Servizi non presenti nella lista

Salve. Se il sito cui applicare la privacy policy fornisce un servizio di registrazione (email, nome...), forum creato ad hok ed un servizio di messaggistica istantanea privata tra utenti salvata su database, cosa si deve aggiungere per coprire questi casi? (ponendo caso, appunto, che tutto il sistema si basa su codice creato da zero e non su applicazioni di terzi).