Собираем минимум. Чтобы дать вам сайт, нужны только: имя сайта, хеш пароля и технические отметки времени. Всё.
E-mail — по желанию. Указывайте, если хотите иметь возможность восстановить доступ. Не указывайте, если не хотите.
IP-адреса. Записываются только там, где это необходимо для безопасности: журнал входов, защита от массовых регистраций, журнал действий администраторов. IP не продаются и не передаются третьим лицам, кроме требований закона.
Cookies. Один cookie для входа в панель
Файлы сайта. Публичны по определению — это сайт. Доступ администрации к содержимому осуществляется только при разборе жалоб.
Пароли. Хранятся только в виде хеша. Даже администратор пароль увидеть не может.
Срок хранения. Данные аккаунта хранятся, пока аккаунт существует. После удаления сайта файлы стираются окончательно через 30 дней.
Вопросы о приватности — через форму жалоб или напрямую администратору.