בנוגע לחוק רשם המידע

[Vlad]

היי.
אני עובד כרגע על מערכת, שבין היתר, תשמור מידע על המשתמשים (כמובן שזה יהיה במיודע) על תחומי העיניין שלהם, גילם וארצם למען הצגת פרסומות, בדומה לגוגל adSENSE. בנוסף לכך, בעת ההרשמה הם נדרשים לתת שם פרטי, משפחה, אימייל וסיסמה. יש להם אפשרות להוסיף מידע נוסף, שבין היתר כולל עיר מגורים וכתובת, טלפון, מידע כללי וכ'. יחד עם כל זאת, יש גם צ'אט בין המשתמשים, ואף על פי שלא מומלץ לשלוח שם מידע רגיש (זה יופיע בתקנון), אין לנו דרך להצפין את המידע הזה (אבל כן יש HTTPS). שמעתי שיש חוק רשם המידע, אם אני לא טועה ככה קוראים לו. האם אני צריך להירשם שם או לא?
דבר נוסף, אין לי תקציב בכלל, הפרויקט שלי זה אני, המתכנת, וחבר שלי, המעצב. מבני הדודים שלי קיבלתי אחסון, דומיין ו-SSL. לכן, אין לי מספיק כסף לשכור עורך דין שיכתוב תקנון לאתר. יש תקנון כללי שמותר להשתמש בו ולהתאים אותו לאתר (ז"א יש בו את המבנה הבסיסי וכ')? מה אני חייב להוסיף כדיי שהוא יחשב חוקי, ומה אסור לי (לדוגמא אסור לי לכתוב שבעל האתר לא אחראי על כלום גם אם הוא בעצמו עשה את העברה או משהו)? האם תקנון שלא נכתב על ידי עורך דין תקף?
ובנוגע לחשבוניות - יש את חוק החתימה האלקטרונית. בעצם, מה שהוא אומר זה שאם אתה שולח קבלות במייל, המייל שנשלח חייב להיות חתום בחתימה אלקטרונית. אז אם אני לוקח חתימה אלקטרונית חינמית (שמעתי שיש חברות גדולות שעושות את זה בצורה רצינית ובחינם, מוזר אבל עובדה), זה יהיה תקף? אילו פרטים חייבים להופיע בקבלה? ואני חייב לשמור את כולם במסד הנתונים שלי (כטקסט HTML)? ואיך אני מוכיח למע"מ כמה הרווחתי? פשוט להדפיס את כל הקבלות הישר מהמסד נתונים? זה יכל להגיע למאות אלפי קבלות (מה רע באופטימיות? חח)... אני חייב לספק מספר קבלה מסויים או שהפונקציה, מי שמכיר uniqid() מספיקה (מה שהיא עושה זה פשוט לתת מספר עם אותיות בצורה שרירותית שלא תחזור על עצמה, כמו הרצף מספרים והאותיות שמופיע אחרי ה-V בכתובת סרטוני יוטיוב)?
ויש עוד כמה דברים כדאי לי לדעת לפני שאני מתחיל פרויקט שמצופה להיות בין לאומי וכמות גולשים גדולה?

תודה רבה ושבת שלום