Опознание по платёжной системе достаточно надёжно, спасибо.
Но, к сожалению, не все пользователи являются платящими.
Видимо таки придется запрашивать другие контакты, хотя этого хотелось бы избежать.
Дополнительная проблема заключается в том, что если злоумышленник получил доступ к учетной записи в сервисе и к email, то он знает такие же сведения как и настоящий пользователь.
Вопрос как раз стоит в определение тех самых уникальных данных, известных только мне и пользователю.