У HaveIBeenPwned есть политика конфиденциальности, где написано, как сайт работает с пользовательскими данными. Если верить документу, то email пользователей нигде не хранятся и используются только для запроса в базу данных. Вот ссылка на политику: https://haveibeenpwned.com/Privacy
А не собирает ли почты сам сайт для проверки почт?
У HaveIBeenPwned есть политика конфиденциальности, где написано, как сайт работает с пользовательскими данными. Если верить документу, то email пользователей нигде не хранятся и используются только для запроса в базу данных. Вот ссылка на политику: https://haveibeenpwned.com/Privacy