短说：欧路词典能在后台直接操控个人账号，相当于拥有账号所有权。
长话：
使用欧路背单词，同步出了问题，找官方反馈。沟通邮件，一来一回，最后官方成功定位解决了问题。同时附上截图一张。
界面是正常使用的界面。但是，这个页面本该只有号主能看到。
只能说，开发者对于个人信息的尊重等同于0。
虽然现在隐私的保护也等于基本没有。
但是能看到所有信息，跟，能直接操控账号不能划等号。
另外，欧路词典有笔记功能，在邮件的最后，我问了是不是个人笔记也能在后台看到、修改，不过官方没有回应。
参考阅读：这里能人多，程序员也不少
对那些数据存在云端的软件，我会着重考察数据的传输是否是端到端加密的。这是一个极大的加分项，大部分软件都做不到。
做不到的（理论）后果就是：用户能看到啥，后台就能看到啥。
至于官方会不会真的去看、因为什么原因去看，就是另一回事了，不过为了彻底打消这种顾虑，我还是优先选择仅本地/支持端到端加密/支持自定义云备份方案（比如 WebDAV）的服务。
像我主楼说的，能看到跟能使用，还是两个不同的水平。
比如：青小蛙能看到我的草稿，跟，青小蛙用我的账号发布文章，是两件事。
对这种能查看的行为，内心已经毫无波澜了
后台能重现用户界面效果，对于排错是很有用。
关键是这种后台不能谁都能用，用过了必须有记录——与公共监控后台的使用 是一个道理。
现在的系统，不同人界面不一样，也是问题很多。比如一个查医保的公众号，
安卓和苹果的差异，微信、公众号/小程序（阉割版h5）已经做了隔离统一，
但加了那个公众号之后，苹果微信里就有它，安卓微信里就没有，每次要搜出来才能进去，
进去了，下方有三个按钮，但出来的子菜单与苹果又不一样，
更神奇的是：再次搜出来进去，这三个按钮都不见了！
这软件十几年了，完完全全的屎山软件，各种适配也是小毛病不断，真要是背单词选专门背单词的软件，这个就是电子词典
截图发给用户时没觉得能操作这个账号有什么大不了的。
说实话，这个功能在企业内还挺常见的，
比如管理员模拟用户权限/界面 查看用户端是否正常，进行排错或者支持
还有一种是类似于 notion ，甚至于你联系苹果客服解决 iPhone 问题，需要后台介入的时候 需要客户端授权才可以让支持团队看到数据或画面
但以上两种都应该限制权限范围
这软件就是勉强能用，我之前一直反馈 firefox 的取词问题，说了几次没啥结果，我自己用 AHK 实现了一下，现在不知道咋样了。
也就是，其实只是看得到这个界面上的数据？内部数据是看不到的？
这有什么特别的，后台拥有你的密码hash，后台拥有验证密码的成套源码或能调试的验证系统，为了处理问题绕过一下手输密码阶段怎么了啦？你问题不已经解决了么？
就算能操纵你的账户，顶多是你充值后后台将你的余额清零这种风险，背单词算得上什么隐私？
就算就算你背单词相关数据库高度加密，你不还是有读取单词表、同步单词进度的操作么？这些操作结合账户同步时间完全可以倒推你背的单词列表，哪还有什么“隐私”可言？
——理性的技术论坛也无法面对隐私保持理性——
话就这样说的，就是你信得过对方不会拿你的数据，或者拿了也没法，去干什么伤天害你的事情，你就把数据放在它那里，否则，自己搭建全套服务，或者保存在自己可控的与外部隔离的环境。
——连Google都删除了“不作恶”的信条——
你跟商人谈什么尊重？商人尊重的只有自己的利益，为了获取和维护利益才去尊重其他东西；
如果商人为了尊重你的隐私，而去增加与该“隐私”的价值和从你身上获取的利益不相称的机制运作成本，甚至增加绝大部分客户寻求问题解决的门槛，这是跟自己的利益过不去。
其实我觉得青小蛙还真能用你的账号发布文章。 
不不不，我只是根据这个问题说一下企业内部或商用软件目前在有的，比如SAP的LMS，管理员也可以模拟用户身份看到用户的主页，搜索或者查看等都可以，但是涉及到修改记录的就不可以了
至于欧路后台能不能看到其他数据 能不能操作，那就不清楚了。
也就是除了端对端，所有数据在后台都是明文？只在于看不看？
都能看了，如果要改应该也没多大问题吧。
最好别。
做不到的，Discourse 论坛的管理员看不到其他用户的账号密码，也不能以其他用户的身份发帖。
因为我提到的都属于企业支持范畴啊，本来就是系统管理员去协助终端用户去处理问题的
所以在之前的一条回复也提到了，这是要限制范围的，不是人人都可以申请此类权限
所以不是一个技术问题，而是道德问题。
或者说技术难度有多大呢？对比大公司对于数据的绝对掌控。
小公司是利益太小，不去控制；还是难度大，回报低，不去控制；或是潜规则就是后台明文了。