Это не что-то из вышеперечисленного, это всего лишь очень приватный сервис. Утечек не хотелось бы.
1. Хранить - только в криптованном виде (как угодно)
2. Открывать инфу - только через клиентские токены (OAuth) на клиенте с помощью js.
Тогда - можно спать спокойно.
Схема сохранения данных:
user data -> browser: js encrypt data -> POST encrypted data -> server: save encrypted data
Схема просмотра данных:
server: get encrypted data -> out encrypted data to browser -> browser: js decrypt data -> clean data in browser