一个读者找 365ace Pages 应用时，多半正拿着手机，犹豫要不要装点什么。真正要做的决定并不在下载按钮上，而在于他准备把什么样的软件装进一台同时存着支付信息、聊天记录和身份证件的设备里。同一个运营商的名字可以出现在三种完全不同的东西上：原生应用、网页封装壳、移动网站。它们在应用商店的截图里看着差不多，但运行方式不同，索要的权限不同，出问题的样子也不同。先弄清楚对方提供的到底是哪一种，会直接改变安装前该检查的内容。
运营商口中的“应用”可能是三种东西
运营商的移动端存在形式通常有三种，而“应用”这个词被宽松地套在每一种上面。原生应用针对特定操作系统构建，通过官方商店或下载包安装。它可以申请设备权限、在本地存储数据、发送通知。网页封装壳是一层很薄的原生外壳，只在容器里加载运营商的网站。它可能出现在应用商店里，但大部分功能都在浏览器内核中完成，权限通常更少。移动网站则根本不安装，只在手机浏览器里运行，关掉标签页就消失。对于“读者到底把访问权交给了什么”这个问题，三者给出的答案各不相同。
| 需要确认的事项 | 为什么会变 | 在哪里能看到 |
|---|---|---|
| 下载的是原生应用还是封装壳 | 运营商会把同一套网页内容重新打包进封装壳，只改商店页面，底层产品没变 | 应用的商店描述、权限列表和文件大小：封装壳通常比原生应用小很多 |
| 安装时应用索要哪些权限 | 权限列表会随版本变化，封装壳可能几乎不申请权限，而原生应用会申请相机、位置或存储访问 | 安装完成前商店或操作系统显示的权限面板 |
| 应用是通过官方商店分发还是直接下载 | 商店政策会变，运营商可能在商店、直接 APK 链接或区域商店之间切换分发渠道 | 运营商自己应用页上写明的下载来源，以及设备显示的证书或签名 |
| 登录和支付发生在应用内还是外部浏览器 | 支付流程经常被重做，封装壳可能把所有交易都交给浏览器 | 点击存款或登录后出现的界面；弹出外部浏览器窗口就是网页转交的信号 |
| 登录后应用在设备上存了什么 | 会话令牌、缓存页面和已存凭据会因版本以及用户是否开启生物识别登录而变化 | 应用的隐私说明和操作系统的应用存储设置 |
应用能改变什么，不能改变什么
应用改变的是运营商服务的交付方式，不是服务本身。原生应用能让导航更快，因为界面已经在设备上，不需要一页一页去抓取。它可以调用手机硬件做生物识别登录、推送通知和基于相机的证件上传。它还能让会话保持得比浏览器标签页通常更久，这一点在设备与人共用时很关键。应用做不到的是改变底层游戏规则、赔付结构或账户条款。在应用里结算的一手二十一点，和在浏览器里结算的一样，都由同一个服务器端流程处理。奖金的流水倍数不会因为读者通过应用还是移动网站领取而改变。读者不该指望这个应用是另一家赌场；它只是同一家赌场的另一扇窗。
权限才是真正的契约
安装 365ace Pages 应用前，读者能检查的最具体的东西就是权限列表。每一项权限都是软件申请的一种能力，而每一种能力都有正当用途，也有不那么正当的用途。相机访问用于证件核验是合理的，但它也可能让一个构建粗糙的应用在用户没注意时拍下画面。存储访问常用于缓存游戏素材，但它也能让应用读取与自身功能无关的文件。位置访问在游戏里很少真正需要，往往是为了广告或反欺诈目的而申请。读者该问的不是“这应用要的权限多不多”，而是“每一项权限是否对得上应用明显在做的事”。一个赌场应用索要联系人列表访问权，没有任何可见用途，这种不匹配本身就是答案：读者应当拒绝该权限，或者干脆不装。
离开官方商店，检查方式就变了
当运营商在官方商店之外提供直接下载时，读者失去了商店的审核流程，换来了一堆需要自己承担的核对义务。文件只能从读者能核实为运营商自有域名的地址下载，而且读者应该把这个域名和运营商其他已发布页面上的域名做比对。文件的签名要对照操作系统的警告系统来检查：未签名或自签名的安装包就是一个危险信号。读者还该问运营商是否为文件公布了校验和，因为校验和能让读者确认文件在传输过程中没被改动。这些检查没有一项是保证，但合在一起，它们用读者自己的核对取代了商店的审核。如果运营商的应用页没有写明下载来源，或者写出的来源与读者当前所在的域名不一致，这种缺失本身就是答案：没有可核实的东西，读者就不该继续。
登录奖励与应用作为渠道
读者常常是因为一个挂在应用本身上的承诺而来到应用页：应用专属登录奖励、移动端奖金，或者一条由通知触发的优惠。应用是一个渠道，奖励是挂在这个渠道上的促销。读者要确认的不是奖励存不存在，而是它要付出什么代价。奖励的金额、流水倍数、有效期和资格条件都写在运营商的促销页上，不在应用商店的列表里。商店列表可能显示一个数字，但商店列表是广告，通常落后于运营商自己的条款。读者应当把商店截图里看到的任何数字当作指向促销页的线索，而不是那个数字本身。有约束力的条款只存在于运营商的域名上，当一笔提款因为某个条件未满足而被拒绝时，唯一作数的就是这些条款。
应用页本身应该告诉读者什么
运营商自己的应用页，应该让读者不用安装任何东西就能回答四个问题。第一，提供的软件属于哪一类：原生应用、封装壳，还是指向移动网站的链接。第二，下载从哪里来：官方商店、直接链接，还是区域商店。第三，应用会索要什么：一份权限摘要，或者至少声明商店的权限面板才是权威清单。第四，应用不改变什么：声明账户条款、游戏规则和支付政策在所有渠道完全一致。如果这个页面一个都答不上来，那读者就是在被要求凭信任安装，而信任不是一种安全控制。页面在任何一点上的沉默本身就是信息：它告诉读者运营商选择了不披露，读者在继续之前应当掂量这个选择。
常见问题
365ace Pages 应用和移动网站是一样的吗？
从功能上看，账户和游戏结果是一样的。差别在交付方式：应用需要安装，能保持会话、发送通知；移动网站只在浏览器里运行，关掉标签页就没了。读者应当在运营商的应用页上确认对方提供的是哪一种，因为“应用”这个词有时被用来指移动网站的链接。
赌场应用应该索要哪些权限？
用于证件上传的相机访问、用于缓存的存储访问、用于提醒的通知访问都很常见。联系人列表访问、通话记录访问或麦克风访问对游戏没有可见用途，应当拒绝。商店或操作系统显示的权限面板是权威清单，而且它会随版本变化。
安装应用会改变奖金条款或提款规则吗？
不会。应用是一个渠道，不是另一家赌场。流水要求、提款时限和账户核验都由运营商的条款设定，在应用和浏览器里同样适用。应用商店列表里看到的任何数字，都该拿去和运营商自己的促销页核对，促销页才是有约束力的来源。
从官方商店之外安装前该检查什么？
把下载域名和运营商其他已发布页面做比对，通过操作系统的警告系统检查文件签名，并寻找公布的校验和。如果运营商的应用页没有写明下载来源，或者来源与读者当前所在域名不一致，那就没有可核实的东西，安装不该继续。
本页是对运营商应用页所涉及内容的独立梳理，并非由 365ace Pages 发布，也不为其声明任何版本、大小、商店或奖励；这些细节的唯一约束来源是运营商自己的应用页。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
