Главное — не сливать реальные данные в общедоступные сервисы, даже если очень хочется быстрого ответа. Лучше использовать офлайн-версии или специально настроенные корпоративные решения. И всегда проверять, что провайдер не юзает твои данные для обучения — это должно быть в оферте. Логи запросов тоже полезно вести, чтобы потом понять, что и куда уехало. Без этих базовых правил — рискуешь звездюлей по безопасности.