一个玩家搜索某个运营商的 App 时，通常正对着手机屏幕，犹豫要不要点下安装。这个决定其实由三部分组成：这到底是个什么软件、它会向手机索要什么权限、它会不会改变博彩本身。这三个答案都不会只写在应用商店的页面上。商店页面是广告；真正的答案藏在文件类型、权限提示界面和运营商自己的网页里。下载之前，玩家得先搞清楚自己拿到的“App”属于三种常见形态中的哪一种，因为不同形态带来的风险和限制完全不同。
“App”这个字背后可能是三种完全不同的东西
当运营商说自己有 App 时，这个词至少覆盖了三种不同的软件，差别比名字重要得多。
| 形态 | 是什么 | 通常能做什么 | 通常不能做什么 |
|---|---|---|---|
| 原生 App | 针对某一操作系统编写的程序，以文件形式安装到设备上。 | 请求设备权限、在本地存储数据、运行离线组件、发送推送通知、接入指纹或面容等硬件登录功能。 | 改变任何游戏的赔率、规则或派彩；绕过运营商的账户和验证系统。 |
| 网页封装壳 | 一个很薄的原生外壳，把运营商网站装进容器里，通常带个图标和名字。 | 请求与原生 App 相同的权限，不过通常更少；在本地记住登录信息；全屏打开。 | 提供移动网站本来没有的博彩功能；在没有网络时可靠运行。 |
| 移动网站 | 完全不用安装；就是运营商网站针对手机浏览器做的适配版本。 | 在任何现代浏览器里运行；所有数据留在运营商服务器上；无需用户操作即可即时更新。 | 请求设备级权限；在大多数浏览器里发送推送通知；断网时运行。 |
如果读者分不清自己拿到的是哪一种，可以看安装路径。原生 App 和网页封装壳都需要下载文件或从商店安装。移动网站两者都不需要。如果运营商页面上写着“下载”，但手机浏览器只是打开了一个网站，那读者拿到的就是第三种形态，只是顶着第一种形态的名字。
App 能改变游戏的什么，又不能改变什么
App 改变的是表面，不是内核。它能改变游戏在小屏幕上的布局、菜单打开的速度、能不能用指纹解锁会话、锦标赛开始时会不会弹出通知。它改变不了底层的博彩产品。赔率、返还率设计、每一注上的庄家优势、奖金条款、流水倍数、提款条件——这些全都存放在运营商的服务器和运营商的文件里，不在手机上的那个文件里。原生 App 只是通往同一个账户、同一套规则的一扇窗，和网站没有区别。如果读者指望装个 App 就能改变自己的赔率或奖金，诚实的答案是：没有任何 App 能做到这一点，任何声称能做到的 App 都是在歪曲自己。
App 真正能改变的是读者自己的行为。推送通知是行为工具，不是产品功能。一个玩家装了 App 并接受通知，就等于给了运营商一条伸进自己口袋的渠道。这才是 App 和移动网站之间真正的区别：不是赔率更好，而是存在感更吵。
权限才是真正该问的问题
安装界面是读者最该放慢速度的地方。App 请求的每一项权限，都是运营商想握在手里的一种能力。下面是常见的权限清单，以及每一项应该让人产生的疑问。
| 权限 | 运营商 App 为什么可能请求它 | 授予之前该问什么 |
|---|---|---|
| 存储或文件 | 为了缓存游戏素材让加载更快，或者在本地保存登录令牌。 | 没有这项权限 App 能用吗？如果它要求完整文件访问权，它到底需要读写什么？ |
| 位置 | 为了确认玩家是否处在运营商接受投注的司法管辖区。 | 位置只在登录时检查一次，还是在后台持续追踪？持续追踪是数据采集的选择，不是法律上的必须。 |
| 相机或麦克风 | 用于身份验证或真人荷官功能。 | App 是只在验证进行时才请求这些权限，还是任何时候都要？ |
| 通讯录 | 对赌场 App 来说几乎没有正当理由。 | 博彩 App 几乎没有任何理由读取联系人列表。除非运营商在读者能找到的页面上解释了原因，否则把这项当成危险信号。 |
| 通知 | 用来发送促销、锦标赛提醒和奖金优惠。 | 通知能在 App 内部关掉而不必卸载吗？如果不能，读者就等于接受了一条永久营销渠道。 |
| 设备标识或手机状态 | 为了把安装记录与设备绑定，用于防止欺诈。 | 这个标识符是只和账户关联，还是会被出售或共享？答案只存在于隐私政策里。 |
权限界面不是走过场。它是整个安装过程中读者唯一能完全掌控软件能力的那一刻。过了这一刻，App 就带着被授予的一切运行，而撤销大部分权限的唯一途径是进手机设置或者删掉 App。
约束玩家的条款要去哪里读
