Токен сохраняется в этом браузере (localStorage), пока вы сами не нажмёте "Выйти". Он используется только для запросов к api.vk.com.