Cześć,
Nie chcę się mądrzyć, bo sam nie jestem prawnikiem ani specjalistą w tej dziedzinie, ale z tego, co wiem, powinno się to mniej więcej tak pisać:
Polityka prywatności
Zbieramy dane osobowe, takie jak nick, adres e-mail i hasło.
Udostępniamy wszystkie dane, na przykład dostawcom hostingu dlatego że przechowujemy bazę danych na ich serwerach
Uzywamy plików cookie i przechowujemy w nich id użytkownika oraz klucz sesji.
oczywiscie nie uwzgledniłem tutaj np localstorage
Oczywiście mogę się mylić.