Доставка по электронной почте не является надёжным способом доставки информации. Эл. письмо может не дойти до получателя. Эл. почта - это как пакет UDP - авось дойдёт до получателя.
По почте можно лишь уведомить пользователя о том, что залогинившись на веб-сайте, он сможет получать уведомления типа "Здрасьте, к вам пришло сообщение. Будьте добры зайти и прочесть сообщение по ссылке httpS://top-sekret.net/?token=aaa-111-bbb-ccc-999"
А сам веб-сайт должен иметь свою СУБД, в которой будет храниться секретная инфа. Разграничение прав на получение информации должно осуществляться веб-сайтом в зависимости от того кто залогинен.
