В Вашем случае - лучше подробней расписать.
Вообще есть ФЗ №152, если брать территорию РФ. И он требует согласия на обработку данных от клиентов.
Соглашение о конфиденциальности нужно, если то обусловлено архитектурой приложения (скажем, на сайтах, это чаще всего уведомление о cookie и подобные тех. моменты; иногда сюда же помещают и согласие на обработку ПД).