Если собираемые вами данные можно отнести к персональным данным, то общее правило в России таково: вы можете собирать такой объем данных, который необходим для достижения целей обработки таких данных. Эти цели устанавливаются в пользовательском соглашении/политике обработки персональных данных. Соответственно, если вы собираете больше, чем установлено целями, в России это может влечь риски нарушения ФЗ "О персональных данных" (п. 2 ст. 5 - Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных).