Что вы храните о моём аккаунте?

Только то, что нужно для входа и истории покупок.

Аккаунты с email: email в нижнем регистре и scrypt-хеш пароля, никогда не сам пароль. Аккаунты с токеном: хеш токена для входа, последние 4 символа токена и одна зашифрованная копия, которая существует только для того, чтобы пополнения находили нужный аккаунт. Кроме того, у каждого аккаунта есть баланс, история платежей, даты тарифов и хеш IP, с которого была регистрация.