"Хорошо, что данные пользователей не слили..." - плохо, что вы верите компании в таких вопросах.

Такие компании только при предъявлении неопровержимых улик признаются в утечке данных пользователей.
А пока "пока не пойманы с поличным - данные пользователей в безопасности"

а еще надежней под матрасом

Если они не шифруют все на клиенте, то это фейспалм