Carry 隱私透視：這款飾品交易 App 到底要走了你什麼

Carry 是什麼：Steam 玩家的掌中交易市場

Carry 是一款面向 Steam 遊戲玩家的第三方飾品交易平台，主打 CS2 等熱門遊戲的皮膚、道具買賣。它把市場行情、掛單求購、還價博弈幾條線揉進同一個 Android 應用，讓玩家在手機上就能完成從選品到出貨的全部交易環節。說到底，它的定位是中介撮合——交易資金在平台賬戶上走，飾品所有權的變更最終還是經由 Steam 官方的交易報價系統完成。

之所以從隱私審視角度切入這款應用，緣由很簡單：它同時碰了三個敏感區域——實名認證、Steam 賬號綁定、支付寶收款賬戶。對於一個連 App 首次開啟的權限彈窗都會逐條閱讀的人來說，這些綁定要求不是「勾一下就行」的默認操作，而是需要先算清楚「我交了什麼、換回來什麼」的賬。這篇就把這筆賬攤開來講。

安裝

Carry 以 Android APK 形式發布，安裝包約 75MB，最低門檻就是一台運行 Android 系統的手機。安裝過程本身與大多數第三方應用無異——Carry下載 APK、確認安裝、等待完成。需要注意的是，這款應用目前僅發布 Android 版本，iOS 用戶暫無直接途徑。

首次啟動後有三件事繞不開：註冊並完成平台實名認證、綁定 Steam 賬號才能進入市場、若要掛單出售還需額外綁定實名一致的支付寶收款賬戶。這三項是硬前置，跳過任何一項都會導致對應功能不可用。如果你只是想逛逛行情，註冊之後還沒綁定 Steam 之前，部分頁面可能會顯示受限。安裝包本身不含解壓密碼或額外資源，下載完直接裝即可。

它要了什麼：逐條清單

從應用首次開啟到完成首次交易，Carry 的權限與賬戶請求大致可以分成三組，這裡一項項列清楚，後面再對應講每項換來了什麼。

系統權限層面，典型的 Android 應用請求：網路訪問（必須，否則連不上後端伺服器）、存儲讀寫（部分截圖或緩存功能需要）、通知推送（下單、發貨、到賬提醒）。這些是大多數網路應用的標準請求，本身不算特別。

賬戶層面的要求才是重點。註冊時需要填寫手機號並完成實名認證，提交姓名與身份證號碼。綁定 Steam 時，應用會引導你跳轉到 Steam 官方頁面完成 OAuth 授權——這一步之後，Carry 能夠讀取你的 Steam 庫存列表，也就是你擁有哪些飾品可以掛單出售。對於賣家，還必須綁定一個實名信息與平台賬戶完全一致的支付寶賬戶，用於成交貨款的自動結算。

交易行為層面，每次掛單、求購、還價、發貨，應用都會記錄對應的訂單號、交易金額、參與雙方賬號。這些記錄存在於平台伺服器上，用於後續的訂單查詢與糾紛處理。此外，Steam 側也會對每筆經由交易報價系統完成的飾品轉移留下記錄，這部分數據由 Valve 掌控，Carry 作為第三方無法直接讀取，但它能拿到交易是否成功的回執狀態。

換來了什麼：每項權限的對價

光列清單沒意義，關鍵是每項交出去的信息換來了什麼實際功能。

手機號與實名認證是整個平台的風控基底。沒有這一層，賣家可以掛空單、買家可以惡意下單，整個交易市場就亂了。對玩家自己來說，實名一致也意味著萬一出現交易糾紛時，平台能更快核實資金歸屬，這是雙向保護。

Steam 綁定換來的是庫存自動同步。你在 Steam 裡新開出的飾品，Carry 會自動拉取進你的可掛單列表，不用手動一個個貼連結。這也是為什麼平台定位是「第三方撮合」——它不擁有飾品，所有權記錄在 Valve 伺服器上，Carry 只是讀取庫存、生成掛單、推送報價。這一步授權本身不讓渡任何 Steam 賬號密碼，它是標準的 OAuth 流程，Carry 拿不到你的 Steam 登錄憑證。

