Questo è un po 'difficile. È informazione disponibile al pubblico, non è così? Ma può anche essere usato maliziosamente. Quindi è legale / etico archiviare e / o raccogliere informazioni sugli utenti in base all'IP? È soprattutto per curiosità, ma sarebbe anche importante per scopi di marketing, e forse qualcosa per pubblicare in modo anonimo sulla home page.

Un uso per questo è rilevare gli attacchi e, per alcuni prodotti, limitare il tuo rilascio a una parte del mondo. Non vedo veri svantaggi dal punto di vista del business, ma posso anche vedere come ciò potrebbe far sentire gli utenti a disagio e in realtà potrebbero essere illegali.

In questo momento sto semplicemente memorizzando le stringhe di user-agent e ip in un formato di interruzione di riga leggermente casuale, quindi se una vulnerabilità viene rilevata da un bot Web, c'è meno possibilità che gli IP vengano correttamente copiati. Ma mi piacerebbe alla fine compilare una mappa degli utenti, e mettere un piccolo punto in cui ogni utente ha effettuato l'accesso. Sarebbe una mappa mondiale, quindi i dettagli fini non sarebbero divulgati. Ma per qualche ragione, mi sento colpevole di qualcosa o mi metterò nei guai per aver raccolto questi dati.

Sul piano legale, ho notato articoli simili a questo: link , e ho letto di aziende come Google e Facebook che entrano in contatto con gli utenti per la raccolta di dati.

Sono negli Stati Uniti e il server probabilmente opererà da qualche parte negli Stati Uniti, ma ho l'impressione che le leggi per paese riguardino la visita del cliente.