「ユーザーだけが知っているデータ、またはアクセス可能なデータ」としたほうが読みやすい気がします。