Yo lo veo de lo más normal que cualquier sitio recopile todos esos datos de los dispositivos que se le conectan. Si tienen cualquier problema de seguridad, hackeo, saben quién se ha conectado,desde dónde, cuando, etc. Por ejemplo en el caso del spam, Phishing o Spoofing para saber quién es el responsable necesitas al menos la IP, mira este artículo.
https://www.adslzone.net/como-se-hac...mitente-email