Нет, вы ничего не упустили - я думаю, вы вкратце подытожили проблему.
Если вы хотите использовать эти сервисы, вы должны верить, что они не будут использовать ваши данные не по назначению. Единственный способ, которым вы могли бы знать наверняка, - это проверить их системы, а они этого не допустят.
Как утверждает Патрик Харрингтон в своем ответе, существуют механизмы, при которых третья сторона не видит ваши данные для входа, но вы все равно должны верить, что они используют их правильно.
Так что либо надейтесь на то, что они за бортом и пользуются их услугами, либо возьмите уровень недоверия и не делайте этого.