Kardz 代充 App 權限盤點：一個把遊戲密碼交出去的決定

Kardz 是什麼：遊戲代充的便利與代價

Kardz官網 是一款面向國際服手遊的代充平台應用，主打折扣充值與多種支付渠道，讓國內用戶能繞過區服限制給海外遊戲帳號付款。功能上涵蓋了「直充（只給 UID）」與「代充（客服代你登入操作）」兩大模式，再加卡密與帳號商品，基本覆蓋了熱門手遊常見的充值需求。

我是一個對手機權限比較敏感的人——裝 App 之前會先把「要了什麼權限」這欄拉出來看一眼，裝完再進系統設定裡把不必要的關掉。但 Kardz 這款我裝得有點猶豫，因為它的核心業務邏輯本身就跟「把你的遊戲帳號密碼交給陌生人」綁在一起，這跟一般只讀取相機或位置權限的應用不是一個量級的問題。這篇就從隱私與權限的角度，把 Kardz 會動到哪些東西、你能不給什麼攤開來講清楚。

安裝

Kardz下载 只有 Android APK 版本，安裝包約 23MB，版本更新算活躍（最近一次更新在 2026 年 9 月）。iOS 用戶需要直接使用網頁版，功能基本一致。

安裝本身沒有什麼特殊前置條件——就是一個標準的 Android APK，需要打開「未知來源」允許系統安裝。但有兩件事值得在安裝階段就留意：

第一，首次啟動會要求你同意用戶協議與隱私政策。這是強制條件，不同意進不去。協議裡會寫到帳號資訊的處理方式、加密傳輸等條款——多數人會直接勾同意，但如果你打算長期用代充功能，建議至少掃一眼跟「帳號密碼存儲」相關的段落，確認平台承諾了什麼。更多權限請求的細節說明可以參考 Kardz文檔 的相關頁面。

第二，通知權限是第一次啟動就會彈窗請求的。樣本文檔裡建議「全部允許」，理由是訂單狀態變更推送、促銷提醒、客服通知都靠它。這個權限本身問題不大——頂多就是多收幾條推送，之後隨時可以在系統設定裡關掉，不是一次給出去就鎖死的那種。

安裝完成後需要手機號註冊登入。帳號跟訂單記錄、積分、會員等級綁定，切號不會有任何好處——切過去舊帳號的東西就找不回來了，建議一個帳號用到底。

它要了什麼、換來什麼

說到 Kardz 的「權限請求」，其實分成兩層：第一層是 Android 系統層的運行時權限，這個跟所有 App 一樣；第二層是業務層面你主動交出的資訊——這一層才是真正的敏感區，也是樣本文檔裡花了大量篇幅在講的部分。

先講系統層權限。根據樣本文檔提到的功能場景，Kardz 會請求：

• 通知權限：推送訂單狀態變更（客服已分配、充值完成）、活動提醒、客服聯絡訊息。不給的話，你不會收到任何推送，但可以主動在 App 內的訂單中心查看狀態，只是要自己刷。
• 網路權限：這是基本要求，沒有網路就無法下單、查訂單、聯絡客服。所有交易與客服溝通都走網路傳輸，平台聲稱帳號密碼走加密通道。
• 儲存權限：主要用於暫存 App 內的緩存與圖片資源，樣本文檔沒有提到會讀取你手機上的個人文件或照片。

系統層權限其實都是正常範圍，給了也不會觸及核心隱私。真正需要認真對待的是業務層面你主動提供的資訊，這部分樣本文檔列得很清楚：

代充模式下你交出的東西

代充跟直充最大的區別是：直充只給遊戲 UID（一個數字 ID），代充需要客服登入你的遊戲帳號才能完成操作。這意味著你必須主動提供：

1. 遊戲帳號與密碼——這是不可避免的核心資訊
2. 登入驗證碼或備用碼——如果帳號開了二步驗證（谷歌驗證器之類），客服登入時你需要配合提供
3. 遊戲名稱與區服——用來定位充值目標

平台對這些資訊的承諾是：加密通道傳輸、用完即刪、客服團隊有安全規範禁止濫用。但坦率說，任何一個平台都無法從技術上保證「客服個人不會在操作時備份你的密碼」——這件事最終靠的是平台的管理規範與客服的個人職業素養，而不是技術手段。

