Да, все данные передаются по HTTPS.
Только логин, электронную почту и информацию об устройстве пользователя.
Данные хранятся на собственных площадках аттестованных по 152-ФЗ.