Varför utgår man från att det är WP när ingenting sagts? Usch
Som redan sagts så kan exempelvis Googles produkter "spionera". Vill du vara säker på att inte sprida en hemlig url så bör du se till att den verkligen är hemlig, d.v.s. att botar och andra utomstående inte kommer åt den. Detta oavsett hur webbplatsen är uppbyggd.