Какие данные лежат в клубе

Регистрация просит ник, почту, пароль и город. Ник и город видны другим участникам. Почта видна тебе и администратору.

Пароль хранится как отпечаток, не как текст. Сессия сидит в cookie на 30 дней.

Визиты считаются по обезличенному номеру в браузере. Сетевой адрес нужен только для строки «сейчас на сайте» и стирается через несколько минут. В сводке администратора адреса нет.

Реплики под карточками и личные письма видят участники переписки. Администратор не читает чужие письма, в которых его нет. Написать участнику он может сам.

Снаружи, без входа, отдаются только числа: /api/public/stats. Это онлайн, участники, регистрации, посетители и просмотры за семь дней.