Да, это во многом обусловлено необходимостью модерировать личные сообщения. Тот же самый человек мог бы просто поделиться скриншотом, если бы мы попытались заблокировать такое поведение.
У нас есть плагин для зашифрованных личных сообщений, который обеспечивает большую конфиденциальность: Discourse Encrypt (deprecated). Однако, поскольку администратор имеет доступ к базе данных, при отправке сообщения другому пользователю никогда не может быть 100% гарантии конфиденциальности.