クライアントサイドでのプライベートデータのフィルタリングは悪い考えだ

Feeldというデートアプリでは、ユーザーの探している性別や性的指向などのプライベートデータが、クライアント側でのフィルタリングのみに依存しており、GraphQLクエリで直接取得可能な状態になっていた。また、非表示に設定したプロフィールもサーバーから送信され、単にUIで表示されないだけという問題も存在した。