Setiap akun punya state, pengaturan, dan notifikasinya sendiri.
Dipakai sebagai tujuan notifikasi awal — bisa diganti nanti.
Password disimpan sebagai hash bcrypt, bukan teks biasa.