sha256

Попробуй выйти на руководство и договорится.
Если встанут в штыки, то скажи что направишь заявление в прокуратуру с просьбой провести надзорную проверку. Вряд ли они захотят связываться со службами, поэтому должны пойти на встречу.

Если не пойдут, пиши заявление.

Надо поднимать соглашение с распространителем контента, если user_api предоставляет vk, fb и другие, думаю у них должно быть это отрегулировано. Если явно в соглашении ничего нет, и данные действительно находятся в свободном доступен, то нарушить вы ничего не можете.
Хотя в этом направлении сейчас есть инициативы и возможно скоро ситуация изменится, благодаря закону "о больших пользовательских данных", насколько я знаю он сейчас находится в стадии подготовки.
Ссылка

Вы приобретаете простое не исключительное право на использование образовательных программ.
В договоре должно быть указано кому это право отчуждается, одному лицу, либо группе.
Далеко ходить не надо, это такое же незаконное распространение как, например, электронные книги, фильмы, музыка.