Правильно ли я понимаю, что эти функции должны обращаться только к публичным данным (пользовательские данные могут быть тоже публичными). Всё, что касается user-specific data должно делаться на клиенте и не попадать в пререндеренные странцы. Все верно?