У меня тут вопрос. Правильно ли я понимаю, что в строке 15 я использую коллбек, а в 8 коллбек и рекурсию?

ну вот к примеру, вы завели переменную или храните в локалСторадже данные.
начнём с того, что эти данные банально и элементарно меняются через девтулзы. уже уязвимость

таким образом, когда вы отправляете запрос, уверенности, что данные не изменены снаружи, нет и быть не может

если делать таймер на бэкэнде (по факту - записывать время начала сессии), то на фронтенде вы просто выводите фейковый таймер, но вся проверка на бэке. тогда всё надёжно

У меня тут вопрос. Правильно ли я понимаю, что в строке 15 я использую коллбек, а в 8 коллбек и рекурсию?

рекурсии здесь нет

Почему?

что такое рекурсия?

Почему?

вы передаёте результат выполнения функции

А через коллбек нужно передавать только функцию, а не её результат?

addEventListener

Да, про это слышал. Часто говорят, что передаём туда коллбек функцию

верно
эта функция будет вызвана, когда произойдёт событие