Co przechowujecie o moim koncie?

Tylko to, czego potrzebują logowanie i historia zakupów.

Konta z e-mailem: e-mail małymi literami i hash hasła scrypt, nigdy samo hasło. Konta z tokenem: hash tokenu do logowania, 4 ostatnie znaki tokenu i jedna zaszyfrowana kopia, istniejąca tylko po to, by doładowania trafiały na właściwe konto. Do tego każde konto ma saldo, historię płatności, daty karnetów i hash IP, z którego się zarejestrowało.