v170s

$date = strtotime("2020-04-09 17:54:58");
echo date('d.m.Y H:i:s', $date);
// 09.04.2020 17:54:58

Это работает корректно!
Ваша переменная $existingInfo["RegisterDate"] пустая.

if($existingInfo["RegisterDate"])) {
    echo (new DateTimeImmutable($existingInfo["RegisterDate"]))->format('d.m.Y H:i:s');
}

Если злоумушленник, декомпилировав игру получит прямые ссылки к скриптам PHP, может ли он в теории чего нибудь натворить плохого?

Эти скрипты PHP должны быть выполнимыми не должны быть скачиваемыми (обычно дефолтно настроенный веб-сервер так и делает). То есть при запрос скрипта, веб-сервер не отдаст его как текстовый файл, а выполнит все инструкции пхп и потом вернёт только то, что пхп выведет. Например, всё, что заключено в <?php .... ?> будет скрыто, кроме того, что выводится функциями echo, print и подобными.

Вы не скинули файл register.php целиком, но подозреваю, что он весь внутри <?php тега, поэтому можно не переживать, что обратившийся к скрипту пользователь увидит параметры коннекта к базе.

По безопасности в целом — есть два подхода:
1) Сделать обычную регистрацию и авторизацию внутри Юнити приложения. Как я понимаю, у вас сейчас так и сделано. После регистрации Юнити получает токен и использует его для всех последующих запросов. Токен желательно делать протухающим со временем.
2) Сделать регистрацию и авторизацию на сайте, пройдя которую человек может получить доступ к странице, в которую встроено Юнити приложение. И при рендеринге приложения ему сразу же передаётся такой же токен для запросов, что и в пункте выше.

Вопрос лишь в том, хотите вы давать доступ в приложение только зареганным у вас на сайте людям или хотите распространять приложение самостоятельно, а сайт будет невидимым бэкендом для него.

Вам будет проще учредить ООО. Документы на регистрацию можете скачать с сайта Эльбы, Моего Дела, Тинкофф банка и т.п. Доли делите как 50.1% и 49.9%. Не советую делать именно 50/50, кто-то из Вас должен быть лидером, пусть хоть и формально на бумаге. Затем, назначайте одного директором. Второго, можете на полставки взять программистом, саппортом или менеджером. Бухгалтером оформлять его второго учредителя не рекомендую, только если он реально не финансист, но тогда бы этого вопроса тут на было.
Оформляйте взаимоотношения с Гуглом, подписывайте шаблоны, которые они там предоставляют. Деньги с продаж в PlayMarket получайте на р/с своего ООО. Затем, платите директору и второму нанятому человеку з/п, которая очерчена в трудовом договоре и остаток выводите себе как дивиденды учредителям.

В таком случае, Ваши налоги:

• Налог на прибыль ООО на упрощёнке с объектом "Доходы" = 6%
  
• Налоги с з/п сотрудников(НДФЛ + ПФР + ОМС + ФСС) = 33,6%
  
• Налог на дивиденды = 13%
  

Каждый из Вас будет иметь контроль над общим делом и вкладываться в будущее приложения. Можете дополнительно купить консультацию профи бухгалтера, который разберет Вам ситуацию.

Вариант с регистрацией самозанятости или ИП отлично подходит соло работникам. В этом случае один из Вас юридически берет проект под полное свое покровительство, а со вторым просто делиться наликом. Вариант, особенно если Вы только-только начинайте бизнес. Минусы в том, что банк может легко по 115-ФЗ ИП причесать, если будут большие сумму обналичиваться. Попросят показать, куда ты наличку тратишь. Второй минус - не ИП может легко соскочить, как только запахнет жареным, или ИП может второго послать без каких-либо юр.последствий. Вообще, когда между друзьями появляются бабки, у людей начинаются проблемы, особенно когда денег начинает не хватать... Так что, думай сам. Я ООО считаю лучшей идеей в твоем случае.

UPD: Большое дополнение в моем комментарии ниже