Как банки защищают ваши персональные данные — log.txt

Всем добрый день.
Поскольку от владельцев сервиса ответа в разумный промежуток времени не получено, пишу тут.
Кратко суть и цель поста: log.txt — плохо. Не забывайте об этом и почаще(напр. прямо сейчас) проверяйте свои проекты.

Ссылочки: Прямая и копия
Картиночка: тут
В футере кнопочки уважаемых ADV и AIC, и не понятно, кто больше виноват(и не моя эта цель), по путям похоже, что всё-таки первые, при всём моём к ним уважении.

Очевидные утверждения:

• логи лучше писать через одну хм…, например, функцию
• в специально предназначенной для этого папке
• со специальным расширением или другими признаками для простоты и универсальности блокировки доступа через веб
• …

И да, от метания помидоров вида *—*но прошу воздержаться, всё таки ничего критичного не слито, только имейлы ну и сикреты приложений для соцсетей.