Duda API información de usuarios

Buenas, estaba revisando la API y me surgió una duda respecto a aquella que trata sobre el manejo de estadísticas de los usuarios y estadísticas.

Es la descrita en este enunciado:
* La aplicación tendrá un API que permitirá a bots interactuar con ella. Mediante el API se podrá acceder y gestionar información de los usuarios y de las partidas. El API deberá estar documentada.

Mis dudas son la siguientes: ¿Es correcto implementarlo de manera que para revisar las estadísticas de un usuario, este bot tenga que registrarse con las credenciales de dicho usuario, es decir, el bot solo tiene acceso a las estadísticas del usuario con el que se ha registrado?
De esta manera se evitaría que el bot pueda acceder a partidas de otros usuarios.

Gracias.

Start by reading the API requirement quoted in the issue, which covers access to user and game information. Clarify and document the intended authentication and authorization scope for user statistics, including whether access is limited to the registering user's data; the requirement and API documentation should state the resulting decision.

Written by the indexing model from the issue text.