финикийский_торговец, окей, давайте ещё раз.
Есть сервис — картотека. С ним всё в порядке, так?
Есть другой сервис — личная библиотека (далее — библиотека), с ним тоже всё в порядке, верно?

Почему при совмещении картотеки и библиотека последняя вдруг становится «публичной»?
Я на самом деле не понимаю, и пытаюсь нащупать в вашей (или не вашей) логике эту грань.
А если они на разных серверах/доменах? А если разные домены, но физически один сервер? А если разные сервера, но один домен (или разные поддомены)? Что конкретно вдруг делает личную библиотеку публичной?