Update: Chivo responded but didn’t provide actual answers.

https://atlas21.com/chivo-our-users-data-are-safe/