cara é bem legal o app, ideia boa e bem construida a parte da arquitetura externa principalmente, mas contem falhas graves de segurança, vc precisa priorizar o pilar da integridade na construção de software, precisa consertar os bugs e erros de segurança principalmente.
ta muito exposto.

se tiver dúvidas me mande um email jpdev.js@gmail.com posso te mandar o que percebi de falhas na aplicação, back, banco, etc .. nao vou conseguir te dar um relatório super elaborado mas as principais falhas posso te indicar pra consertar, mas precisa ver isso