App 不是独立的法律产品。使用 App 的玩家受约束的条款，和使用网站的玩家是同一套，除非运营商单独发布了专门针对 App 的条款页面。读者应该按以下顺序核对：
- 运营商的主条款与条件页面，它管辖账户、奖金和提款，无论玩家用哪台设备。
- 运营商网站上任何专门针对 App 的条款或安装页面，里面可能增加关于设备兼容性、操作系统版本或中断游戏责任的附加条件。
- 隐私政策，它说明 App 收集什么数据、保留多久、和谁共享。原生 App 能比移动网站收集更多，而隐私政策是披露这种差别的唯一地方。
- 促销页面，如果读者被提供了一个 App 专属奖励。奖励的流水倍数、有效期和资格都写在那里，不在应用商店的列表页上。
如果运营商网站没有发布 App 专属条款页面，读者应该假定主条款原样适用。如果应用商店列表承诺了一个运营商自己促销页面都没提到的奖励，那列表页不是有约束力的文件。
从官方商店之外安装
最重要的安全问题不是“这个 App 安全吗”，而是“文件从哪里来”。官方应用商店至少会跑一遍基础审核流程并对文件签名，这让手机可以检查文件自签名之后有没有被改动过。直接从网站下载的文件，或者通过聊天软件传来的文件，没有这种检查。读者无法核实是谁做的、有没有被修改过、装完之后会干什么。
一个运营商如果只通过直接下载分发自己的 App，是在做一个有后果的选择。读者应该问：运营商自己的网站是链接到商店列表，还是自己托管文件？手机操作系统有没有警告来源未知？运营商有没有在读者能找到的页面上解释，为什么这个 App 不在商店里？如果其中任何一个答案是否定的，或者解释缺失，读者就是被要求信任一个没有任何独立检查的文件。这不自动等于恶意，但这是一个读者应该知情后承担的风险，而不是默认接受的风险。
安装之后能核实什么
App 装好之后，读者可以不用相信运营商的一面之词，自己检查几件事。手机自带的设置会显示 App 实际持有哪些权限，而不是它请求过哪些。App 的版本号和构建号，可以在设置或 App 的关于页面里看到，可以和运营商网站上公布的版本对比——前提是运营商确实公布了。账户的交易记录在 App 里可见，应该和网站上显示的历史一致，因为两者读的是同一个服务器。如果 App 显示的余额、奖金条款或游戏库和网站不同，那是一个值得上报的缺陷，不是一项功能。
这些检查都不需要读者了解运营商内部系统的任何信息。它们只是对同一个账户的两个表面做对比。出现不一致，就是出问题的信号。
安装任何东西之前该问什么
把前面所有内容压缩成一句话：装之前，先确认你拿到的是三种形态里的哪一种、文件来自哪里、权限界面要了什么、条款页面说了什么。这四个问题里任何一个答不上来，安装就不该继续。读者不需要成为技术专家，只需要在点击“同意”之前，把商店页面和运营商自己页面之间的差异逐条看清楚。商店列表负责吸引下载，运营商页面才负责陈述规则，而权限界面是唯一由读者说了算的环节。把这三处对照起来看，比任何安全软件的评分都更有用。
常见问题
运营商的 App 比它的移动网站更安全吗？
不自动更安全。来自官方商店的原生 App 有移动网站没有的签名检查，但它也会请求移动网站无法请求的权限。网页封装壳既有 App 的权限又有网站的内容，所以它把两边的风险合在了一起。安全是来源和权限的属性，不是形态的属性。
安装 App 会改变我的奖金或提款条款吗？
不会。奖金条款、流水要求和提款条件都设在运营商的服务器上，写在运营商的页面上。App 只是通往同一个账户的一扇窗。任何声称比网站提供更好条款的 App，都是在歪曲产品。
权限界面上应该检查什么？
检查 App 请求的每一项权限，以及 App 有没有解释为什么需要每一项。通讯录和持续位置追踪是最常见的两个危险信号。如果解释缺失，读者应该拒绝该权限，或者干脆不装这个 App。
我怎么知道这个 App 是不是运营商的真 App？
核对运营商自己的网站是否链接到商店列表或文件，以及商店列表里运营商的名字是否写对。来自第三方网站、聊天软件或来路不明消息里链接的文件没有这种核对，读者无法验证其来源。
本页是对运营商 App 是什么、安装前该核对什么的独立梳理；它不是由 Thebonusatlas 发布的，也不为 Thebonusatlas 声明任何版本、大小、商店或奖励——这些事实只有运营商自己的页面才是唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
