таких как ты - тысячи. за каждым бегать? иногда из любопытства могут глянуть одного-двух, и то - не факт. Но если органы просят инфу по ip-адресу - сдаётся без вопросов, даже без официальной заявки, т.к. никому не нужны потенциальные проблемы.
За кол-вом следят, как правило о кол-ве трафа инфа снимается сразу с порта. Логи того что вы качали или на какой конкретно странице были никто не хранит - это слишком затратно в плане ресурсов. По крайней мере у меня на работе логи таких видов сайт(или ip) - порт - получатель(ваш Ip) - порт получателя - колво байт - время и дата
логи никто не чистит, как правило там используется кольцевая база данных, период в которой устанавливается от хотения провайдера. но не думаю что период слишком большой, ибо это слишком затратно в плане ресурсов.
стоит коммутатор(свитч) с которого подключен тот или иной клиент,это если ethernet подключение, ну и как правило по netflow снимается статистика(надеюсь не ошибся)