回答編集履歴

  関係ないかもしれないですが、ユーザーに公開鍵を登録してもらって、データベースに保存するデータを暗号化して保存し、当事者の許可がなければサーバ側で見れない（つまりサーバ管理者も見れない）データベースなんかどうでしょう。