# 安全与数据存储

本地数据、服务器数据和当前限制

Source: https://ldmanager.cc/zh/docs/security/
Updated: 2026-10-19

## 电脑上的 Steam 数据

账号列表、Steam 密码、maFile、验证器密钥及保存的 Steam 会话存储在本地。公开版本使用 %LOCALAPPDATA%/LDManager。应用不会将 Steam 密码或 maFile 发送到 LDManager 个人资料服务器。

应用在登录和交易时会连接 Steam。本地存储不表示完全离线运行，也不表示不会与 Steam 通信。

## LDManager 服务器数据

服务器保存 Telegram ID、username、昵称、头像、订阅、角色、聊天数据和 LDManager 会话。付款时还会保存 2328 返回的订单、状态及交易信息。Steam 账号不会上传到网站个人资料。

## 加密与限制

网站与 API 使用 HTTPS。Windows 上的 LDManager 登录令牌由 DPAPI 保护。服务器签名的 Pro 授权和发布清单用于保护特定权限与完整性机制。

但 accounts.json、Steam 密码和 maFile 目前尚未进行磁盘加密。能访问这些文件的人可能读取其内容。保护 LDManager 令牌不等于加密 Steam 数据，也不承诺绝对防破解。

## 删除、审计与支持

删除账号列表中的一行，不保证删除原始 maFile、会话或备份，也不会解绑 Steam Guard。目前没有一键彻底清除功能。需要删除网站个人资料请联系支持，保留规则见俄文 [隐私政策](https://ldmanager.cc/privacy.html)。

目前没有公开的 LDManager 源码仓库，也未声称完成独立安全审计。程序暂无 Windows 发布者证书。反馈问题请联系 [@LDManager_Support](https://t.me/LDManager_Support)，不要发送密码、maFile 或密钥。