Schon mal dran gedacht, dass sie über andere mit denen ihr gemeinsam befreundet seit die Daten hat? Also sprich sich unter anderem login einloggt, oder bei freunden vom Konto aus mit rein schaut?
Ansonsten wenn du alles bei Privateinstellungen auf Benutzerdefiniert geklickt hast und auf die passenden eingestellt hast, sollte das nicht passieren können.