Cosa conservate sul mio account?

Solo ciò che serve per l'accesso e lo storico degli acquisti.

Account con email: l'email in minuscolo e un hash scrypt della password, mai la password stessa. Account con token: un hash di accesso del token, gli ultimi 4 caratteri del token e una sola copia crittografata che esiste solo perché le ricariche trovino l'account giusto. In più, ogni account ha saldo, storico dei pagamenti, date dei pass e un hash dell'IP da cui si è registrato.