Secondo la GDPR emanata qualche anno fa per siti utilizzati (quindi anche quelli hostati al di fuori dell'Europa) in suolo europeo è lecito raccogliere i dati indispensabili se essi vengono utilizzati per il fine di usabilità di alcuni servizi offerti dalla piattaforma o per fini statistici in modo da aumentare e migliorare la user experience. In qualsiasi caso è possibile anche andare al di fuori di queste due categorie solamente se l'utente è consapevole di come i dati vengano gestiti, ossia devono chiarire il perché raccolgono quel tipo di informazione (Per legge devi specificarli all'interno dei Termini e Condizione D'Uso o documenti affiliati). Quindi in risposta alla tua domanda, se specificano anche i motivi del perchè raccolgono quei dati allora si, è lecito... altrimenti non si sono adattati alle moderne normative di legge. Per quanto riguarda il tuo caso particolare è lecito perchè lo spiega nella documentazione sull'uso delle API della piattaforma.
