安全与数据存储

电脑上的 Steam 数据

账号列表、Steam 密码、maFile、验证器密钥及保存的 Steam 会话存储在本地。公开版本使用 %LOCALAPPDATA%/LDManager。应用不会将 Steam 密码或 maFile 发送到 LDManager 个人资料服务器。

应用在登录和交易时会连接 Steam。本地存储不表示完全离线运行，也不表示不会与 Steam 通信。

LDManager 服务器数据

服务器保存 Telegram ID、username、昵称、头像、订阅、角色、聊天数据和 LDManager 会话。付款时还会保存 2328 返回的订单、状态及交易信息。Steam 账号不会上传到网站个人资料。

加密与限制

网站与 API 使用 HTTPS。Windows 上的 LDManager 登录令牌由 DPAPI 保护。服务器签名的 Pro 授权和发布清单用于保护特定权限与完整性机制。

但 accounts.json、Steam 密码和 maFile 目前尚未进行磁盘加密。能访问这些文件的人可能读取其内容。保护 LDManager 令牌不等于加密 Steam 数据，也不承诺绝对防破解。

删除、审计与支持

删除账号列表中的一行，不保证删除原始 maFile、会话或备份，也不会解绑 Steam Guard。目前没有一键彻底清除功能。需要删除网站个人资料请联系支持，保留规则见俄文 隐私政策。

目前没有公开的 LDManager 源码仓库，也未声称完成独立安全审计。程序暂无 Windows 发布者证书。反馈问题请联系 @LDManager_Support，不要发送密码、maFile 或密钥。