# Безопасность и хранение данных

Что хранится локально и что получает сервер

Source: https://ldmanager.cc/docs/security/
Updated: 2026-10-19

## Steam-данные на вашем компьютере

Список аккаунтов, Steam-пароли, maFile, секреты аутентификаторов и сохранённые Steam-сессии хранятся локально. В публичной сборке используется %LOCALAPPDATA%/LDManager. Приложение не отправляет Steam-пароли и maFile на сервер профилей LDManager.

При входе и торговых операциях приложение соединяется со Steam. Локальное хранение не означает, что программа работает без сети или не взаимодействует со Steam.

## Что получает сервер LDManager

Сервер хранит Telegram ID, username, никнейм, аватарку, подписку, роли, данные чата и сеансов LDManager. При оплате — заказ и сведения о статусе и транзакции от 2328. Steam-аккаунты в профиль сайта не загружаются.

## Шифрование и ограничения

Сайт и API используют HTTPS. Токен входа LDManager в Windows защищён DPAPI. Подписанные сервером разрешения Pro и манифест сборки защищают отдельные механизмы доступа и целостности.

При этом accounts.json, Steam-пароли и maFile пока не зашифрованы на диске. Их может прочитать тот, кто получил доступ к файлам. Защита токена LDManager не шифрует Steam-данные. Нет обещания абсолютной защиты от взлома.

## Удаление, аудит и помощь

Удаление аккаунта из списка не гарантирует удаления исходного maFile, сессий и резервных копий и не отвязывает Steam Guard. Единой кнопки полного удаления пока нет. Для удаления профиля сайта обратитесь в поддержку; правила хранения описаны в [политике конфиденциальности](https://ldmanager.cc/privacy.html).

Публичный репозиторий исходного кода LDManager сейчас не опубликован. Независимый аудит безопасности не заявляется. Сборка пока не подписана сертификатом издателя Windows. О проблемах сообщайте в [@LDManager_Support](https://t.me/LDManager_Support) без паролей, maFile и секретов.