前置き

SPAでフロント側でAPIのレスポンスをキャッシュさせたい場合について質問をさせて下さいませ。
質問で不明点がありましたら、コメント欄からお伝え頂けると嬉しいです。

質問

質問1

ユーザーログインが必須なサービスを私が勤務している会社では開発・運営しているのですが、localStorageにAPIのレスポンスをキャッシュする場として使うのは、セキュリティー的にOKなのでしょうか？

徳丸本の中には、localStorageにはユーザーの個人情報に関するデータを保存すべきではないと記載があったのですが、これは、何かアプリケーションコードに脆弱性があった場合、そこから、localStorageのデータを抜かれる可能性があるから危ないよということでしょうか。。。

localStorageに登録されているkeyを全て表示するメソッドも特にないようなので、localStorageから第３者がデータを抜き取るということは難しいように感じましたが、localStorageでキャッシュするのはログイン必須のサービスの場合は、やめた方が良いでしょうか？

質問２

Service WorkerはIE11に対応していないため、私が勤務しているところでは利用不可なのですが、Service Workerが仮に使えるとした場合、localStorageと違って、APIレスポンスをキャッシュする場として使っても安全なのでしょうか？

質問3

現在、検討しているキャッシュの方法は、localStorageのように永続化は出来ないけど、セッション中は同じAPIのレスポンスを使いまわせるように、メモリー内、または、VuexのstoreやReduxのstoreに保存しておく方法を検討しておりますが、どのくらいのデータ量まで保存出来るものなのでしょうか？

利用者の環境依存になると思うのですが、利用者の環境が保持出来るデータ量を超えた場合、単に溢れた分が消えていくだけで済むのでしょうか？それとも、何かアプリケーションエラーが発生し、動かなくなったりするのでしょうか？（※ウェブサービスの話となります）