你正盯着一枚下载按钮、一个二维码，或者聊天窗口里发来的一个文件。真正的问题不是这个应用存不存在，而是它到底是不是它自称的那个东西。运营方的应用是一段软件，它跑在手机或平板上，而不是浏览器里。安装之前，读者要判断三件事：这个应用是不是确实由运营方发布；它能在设备上做什么；它提供的东西和用浏览器打开同一个网站有没有区别。这三个答案，没有一个能从下载页本身得到。
这篇文章从机制层面解释赌场应用是什么，原生应用、套壳网页和移动版网站之间有什么区别，每一种可能申请哪些权限，应用能改变什么、不能改变什么，以及从官方商店以外安装任何东西之前要问哪些安全问题。Sloto 自己的页面是读者唯一能确认哪些内容适用于自己的地方。
移动赌场的三种形态
运营方说它有应用时，“应用”这个词至少涵盖三种技术上不同的东西，区别决定了读者装的究竟是什么。
| 形态 | 它是什么 | 它能在设备上做什么 | 它不能做什么 |
|---|---|---|---|
| 原生应用 | 为某一个操作系统编写的软件，从商店或文件安装，并通过该渠道更新。 | 申请访问存储、相机、位置、通讯录、通知和设备标识符；在操作系统限制内后台运行；在本地缓存数据。 | 改变任何游戏规则，改变某一注的庄家优势，或绕过运营方的账户和支付系统。 |
| 套壳网页 | 一个很薄的原生外壳，在嵌入的浏览器窗口里加载运营方的网站。 | 可以申请与原生应用相同的权限，但内容本身还是网站。 | 提供移动版网站没有提供的任何游戏、奖金或提款路径。 |
| 移动版网站 | 完全不需要安装；浏览器加载运营方网站的自适应版本。 | 只能申请浏览器本身允许的东西，比如用户同意后发送通知。 | 离线运行、未经浏览器许可发送推送通知，或访问浏览器沙箱以外的设备文件。 |
装了套壳网页的读者并没有得到一个不同的赌场，只是得到了一个打开同样页面的图标。装了原生应用的读者得到了一段可以索取更多设备权限的软件，安全问题就从这里开始。
应用能改变什么，不能改变什么
应用改变的是赌场的呈现方式，而不是赌场本身。游戏、账户余额、流水要求、提款方式和验证流程全都存在运营方的服务器上。应用只是看向那些服务器的一扇窗。一扇更快的窗不会改变窗后面的东西。
应用能改变的是游戏周围的体验：页面加载得多快，读者会不会收到关于促销的推送通知，读者能不能用指纹或人脸打开应用而不必输入密码，应用能不能在两次会话之间保持登录状态。这些是便利，不是游戏中的优势。老虎机旋转的结果、一张牌出现的概率、一手赢牌的派彩、奖金附带的条件，全都由运营方的系统设定。无论读者通过应用、套壳网页还是移动浏览器进入，这些设定完全一致。
这是全文最重要的一句话：应用不能让游戏吐更多钱，不能让提款更快，也不能让奖金更容易打出来。如果应用的宣传材料暗示相反的意思，读者看到的是营销，不是机制。
权限：安装的真正代价
应用申请的每一项权限，都是读者替自己的设备回答的一个问题。下面的清单涵盖赌场应用通常申请的权限，以及每一项授予什么。读者应该把这份清单和安装时应用申请的权限对照，再和运营方自己应用页面上列出的权限对照。
| 权限 | 它授予什么 | 赌场应用为什么可能申请 | 要检查什么 |
|---|---|---|---|
| 存储 | 读取或写入设备上的文件。 | 缓存游戏资源，让它们加载更快。 | 应用是需要完整存储权限，还是只需要自己的文件夹。 |
| 相机 | 拍照或录像。 | 扫描文件用于身份验证。 | 相机只在读者主动选择验证时打开，还是会在其他时候打开。 |
| 位置 | 报告设备所在位置。 | 确认读者处在运营方接受投注的地区。 | 位置只在登录时检查一次，还是在后台持续检查。 |
| 通讯录 | 读取通讯录。 | 推荐计划或社交功能。 | 应用没有这项权限能否正常工作；大多数都能。 |
| 通知 | 即使应用关闭也能显示提醒。 | 促销、奖金优惠、账户更新。 | 能否在应用内关闭通知而不影响游戏。 |
| 设备标识符 | 读取设备的广告标识符或类似信息。 | 追踪安装、归因营销、防止欺诈。 | 运营方的隐私页面是否说明收集了什么、保留多久。 |
赌场应用没有正当理由需要读者的通讯录、通话记录或短信。如果应用申请其中任何一项，读者应当拒绝该权限，或者干脆不要安装。运营方自己的应用页面应该说明应用申请哪些权限以及为什么；如果没有说明，这种缺失本身就是一种回答。
在 Sloto 自己的页面上逐项确认
本文没有出现任何关于 Sloto 应用的事实，因为没有提供任何事实，也不应该假设任何事实。读者能做的是确切知道每一项内容在 Sloto 自己网站的哪个位置有说明——如果有说明的话。
| 要确认的项目 | 为什么它会变 | 在哪里有说明 |