給出去換來了什麼

每項資訊對應的功能收益很明確：

• 通知權限 → 不用自己反覆刷新訂單頁，狀態變動直接推送
• 網路權限 → 正常下單、聯絡客服、查訂單
• 遊戲帳密 → 代充服務本身，由客服代你完成登入與充值操作，價格通常比直充更低
• 谷歌備用碼 → 加速驗證流程，客服登入時你不用全程盯著手機看即時驗證碼

不給會缺什麼也同樣清楚：拒絕代充就是不用交帳密，但也用不了代充這條更便宜的充值路徑。

哪些可以在設置裡關掉

系統層權限都可以在安裝後隨時關閉：

• 通知權限：Android 系統設定 → 應用程式 → Kardz → 通知 → 關閉。關了之後你不會收到任何推送，但訂單中心照樣能查。如果你本來就不喜歡 App 打擾，這個完全可以關。
• 儲存權限：多數情況下 Android 10+ 不需要顯式授予儲存權限也能正常運行，系統會自動給應用分配專屬儲存空間。如果你的手機還在 Android 9 或更早版本，在系統設定裡把儲存權限關掉不會影響核心功能。
• 網路權限：這個不能關，關了 App 就廢了。

業務層面的資訊沒有「關掉」的選項——你要代充就必須給帳密，這是服務本身的硬性要求。但有幾件事你可以降級處理：

• 優先選直充：直充只需要 UID，不用帳密。如果遊戲支援直充而且折扣差異不大，這是最安全的選擇。
• 代充完成後立即改密碼：樣本文檔明確要求代充完成後第一時間修改遊戲帳號密碼，如果是谷歌帳號登入還要改谷歌密碼，並重新生成備用碼（舊的那個已經給出去了）。這條是你在主動降低風險空間——平台說用完即刪，但你改了密碼之後就算真的沒刪也沒用了。
• 只在平台內建客服介面提供密碼：不要透過微信私信、QQ 群等第三方渠道給密碼，只在 App 內的客服介面操作。這樣至少密碼傳輸走的是平台承諾的加密通道，而不是第三方即時通訊的明文（或弱加密）通道。
• 開啟遊戲內的二次驗證：如果你的遊戲支援二步驗證，打開它。客服登入時需要你提供備用碼，用完作廢——這在代充場景下變相成了一個「一次性密鑰」。

邊界聲明

樣本文檔沒有提到以下內容，我不會在這裡猜測：

• 平台是否會在代充完成後保留帳密的加密副本（平台說用完即刪，但這屬於內部數據行為，外部無法驗證）
• App 啟動時是否會上傳手機設備資訊（型號、系統版本、IMEI 等）——樣本裡沒有提到相關的隱私條款細節
• 訂單資訊是否會被用於營銷用途——樣本裡只說積分與會員等級跟訂單掛鉤，沒有明確說訂單資料不會被用於推廣

這些屬於樣本文檔未覆蓋的灰色地帶，不在這裡做陰謀論式的推測。但如果你對這些也在意，建議自己去讀一遍 App 內的完整隱私政策條款。

結論：什麼人不用在意、什麼人該先收緊再用

如果你符合以下條件，Kardz 的權限與隱私問題對你來說影響不大：

• 只用直充（只給 UID），從來不用代充
• 遊戲帳號裡沒有大量付費資產（高等級、稀有皮膚、大量遊戲貨幣），被盜了損失有限
• 對 App 推送不敏感，通知權限開著也不會覺得被打擾

如果你符合以下任一條件，建議先做收緊處理再用：

• 必須使用代充（遊戲不支援直充、或代充折扣誘人）
• 遊戲帳號內有大量付費資產，被盜損失大
• 你有定期更換密碼、開啟二步驗證的習慣

最實際的做法是：代充前開二步驗證準備好備用碼 → 代充時只在平台內建介面提供密碼 → 代充完成後立改密碼與備用碼 → 關掉不必要的系統權限。把這幾步走下來，風險邊界就被你自己控制在一個可接受的範圍內了。

至於那個永遠在「平台說安全」和「我無法驗證」之間的空白地帶——沒辦法，任何需要交帳密的服務都存在這個問題，不是 Kardz 一家獨有的。你能做的就是給出去之前想清楚代價，拿回來之後盡快降低損失面。

本文为个人基于网络公开资料整理编写，非官方内容，仅供学习交流参考；软件版权归原作者所有，请支持正版；使用过程中遇到问题请查阅官方渠道，本文不承担任何责任。