一个玩家去找 Zombillion2 app，通常面对的是三种东西之一：应用商店里的一个下载按钮、运营商自己网站上托管的一个文件，或者手机浏览器打开赌场时弹出的一个提示。这三样并不是同一个软件，它们之间的差异决定了这个 app 能在手机上看到什么、更新怎么到达、以及支付或游戏回合出问题时会发生什么。第一个问题不是这个 app 能不能用。第一个问题是眼前被提供的究竟是这三样里的哪一样，因为其中有一个根本算不上 app。
移动版网站不是 app。它在浏览器里运行，几乎不在设备上存任何东西，标签页一关就消失了。一个套壳的 web view 看起来像 app，有图标，甚至可能出现在商店里，但它只是移动版网站披了一层薄壳。原生 app 是为手机操作系统构建的，直接与设备通信，并且是三者中唯一可以请求访问硬件功能——比如摄像头、通讯录或设备标识符——的那一个。在安装任何带有 Zombillion2 这个名字的东西之前，读者应当知道自己手里拿的是哪一种，因为这个答案会改变后面每一个安全问题的走向。
app 能改变什么，不能改变什么
app 改变的是表面，不是规则。原生 app 可以更快地加载游戏画面，因为一部分资源存在设备上，而不是每一局都从网络抓取。它可以保持玩家处于登录状态、记住偏好的投注额、发送新促销活动的通知。如果运营商做了相关功能，它还可以使用手机的生物识别登录。这些都不会改变底层的游戏。随机数生成器、赔付表、奖金的流水条件、提款流程，全都定义在运营商的服务器上和运营商的文件里。app 是看向那些文件的一扇窗，而不是那些文件的替代品。
app 做不到的是让提款更快、改变奖金倍数、或者绕过验证步骤。一个玩家如果读到某个说法，称这个 app 能“解锁”更好的赔率或更快的提款，那他读到的要么是一种误解，要么是一句营销话术。同一个账户、同一个余额、同一套条款，同时约束着移动版网站和 app。真正不同的只有那些存在手机上的东西：保存的登录凭据、通知偏好、以及 app 被授予的权限。
权限：每一类软件能要什么
权限是区分原生 app 和套壳 web view 最清楚的办法。移动版网站几乎什么都不问。套壳 web view 请求的是它所包裹的那个浏览器的权限。原生 app 以自己的名义请求权限，它请求的清单就是读者在点“接受”之前应该读的那份清单。一个赌场 app 通常会请求存储权限来缓存游戏资源、通知权限来发送促销提醒，有时出于监管原因会请求位置权限。它运行一个老虎机或桌面游戏，不应该需要访问通讯录、麦克风或相册。
如果 Zombillion2 app 请求了一个与玩赌场游戏没有明显关联的权限，读者应当拒绝它，然后看这个 app 是否还能正常工作。大多数构建良好的赌场 app 会优雅降级：没有通知权限就意味着没有促销提醒，没有位置权限就意味着没有基于位置的功能。一个不授予就无法继续运行、拒绝后 app 直接不启动的权限请求，是一个停止安装、转而去读运营商隐私页面的理由。隐私页面——而不是应用商店的列表页——才是运营商说明每一项权限用途的地方。
| 需要确认的事项 | 为什么它会变 | 在哪里写明 |
|---|---|---|
| 下载的是原生 app 还是套壳 web view | 运营商会随着移动策略的变化在两者之间切换，而商店列表很少说明它究竟是哪一种 | 设备上 app 的权限列表，以及运营商网站的技术细节部分 |
| app 首次启动时请求哪些权限 | 新版本会随着功能变化增加或移除权限，所以今天读到的清单可能和下个月的更新不一致 | 应用商店列表和设备上的首次运行提示 |
| app 是否在本地存储游戏资源 | 资源缓存随每个版本变化，并影响 app 占用的存储空间 | app 的设置面板和运营商的 FAQ |
| 是否提供生物识别登录 | 生物识别支持会因版本而增加或移除，并取决于手机型号 | app 的登录界面和运营商的安全页面 |
| app 是否能发送促销通知 | 通知设置在 app 重装或手机操作系统更新时会被重置 | app 的通知设置和手机的系统设置 |
| app 在不授予所有请求权限的情况下是否能运行 | 有些版本要求某项权限的功能后来变成可选项，或者反过来 | 运营商的支持页面，以及权限被拒绝时 app 的实际表现 |
从官方商店之外安装
运营商可能会直接从自己的网站提供下载文件，通常是在该 app 没有上架某个应用商店，或者商店政策限制了读者所在地区的真钱博彩 app 时。那个文件不会自动变得危险，也不会自动变得安全。读者的任务是核实来源。下载应当通过加密连接提供，运营商网站应当是读者自己导航到达的那个网站，而不是通过某条消息里的链接跳转过去的那个，文件应当与运营商在自己下载页面上描述的名称和版本一致。
