Отпечатки и сканы хранятся в виде хэшей в шифрованном чипе на устройстве. Несмотря на миллионы устройств на руках и тысячи экспертов, не найдено никаких оснований полагать, что они куда-то отправляются (что не останавливает диванных конспирологов).
Для целей логина в устройство этим данным никуда в облако и не надо, собственно говоря.

Отлично, ломаем сейф