Как соцсети следят за пользователями

Все, что передается через http, а не https видно любому юзеру в цепочке от сервера до клиента. Если юзер лезет в контакт на работе, то, как минимум, местный админ может все данные смотреть, а может украсть cookie и зайти от имени юзера.