|---|---|---|
| 是否存在适用于读者操作系统的原生应用 | 运营方会增加和撤下应用版本；今天可用的版本可能在一次系统更新后就没了。 | 运营方的应用或移动端页面，以及读者设备对应的官方商店列表。 |
| 应用申请哪些权限 | 应用更新常常增加或移除权限；安装时的列表是唯一现行的列表。 | 商店列表的权限部分，以及运营方的应用页面（如果它发布的话）。 |
| 应用是否在官方商店以外提供 | 商店政策会变；运营方可能在某段时间直接分发文件，另一段时间不。 | 运营方的下载页面，该页面应说明它提供的任何文件的来源。 |
| 应用提供什么移动版网站没有的东西 | 与应用安装挂钩的促销通常有时间限制，可能不另行通知就撤回。 | 运营方的促销页面，在读者考虑安装的同一天阅读。 |
| 哪些账户功能在应用内可用 | 应用可能落后于网站；网站上可用的功能可能还没进应用，或者反过来。 | 运营方的帮助或常见问题页面，以及安装后应用自己的菜单。 |
| 应用收集什么数据、为什么收集 | 隐私做法会随应用更新和运营方自己的政策修订而改变。 | 运营方的隐私政策，特别是关于移动设备和标识符的部分。 |
如果这些项目中有任何一项没有在 Sloto 自己的页面上说明，读者就无法确认它。正确的做法是把未说明的项目当作未知，而不是用假设去填补空白。
从官方商店以外安装：真正要紧的问题
官方商店是操作系统制造商运营的应用市场，也就是手机自带的那个商店。从其他任何地方安装，意味着下载一个文件，并给操作系统许可去运行来源未知的软件。这和点一下商店里的安装按钮是本质上不同的行为，它带着读者在继续之前应该回答的问题。
第一，文件是谁发布的？运营方自己的下载页面应当标明文件、它的来源，以及运营方在发布中的角色。如果文件通过聊天消息、论坛帖子或电子邮件里的链接传来，读者没有办法知道文件里装了什么，没有任何赌场功能值得冒这个险。
第二，文件申请什么？在商店外安装的文件不经过商店的权限审查。读者应该把文件申请的权限和上面表格里的清单对照，拒绝任何索取超出赌场应用所需权限的文件。
第三，文件怎么更新？从商店来的应用通过商店更新。从文件安装的应用只有在读者下载新文件时才会更新，而每一个新文件都是一次新的安全决定。如果运营方的页面没有说明更新如何送达，读者应该假定这个应用不会自己更新。
第四，读者卸载应用后会发生什么？商店应用可以通过商店卸载。从文件安装的应用可能留下配置或数据，读者应该查看运营方的隐私页面，了解设备上存了什么、怎么删除。
这些问题没有一个是下载按钮能回答的。能回答它们的是运营方自己的页面，以及读者在安装前愿意读这些页面的意愿。
信息缺失意味着什么
当 Sloto 自己的页面没有说明关于应用的某项事实时，这种缺失本身就是信息。如果应用页面没有写明应用发布在哪个商店，读者就无法核实应用的来源。如果隐私政策没有描述应用收集什么，读者就无法知道应用在设备上做什么。如果促销页面没有提到应用登录奖励，那么无论聊天客服或第三方网站说过什么，这样的奖励对运营方都没有约束力。
读者要做的事不是去找一个符合自己期待的应用。读者要做的是找到运营方自己的声明，并拿这些声明去要求应用。一个什么都没写的页面，什么也要求不了。基于这种页面安装的应用，是读者在不知道风险大小的情况下自己选择的风险。
常见问题
赌场应用和移动版网站是一回事吗？
不是。移动版网站在浏览器里运行，不安装任何东西。应用是装在设备上的软件。套壳网页是一个应用，它只是在一个外壳里打开移动版网站。游戏、账户和支付在三种形态下都一样，只有呈现方式和权限不同。
应用能让游戏吐更多钱吗？
不能。游戏跑在运营方的服务器上，任何一注的回报都在那里设定。应用只是看向那些服务器的一扇窗。一扇更快更顺的窗不会改变窗后面的东西。
我应该拒绝哪些权限？
拒绝赌场应用不需要用来提供赌场服务的任何权限：通讯录、通话记录、短信，以及任何不与读者主动发起的特定动作挂钩的存储或相机访问。运营方的应用页面应该说明应用申请什么、为什么申请。
从官方商店以外安装赌场应用安全吗？
比从商店安装风险更大，因为文件没有经过商店审查，读者必须自己核实来源。运营方自己的下载页面是确认文件是什么、谁发布的唯一地方。来自任何其他来源的文件都不应该安装。
本页是对赌场应用是什么、如何阅读运营方应用相关页面的独立总结。它不由 Sloto 发布，也不为 Sloto 说明任何数字、版本、商店或奖励。Sloto 自己的应用页面、商店列表、促销页面和隐私政策，才是适用于任何读者的唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
