HTTPSで通信していても、GETのクエリパラメータは暗号化されないので、見られたくないものを送信するときは、POSTで送るか、HTTPのリクエストヘッダーに入れるようにしています。クエリパラメータはURLの一部なので、https://example.com?page=1みたいな平文…