Ela não pode verificar os processos internos
As declarações públicas de um site não comprovam, por si só, quem pode acessar os arquivos, como funcionam os backups ou se uma solicitação específica de exclusão foi concluída.
Alternativa
Leia os termos atuais de privacidade e retenção e peça esclarecimentos ao provedor antes de enviar material sensível.