一个读者去找 yottagames.com app，通常不是在找一个文件。他想要的是更快打开网站的方式、一个能放在主屏幕上的图标、关于优惠活动的推送通知，或者一个能记住登录状态的入口。这些东西可以由不止一种软件来提供，而软件之间的差别决定了它会索取什么权限、能改动什么。安装任何东西之前，读者应该先弄清楚自己面前是三种东西里的哪一种：原生应用、网页套壳，还是仅仅把手机网站保存到主屏幕。yottagames.com 的 app 页面，无论出现在哪里，就是那个把区别说清楚或者故意不说清楚的地方。
核心问题不是“有没有一个 app”。核心问题是读者被要求授予什么，以及装上去的这个东西能不能做到手机网站做不到的事。原生应用可以索取网站拿不到的设备权限。网页套壳几乎什么都索取不了，但仍然可以顶着 app 的名字和图标。保存到主屏幕的快捷方式根本不是 app，尽管看起来很像。读者要做的，是去读 app 页面、商店列表或者下载提示，然后辨认出眼前到底是哪一种。
原生应用、网页套壳和手机网站各自是什么
原生应用是为设备操作系统编写的软件。它通过官方商店安装，或者较少见地，以文件形式让读者从商店之外自行允许安装。它可以在设备上保存登录数据、在后台运行、接收推送通知，并且索取位置、通讯录、相机或存储空间等权限。一个博彩原生应用不会改变游戏本身、赔率或账户余额。它改变的是读者接触这些东西的方式：从主屏幕点一下就能打开，加载可能更快，可能还会推送关于奖金或新游戏的通知。
网页套壳是运营商的手机网站被装进一个很薄的原生外壳里。外壳提供图标和 app 名称，里面的一切和浏览器显示的网页完全一样。网页套壳通常比原生应用索取的权限少得多，因为里面的网页受浏览器引擎约束。它仍可能请求通知或存储权限，但一般无法访问通讯录或相机，除非网页自己通过浏览器提出这些请求并且读者同意。
手机网站根本不是 app。它就是在手机浏览器里打开同一个 yottagames.com 域名。读者可以手动把它添加到主屏幕，这样会生成一个带网站图标的快捷方式。那个快捷方式启动的是浏览器，不是独立应用。安装时它不索取任何权限，因为根本没有安装任何东西。代价是它在大多数设备上无法发送推送通知，而且因为浏览器管理会话，它可能更频繁地把读者登出。
| 需要确认的事项 | 为什么会变化 | 在哪里能看到 |
|---|---|---|
| 下载的是原生应用还是网页套壳 | 运营商可以不改名称和图标就更换分发方式；商店列表可以更新，旧版本被替换 | yottagames.com 的 app 页面、商店列表的说明文字，或安装前显示的权限列表 |
| 应用索取哪些权限 | 更新可以增加或移除权限；网页套壳里面的网页也可能改变它请求的内容 | 安装时的权限提示，以及安装后设备上的应用设置 |
| 应用是否发送推送通知 | 通知设置可以由读者或应用更新改变，而手机网站快捷方式在大多数系统上无法发送 | 设备上应用的通知设置，或手机快捷方式对应的浏览器网站设置 |
| 应用是否保存登录凭据 | 凭据的保存取决于应用类型和读者的设备设置；网页套壳可能依赖浏览器 cookie | 应用的安全或隐私部分，或设备上的凭据管理器设置 |
| 应用是从官方商店获取还是只能直接下载 | 商店政策会变，运营商也可能把下载链接从商店移到自己的网站，或再移回去 | yottagames.com 上的下载链接，以及商店列表（如果存在的话） |
| 应用能改变游戏的哪些方面 | 游戏规则、赔率和账户余额由运营商的服务器决定，不由 app 决定；app 只改变读者接触它们的方式 | yottagames.com 上的游戏规则和条款页面，而不是 app 说明 |
app 能改变游戏的什么，不能改变什么
app 改变的是表面，不是实质。原生应用或网页套壳可以让导航更快、让会话保持更久，或者推送一条关于优惠活动的通知。它无法改变游戏中的庄家优势、赔付结构、奖金的流水要求，或者读者账户里的余额。所有这些都在运营商的服务器上计算，再发送到读者使用的任何一个客户端。如果某个游戏在 app 里表现得和在浏览器里不同，差别在界面，不在赔率。读者如果看到“app 赔率更好”或“独家游戏规则”之类的说法，应该去运营商网站的游戏规则页面核实，而不是看 app 说明。
app 能对读者设备做什么，是另一回事。原生应用可以请求访问设备的存储、相机、麦克风、位置或通讯录。博彩应用没有正当理由需要通讯录或麦克风权限，出现这类请求就应该停止安装。网页套壳索取的要少一些，但里面的网页仍然可以通过浏览器请求位置或存储权限。读者应该把每一个权限请求当成一个问题：这个软件要这个权限做什么，如果我说不，会发生什么。拒绝一个权限不应妨碍读者玩游戏，只会让依赖那个权限的功能无法使用。
先读 app 页面，再找下载按钮
yottagames.com 的 app 页面是运营商说明这个 app 是什么、从哪里获取、需要什么条件的地方。读者应该在这个页面上找四样东西。第一，分发渠道：指向官方商店的链接、直接下载文件，或二维码。从官方商店之外直接下载是风险最高的路径，因为读者必须信任文件本身，而不是商店的审核流程。第二，权限列表：一个负责任的 app 页面会说明应用将索取什么以及为什么。如果页面上没有列出权限，读者应该预期在安装时看到它们，并在那里仔细阅读。第三，版本和更新政策：页面可能标明版本号和日期，这些在 app 每次更新时都会变化。第四，关于这个 app 不做什么的说明：一个清晰的 app 页面会写明 app 不改变赔率、不索取不必要的权限，或者不收集手机网站不收集的数据。
