Да - если он хранится рядом с данными пользователя, по которым его можно идентифицировать.
Понятие "рядом" может быть разным -- одна база, или один сервер. А может и одна таблица. Где это закреплено - не знаю.
Нет - если это просто голый хэш, и "рядом" ничего не хранится относящееся к пользователю.