Credentialul de reîmprospătare este păstrat într-un cookie Secure, HttpOnly și SameSite. JavaScript nu îl poate citi. Tokenul scurt de acces rămâne numai în memorie.

Fișierele aplicației și catalogul public pot fi păstrate offline. Soldul afișat offline poate fi ultimul cunoscut, dar nu poți câștiga sau folosi puncte fără conexiune.

Rutele de sesiune, profil, personal și administrare, precum și codurile de membru, sunt excluse explicit din cache.