支付寶綁定的好處是貨款自動到賬、免手續費。樣本文檔提到「支付寶免提現手續費」——成交的錢直接進你綁定的支付寶，不需要再走一次提現流程，也沒有額外費用。代價是綁定之後換綁受限，平台把「實名一致」作為硬條件，換綁需要重新走審核。

存儲權限主要用來緩存行情截圖與應用內的視覺化資料，不涉及敏感文件讀取。通知推送則是確實有用的功能——掛單被買走、求購被供應、交易報價即將超時，這些時刻你都需要第一時間收到提醒。

能關的都關：收緊空間梳理

敏感的東西如果全部交給平台，心裡總是不踏實。Carry 有哪些設置可以關掉或降级，來降低數據暴露呢？

首先是綁定策略。如果你純粹是買家不掛單，支付寶綁定完全可以不做——只有賣家才需要。Steam 綁定對於只看行情的人也不是強制，但沒有它就無法下單購買，所以實際使用中綁定幾乎不可避免。平台賬號的實名認證是註冊門檻，這一項目前沒有繞過的空間。

通知推送可以在 Android 系統設置裡隨時關閉，操作路徑是「設置 → 應用 → Carry → 通知」，把開關撥到關閉即可。關閉之後交易提醒會延遲到下次打開應用才能看到，不會有資訊遺漏，只是即時性打了折扣。

存儲讀寫權限在 Android 11 及以上版本可以選擇「僅允許訪問媒體文件」或「不允許」，後者的代價是應用內的部分截圖保存功能可能失效，但核心交易流程不受影響。這一項我個人傾向直接關閉，75MB 的應用本身已經夠佔空間了，不讓它再多碰我的手機存儲。

賬號本身不支持暫停或隱藏庫存，但你可以選擇掛單時只暴露部分飾品——不是所有庫存都必須上架。綁定 Steam 之後平台能讀到你的全部庫存列表，但只有你主動掛單的才會顯示在市場上。

邊界聲明：我沒有推測的部分

必須說清楚，以上的判斷全部基於樣本文檔與 Android 應用的通用常識。以下幾點我沒有在文檔裡找到明確說明，因此不做推測：平台後端是否會收集用戶行為數據用於廣告投放、是否有第三方 SDK 嵌入、實名數據在伺服器端的存儲方式與加密級別、客服介入時能看到哪些層級的用戶信息。這些是隱私審視條款與用戶協議裡才會涉及的內容，寫這篇之前我沒有去翻那份很長的協議。

如果你對這些底層數據流轉有強烈的關注，建議自己翻一遍用戶協議與隱私條款，特別是第三方共享的部分。我個人屬於「看完權限彈窗就不再深挖」的類型——只要功能對價清晰、沒有明顯的過度索取，就先用起來，真出問題再說。

結論：什麼人該在意，什麼人不用

如果你是純買家，不掛單只購買，那麼你的數據暴露面就是手機號 + 實名 + Steam 綁定。這三件事換來的是安全的交易環境與即時的報價交付，對價清晰，大多數情況下不用過度緊張。把通知設置好、存儲權限關掉，基本就是比較收緊的使用姿態了。

如果你是賣家，還要加上支付寶實名綁定。這一項的對價是免手續費的自動結算，如果你交易量不大，或許可以接受；如果交易量驚人，或許值得算一下手續費和隱私風險之間的權衡。

但如果你本身就是對個人數據極度敏感的人，連手機號註冊都覺得是底線問題，那建議先觀望一段時間、或改用其他你更信任的平台。畢竟飾品交易市場不止一家，每個人都有選擇自己隱私審視邊界的權利。

寫到這裡我對 Carry 的隱私立場已經有了比較清晰的判斷：它的數據索取都是功能驅動的，沒有看到明顯的過度收集；可收緊的空間也確實存在，只是幅度不算大。對於我這種「挑剔但不鑽牛角尖」的用戶來說，這個平衡點是可以接受的。

本文為個人基於網路公開資料整理編寫，非官方內容，僅供學習交流參考；軟體版權歸原作者所有，請支持正版；使用過程中遇到問題請查閱官方管道，本文不承擔任何責任。