Во-первых, изучать доступную информацию. Многое можно узнать при заключении договора. По поводу передачи 3им лицам пров ОБЯЗАН сказать в соответствии с условиями договора. А там, если читать внимательно, это найти можно. По поводу сроков хранения - здесь даже не СИ знание нужно, а просто уметь нормально общаться с людьми - никто от тебя там шифроваться не станет, пока за тобой ничего не замечено.