Конечно нужна. Вы же сами написали, что проходить тесты будут люди со всего мира. Если это еще и люди с Калифорнии, вам придется разобраться с CCPA. Вот здесь вы можете почитать
https://stalirov.lawyer/posts/gdpr-c...chto-eto-takoe что такое gdpr и кому нужно внедрять. А еще у этих юристов в блоге хорошая статья про политику конфиденциальности. Вам будет полезно ознакомиться.