Любой рядовой сотрудник поликлиники, например, запросто может получить доступ к карточке любого пациента, несмотря на врачебную тайну. Все дело просто в хороших отношениях с коллегами, которые этот доступ имеют по должности.
То же самое касается и наших СМС, почты, Яндекс.Диска и пр. и пр. и пр., что вы отдаете наружу.
Более того, законодательство даже заставляет операторов все это хранить и предоставлять по запросу компетентным органам.
Однако, вы разве никогда не слышали "у меня есть знакомый в ГИБДД, он пробъёт владельца по номеру автомобиля" и т.п. и пр.?
Хотите хранить с гарантией - шифруйте самостоятельно перед публикацией. Или взводите собственный аналог Яндекс.Диска - индивидуальный, для себя любимого.