Может ли администрация сайта читать мои личные сообщения?
Нет, личные сообщения не может читать ни одно постороннее лицо, включая администратора и разработчика модуля. Они действительно личные.
Информация сообщений хранится в базе данных в зашифрованном виде (Base64) и защищена от возможных диверсий.