Capciscus hanya mengolah data minimum untuk autentikasi, keamanan sesi, progress kuis, dan pengelolaan konten. Password disimpan dalam bentuk hash dan tidak dapat dibaca kembali.
Untuk statistik pengunjung, browser menyimpan cookie acak selama satu tahun. Server menyimpan hash pengenal, tanggal kunjungan, dan waktu aktivitas terakhir tanpa menyimpan alamat IP, riwayat halaman, atau menghubungkannya dengan akun. Tab website yang terlihat mengirim sinyal aktivitas setiap 30 detik untuk menghitung pengunjung online. Menghapus cookie mengubah pengenal browser.
Data captcha, token CSRF, serta sesi memiliki masa pakai terbatas. Jangan membagikan kredensial akun kepada orang lain.