最要紧的安全问题不是这个文件存不存在。而是读者能否确认这个文件就是运营商发布的那一个。运营商网站上显示的校验和、签名或版本号，给了读者可以用来比对的东西。如果运营商的下载页面没有写明校验和也没有签名，读者就没有任何办法区分真文件和被改动过的文件，而这种缺失本身就是对那个问题的回答。运营商自己的下载页面是判断文件应当是什么样子的唯一有约束力的来源。
更新、版本，以及为什么今天读到的数字明天不一定成立
app 会变。本周还是当前的版本号下周就被取代，权限、存储占用、甚至支持的设备列表都跟着一起变。读者不应当把任何关于这个 app 的数字当作永久不变。应用商店列表显示当前版本和最近一次更新的日期，运营商网站可能显示更新日志。更新日志是更新之前要读的文件，因为它是运营商说明新版本改了什么内容的唯一地方。
版本更新不会改变的是账户。余额、流水进度、提款申请、验证状态，全都存在运营商的服务器上，无论读者打开的是 app、移动版网站还是桌面版网站，这些都是一样的。更新可以改变读者触达这些东西的方式，但改变不了这些东西本身。一个玩家在更新后登录、发现余额不一样了，那不是更新造成的；他遇到的是一个账户问题，这个问题属于运营商的支持渠道，不属于这个 app。
商店里没有上架意味着什么
有些运营商不出现在任何应用商店里。原因通常是商业或监管方面的，读者不需要知道原因也能据此行动。实际后果是运营商成了文件的唯一来源，读者的核实负担更高了。没有商店审核流程，没有商店托管的校验和，也没有商店中介的更新机制。出问题时，读者必须依赖运营商自己的下载页面、运营商自己写明的版本号、以及运营商自己的支持渠道。
这不是拒绝这个 app 的理由。这是一个要比读商店列表更仔细地读下载页面的理由。下载页面应当写明当前版本、支持的操作系统、以及 app 将请求的权限。如果这些一项都没写，读者就是被要求只凭一个按钮就安装软件。正确的回应不是先装上再说。正确的回应是在继续之前，向运营商的支持渠道询问版本号和权限清单。
登录奖励与 app 能兑现什么
一个读者在 Zombillion2 app 上找登录奖励，通常是在找两种东西之一：一种是玩家连续几天登录时发放的奖励，另一种是专门因为使用 app 而不是移动版网站而发放的奖励。两者都受运营商促销条款约束，而不是由 app 本身决定。app 可以显示奖励、通知玩家奖励可用、并承载领取奖励的按钮。app 不能决定奖励是否发放，因为发放是一个与账户活动绑定的服务器端事件。
读奖励的地方是运营商的促销页面，具体来说是所涉奖励附带的条款。那些条款写明流水倍数、符合条件的游戏、最高提款额和过期时限。这些数字都不属于 app，也无法从 app 的界面上读出来。一个玩家在 app 里领取了奖励、之后在促销页面找到条款，他并没有被 app 误导；他遇到的是客户端软件与服务器端规则之间正常的分工。
常见问题
我怎么知道 Zombillion2 app 安装是否安全？
安装之前先核实来源。如果 app 来自官方商店，商店的审核流程是一层检查，但读者仍然应该读权限列表。如果 app 来自运营商自己的网站，读者应当确认下载页面写明了版本号，并且最好有校验和或签名。一个没有写明版本、也无法验证的文件，不是应该安装的东西。
Zombillion2 app 给的奖励比移动版网站更好吗？
app 和移动版网站连接的是同一个账户和同一个促销引擎。除非运营商的促销条款另有说明，否则 app 里可用的任何奖励在移动版网站上也同样可用。条款——而不是 app——才是奖励要求什么、支付什么的约束性来源。
赌场 app 应该请求哪些权限？
存储、通知，有时还有位置，这些都是常见的。通讯录、麦克风和相册不是运行赌场游戏所需要的。如果某个权限看起来和玩游戏无关，拒绝它，然后看 app 是否还能正常工作。一个拒绝后 app 就无法运行的权限，是一个停下来去读运营商隐私页面的信号。
app 更新会改变我的余额或提款吗？
不会。余额和所有提款申请都存在运营商的服务器上，在每一个客户端上都是一样的。更新改变的是手机上的软件，不是账户。如果更新后余额看起来不对，问题出在账户上，属于运营商的支持渠道。
本页面是对运营商 app 是什么、能做什么和不能做什么的独立概述，并非由 Zombillion2 发布，也不对运营商作任何数字或状态方面的陈述；运营商自己的下载页面、促销条款和隐私政策是任何关于该 app 具体主张的唯一约束性来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
