Как и было сказано, поместите его в место, где требуется аутентификация. Я думал о сайте. Если нет членства, возможно, заставьте их заполнить регистрационную форму, прежде чем получить ссылку для скачивания. Вы можете зарегистрировать их IP-адрес, но больше не сможете получить информацию, если они не предоставят ее вам.
В противном случае вы можете создать функцию регистрации в вашем приложении. Возможно, потребуется регистрация через 30 дней (или сразу). Создайте форму, которую пользователь должен заполнить - когда он регистрируется, он отправляет вызов веб-службы и сохраняет регистрационные данные.