Это зависит от того, как работает ваше приложение. Если только база данных может получить доступ к вашей базе данных, то вы будете в порядке с хранением конфиденциальной информации с профилем.
Однако, если клиентская сторона напрямую обращается к базе данных, вы должны хранить эту информацию отдельно и разрешать клиентам доступ только к общедоступному профилю.