0
Если прототип реально тестят живые люди и ты собираешь хоть какие-то данные (почту, имена, куки), лучше сразу накидать базовую политику через генератор типовой, чтоб не подставиться. Без Terms of Use тоже можно схлопотать, но на самом старте никто особо не парится — главное не ври про сбор данных и не храни пароли в открытом виде. Я свой первый док тупо с Termly скопипастил и подправил, заняло час.