На неё придут чек и статусы заказа
От 10 символов, не только строчные буквы. Пароль уходит на сервер по одному разу и там сразу превращается в хеш scrypt — в базе его нет ни в каком виде.