Per quel poco che ne so ritengo che dovresti scrivere che al momento del login vengono registrati l'indirizzo IP di chi esegue il tentativo e l'orario del tentativo. Se non l'hai scritto la prova non credo che abbia valore legale, anzi, ti potresti beccare una denuncia per violazione della privacy.