Геоданные отправляет сам пользователь и может отозвать доступ в любой момент.
Проверьте видимость номера, имя профиля и список исключений.
Включите двухэтапную проверку и не передавайте коды входа.