userId, время/exp, серверные токены.
Платформа, версия клиента, анонимные сигналы для безопасности.
sessionId, события просмотра и токены подтверждения.
Хостинг сайта (Pages) и API (Workers), базовые логи.
Хранение авторизации, событий наград и конфигурации (реализация может использовать D1/KV/R2).
Показ rewarded ads (например Yandex).
Пиши в Issues (без чувствительных данных).