，因为应用可以注册通知，而浏览器并不总能做到。离线游玩对赌场游戏来说一般不是真的，因为结果必须来自运营方控制的服务器。
应用做不到的是改变庄家优势、返还率、流水要求或提款规则。这些都写在运营方的条款和游戏配置里，无论玩家通过应用、移动网站还是桌面浏览器进入，它们都同样适用。一个期待应用在“更慷慨”这个意义上“更好”的读者，读错了页面：应用页面描述的是交付方式，不是赔率。
应用能改变而移动网站不能改变的唯一一件事，是设备回报什么。原生应用可以请求访问设备的广告标识符、位置、通讯录、存储和通知通道。玩赌场游戏不需要其中任何一项。每一项都是单独的授权，每一项都列在应用页面或商店列表的某个地方。没看到这份清单的读者，还没有读到真正要紧的那一页。
权限：安装前要读的清单
权限清单是任何应用页面最重要的部分，因为它是唯一描述软件在玩家没看着的时候会做什么的部分。浏览器在需要时才请求权限：地图加载时请求位置，网站想发通知时请求通知，文件下载时请求存储。应用则在安装时一次性请求全部权限，玩家要么接受整份清单，要么不安装。
赌场应用通常请求的权限，以及每项在实践中的含义：
| 权限 | 它允许应用做什么 | 赌场游戏是否需要 |
|---|---|---|
| 存储或文件 | 读写设备上的文件，包括其他应用创建的文件 | 仅用于缓存游戏资源；浏览器不需要长期授权就能做到 |
| 位置 | 向运营方报告设备的物理位置 | 仅在运营方执行地域限制时需要；多数运营方用 IP 地址代替 |
| 通知 | 即使应用没打开也能向设备发消息 | 仅用于营销和提醒；没有任何游戏功能需要它 |
| 广告标识符 | 跨应用和网站追踪设备以投放广告 | 没有任何游戏功能需要它；它存在是为了运营方的营销 |
| 通讯录 | 读取设备的通讯录 | 没有任何赌场游戏功能需要这个；把它当作危险信号 |
| 相机或麦克风 | 采集图像或音频 | 仅用于带视频聊天的真人荷官游戏，或 KYC 文件上传；否则不必要 |
规则很简单：玩家不理解的每一项权限，都是不该授予的权限。应用页面或商店列表会在安装前给出完整清单。如果没有，安装器本身会在玩家确认前显示清单，那一刻就是停下来读的时候。
从官方商店之外安装
有些运营方以直接下载的形式分发应用：Android 的 APK 文件，或 iOS 的配置描述文件。这是风险最高的路径，因为它绕过了商店的审核流程和撤销机制。商店可以远程下架一个应用；直接安装的应用只能由玩家自己移除，而且前提是玩家知道它在那里。
从商店之外安装任何东西之前，读者应该在运营方自己的应用页面上确认三件事。第一，页面本身通过 HTTPS 提供，域名与运营方主站完全一致；相似域名是假应用最常见的传播途径。第二，页面给出文件的校验和或签名，这样下载下来的文件可以与之核对；如果没有发布校验和，就无法知道文件在传输过程中是否被改动过。第三，页面说明应用安装后会做什么，包括它的更新路径；一个不能自我更新的应用，在运营方修补漏洞的那一刻就成了安全负担。
如果应用页面没有写明这些，读者看到的就不是一份安装指南，而是一个没有来源的下载链接。没有校验和、没有签名、没有商店列表，这件事本身就是安全问题的答案：没有任何东西可以验证，读者被要求凭信任接受这个文件。
移动网站放弃了什么，保留了什么
选择移动网站而不是应用的读者，放弃的是推送通知、离线资源缓存和主屏幕图标的便利。他们保留了其余一切：同样的游戏、同样的账户、同样的余额、同样的条款、同样的提款流程。对多数玩家来说，移动网站是风险更低的选择，因为浏览器的沙箱限制了任何网站能对设备做的事。
这个取舍不是在“应用”和“更差的体验”之间。它是在一段带有长期权限的已安装软件，和一个没有任何权限的浏览器标签页之间。想要通知的玩家，往往可以通过浏览器自己的通知 API 从移动网站获得，同样有逐站提示，同样可以撤销。想要更快加载的玩家，可以少清理浏览器缓存。这两件事都不需要安装任何东西。
登录奖励与应用页面
有些运营方会为通过应用登录提供奖励，读者对这个页面的搜索意图里就包含这个问题。如果存在这样的奖励，应用页面就是写明它的地方：金额、条件、有效期。本文不写任何此类奖励，因为这里没有任何一项是固定的。奖励是促销条款，促销条款会不经通知就改变。唯一有约束力的表述，是玩家登录那一刻运营方自己的促销页或应用页面上的那一句。
读者在指望任何登录奖励之前应该确认的是：它要求首次通过应用登录，还是每次登录都给；它是自动到账，还是需要手动领取；它是可直接提现，还是被流水要求锁住；它是否会过期。每一项都是一个条件，每一项都写在运营方的页面上，而不是这里。如果应用页面没有写奖励，那就没有可领取的奖励，任何第三方网站承诺的奖励，都是在描述运营方没有发布过的东西。
常见问题
GoatBet.io: Social Casino 应用和移动网站是一样的吗？
功能上是的：两者连接同一个账户、同样的游戏、同样的条款。差别在交付方式。应用是带有自己权限授权的已安装软件；移动网站运行在浏览器沙箱里。运营方的应用页面会说明它提供哪一种，以及应用在网站之外增加了什么。
赌场应用不应该需要哪些权限？
通讯录、相机、麦克风和位置对多数赌场游玩都是不必要的。存储只在缓存时需要，广告标识符是为了追踪而存在，不是为了游戏功能。完整清单会显示在商店列表或安装器提示里，每一项都应该在确认前读一遍。
怎么判断一个应用下载是否安全？
确认下载页面在运营方自己的域名上且通过 HTTPS 提供，确认页面发布了文件的校验和或签名，确认应用在有官方商店的情况下通过官方商店分发。如果这些都不存在，就没有任何东西可以验证，最安全的选择是改用移动网站。
应用会提供更好的赔率或更大的奖金吗？
不会。应用改变的是游戏的交付方式，不是游戏本身。庄家优势、返还率、流水要求和提款规则都写在运营方的条款里，通过应用、移动网站和桌面端同样适用。任何声称相反的页面都不是运营方的页面。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
