Да, это всех смущает
Но на сайте https://gdeposylka.ru/tracking-api/ прямо написано что для интернет магазинов
1. меня этот момент тоже смущает, поэтому была сделана специальная опция в модуле, которая не показывает информацию на странице а отправляет её клиенту
2. Я думаю что это написано, для отслеживания каких то сторонних трек номеров, наш же модуль, показывает информацию исключительно ваших клиентов, и можно отключить функцию по трек номеру, т.е клиент может вбить только номер заказа
+ есть функция что бы клиенты получали информацию в ЛК
можете включить эти опции и быть уверенными в правильности использования API, если беспокоитесь, так как условия действительно немного размытые, но лично я, когда получал API ключ, прямо писал, как будет использоваться API Гдепосылки, для отслеживания посылок клиентов в интернет магизине таком то, уже год как всё хорошо