如果 app 页面四样东西一样都没说，读者得到的信息就不足以安全安装。这种缺失本身就是信息：运营商选择不记录这个软件会在读者设备上做什么。读者仍然可以继续，但应该明白，安装时的每一个权限提示将是他能拿到的第一份也是唯一一份说明。
从官方商店之外安装：先问清楚几个问题
有些博彩 app 在官方商店里找不到，通常是因为商店政策限制某些地区的真钱博彩应用。于是运营商就在自己的网站上提供直接下载。这条路径不自动等于不安全，但它把核验的责任从商店转移到了读者身上。安装直接下载的文件之前，读者应该问：文件是通过 HTTPS 从运营商自己的域名提供的，还是来自第三方主机？文件的签名是否与运营商公布的签名一致，如果公布了的话？设备是否警告来源未知，读者是否理解这个警告意味着什么？运营商的 app 页面是否标明了文件大小和校验和，让读者可以核验下载过程中文件没有被篡改？
这些问题没有一个能靠 app 图标或品牌名称来回答。恶意文件可以像合法文件一样轻松地顶着 yottagames.com 的名字和图标。唯一可靠的检查是技术性的：文件来自哪个域名、签名、校验和，以及文件在安装时索取的权限。如果运营商一项都不公布，读者就被要求只凭品牌信任，而品牌信任不是一种安全控制。
登录奖励和 app 专属优惠：app 页面能承诺什么，不能承诺什么
一个搜索 app 登录奖励的读者，通常是在找一种只有通过 app 登录才会发放的奖金。这种奖励是否存在、价值多少、附带什么条件，都写在优惠页面或条款页面上，而不是在 app 本身里。app 可以展示这个优惠，但有约束力的条款是运营商公布的条件。登录奖励通常带有流水要求、时间限制和最高提现金额，每一个数字都写在优惠页面上。读者应该在第一次通过 app 登录之前先读那个页面，因为登录这个动作本身可能被视为接受了优惠条款。
app 页面自己可能会提到登录奖励，但那个提及是广告，不是合约。合约是优惠页面链接过去的条款页面。如果 app 页面承诺了一个奖励，而优惠页面写的是另一个金额或另一个流水倍数，以优惠页面为准。如果 app 页面承诺了一个奖励，而优惠页面上根本没有对应的奖励，读者不应假设奖励存在。运营商网站上没有匹配的优惠，意味着 app 页面的说法要么已经过时，要么附带着读者没看到的条件。
安装任何东西之前要问的安全问题
博彩 app 的安全建立在三条腿上：来源、权限和会话。来源是文件来自的域名或商店。权限是应用在安装时和第一次使用时索取的东西。会话是登录之后发生的事：app 是否保存密码、是否自动登出、能否用设备 PIN 或生物识别锁定。安装了原生应用的读者应该能在应用设置里找到会话控制。使用网页套壳的读者应该预期会话行为和浏览器一样：cookie、缓存，以及与手机网站相同的登出行为。
读者还应该问，设备丢失或被盗之后会发生什么。一个保存凭据的原生应用可能让任何拿到设备的人打开账户，除非应用自己带锁。手机网站快捷方式不保存凭据，但浏览器可能保存。运营商的账户安全页面是读者找到这些控制的地方：登出其他会话、修改密码、启用任何额外验证。这些控制都不只存在于 app 里；它们在运营商网站的账户设置里，app 只是通往这些设置的一个窗口。
常见问题
yottagames.com app 和手机网站是一样的吗？
不一定。这个 app 可能是原生应用、手机网站的网页套壳，或者只是手机网站的快捷方式。app 页面和安装时的权限提示是读者分辨自己拿到的是哪一种的地方。原生应用会索取设备权限；网页套壳索取很少或完全不索取；快捷方式什么都不索取，因为根本没有安装任何东西。
app 会提供更好的赔率或独家游戏吗？
没有任何 app 能改变赔率或游戏规则。这些在运营商的服务器上设定，在每个客户端里都一样。如果某个优惠声称 app 有专属赔率，读者应该去读 yottagames.com 上的游戏规则页面和优惠条款页面，因为那些页面才是有约束力的来源。
如果 app 索要我的通讯录或麦克风权限，我该怎么办？
停止安装。博彩应用没有正当理由需要通讯录或麦克风权限。读者应该拒绝这个权限，如果应用没有它就拒绝运行，那就不要安装。权限提示是读者在软件运行之前看清它想要什么的最后一个清晰机会。
我怎么知道直接下载是否安全？
检查文件来自的域名、运营商是否公布了校验和或签名，以及设备对来源发出了什么警告。如果这些检查都做不到，读者就只是在信任品牌名称，而品牌名称不是一种安全控制。最安全的路径是官方商店列表，如果存在的话。
本文是一篇独立说明，介绍博彩 app 页面通常覆盖哪些内容，以及读者在安装前应该检查什么；本文并非由 yottagames.com 发布，也不为它说明版本、文件大小、商店、奖励或权限。运营商自己的 app 页面、商店列表和安装时的提示，才是关于它的 app 是什么、索取什么的唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
