少なくともユーザーのメアドは同意無しでbandlabに渡されてるから
米国だと弁護士の目がキラリと光る案件かも。