おそらく半分だけならそうです
ユニークなURLパラメータを生成していると思われるので全体公開されるURLパラメータ自体にはユーザデータは入ってないとは思いますが
つまりユニークなURLパラメータとユーザデータを直接紐づけているのは非公開なバックエンドシステムですね
全体公開されるURLパラメータの中にユーザデータを含めることもできますが、それをする意味はあまりないと思われるので
まぁワンタイムパスワードとか、決済用QRコードのようにインスタントに消費されてるのがURLパラメータだと思っておけば良いです