[Maxim]

Здравствуйте, Кiт!
1. Пароли мы у себя храним в зашифрованном виде, вот например мой пароль выглядит так - a4827ec526eb64eacade5fc7ed41e6df, хотя по факту он состоит из 6 символов. Не зная пароль пользователя их можно сравнить и сделать вывод о совпадении.
2. Некоторые личные данные пользователя нам доступны в ЛК платёжного оператора.