Привет, слышала, ты в новый проект вкладываешься. Раз столько экспериментируешь, думала о том, как обеспечить приватность данных пользователей и не выйти за рамки закона?

Это неплохое начало, но одного хеширования недостаточно для персональных данных – если кто-то получит хеш, они всё равно могут попытаться подобрать пароль, особенно если используешь простые алгоритмы. Добавь полноценное шифрование, например AES с надёжным ключом, даже для тестовой версии, чтобы показать, что ты серьёзно относишься к данным. К тому же, согласно GDPR, нужен законный повод и чёткая цель, так что убедись, что собираешь только самые необходимые данные и можешь доказать, что хранишь их безопасно. Даже TODO – это напоминание, но лучше хотя бы прототипируй шифрование, чтобы не оставлять эту брешь. Так у тебя будет надёжный фундамент перед запуском.