Всё зависит от уровня вашего доверия компании.
Фактически "хостинг" компаниям не на руку кража клиентских данных, но от недобросовестности обслуживающего персонала никто не застрахован.
Хранение подобных данных в открытом виде, вообще не рекомендуется, когда компания решает что у неё много конфидециальности на серверах лежит то сервера перекочовывают в собственную серверную или вообще строится свой ДЦ :)
P.S. Битбакет вообще ничего никому не должен - если вы юзаете приватные free репы :)
