Возможные проблемы с безопасностью при обработке подписки на моем сайте Wix?

На моем веб-сайте Wix, над которым я сейчас работаю, установлено приложение «Планы ценообразования», и в зависимости от этих планов пользователи могут получить доступ к определенным функциям API, которые я предоставил на веб-сайте, через приложение, которое я разрабатываю. Поскольку я не могу получить пользовательский объект в файле http-functions.js, мне пришлось создать отдельную коллекцию для хранения данных о подписках пользователя. При заказе плана это работает нормально, так как я могу подключиться к событию onPlanPurchased и выполнить любую логику, которая мне нужна, чтобы изменить указанную коллекцию. Однако такого события для отмены плана не существует, что означает, что любая модификация коллекции должна выполняться бэкэнд-функцией, вызываемой из клиентского кода, например:

cancelPlan(wixUsers.currentUser.id)
.then( (results) => {
    if (results === "SUCCESS") {
        wixPaidPlans.cancelOrder(orderId)
        .then( () => {
            wixWindow.openLightbox("PlanCancelled");
        })
        .catch( (err) => {
            wixWindow.openLightbox("PlanCancelFailed");
        });
    }else {
        wixWindow.openLightbox("PlanCancelFailed");
    }
})
.catch( (err) => {
    wixWindow.openLightbox("PlanCancelFailed");
});

Как вы можете видеть, проблема здесь в том, что, поскольку это запускается в браузере, возможно ли, чтобы кто-то изменил это и запустил только строку wixPaidPlans.cancelOrder() без запуска моей внутренней функции? Если это так, кто-то может отменить свой платеж, но по-прежнему иметь доступ к вещам, предлагаемым моим веб-сайтом, через функции API, о которых я говорил. Правильно ли я беспокоюсь об этом? И если да, то есть ли у кого-нибудь какие-либо указатели на то, как еще я мог бы это сделать? Спасибо.