アカウントについて何を保存していますか？

ログインと購入履歴に必要なものだけです。

メールのアカウントでは、小文字にしたメールアドレスとパスワードのscryptハッシュで、パスワードそのものは保存しません。 トークンのアカウントでは、ログイン用のトークンのハッシュ、トークンの末尾4文字、そしてチャージを正しいアカウントに届けるためだけにある暗号化された控え1つです。 そのほか、各アカウントには残高、支払い履歴、パスの日付、登録元のIPのハッシュがあります。