Программист имеет навыки только в IT, маркетолог - только в маркетинге, а в других областях они наивные, некомпетентные, и часто просто малограмотные люди.
Если проект - scam (а 98+% проектов это scam), то не особо важно, что будет написано в Terms and Conditions и Privacy Policy, и кто будет разрабатывать этот документ. Scam может быть и как изначально обманом спонсоров и инвесторов, так и просто реализацией какой-то недостаточно продуманной идеи. В этом случае, чтобы понять о чем идет речь, в качестве отправной точки возьмите какой-нибудь шаблон политики GDPR, да и все.
Если проект - счастливое исключение на грани статистический погрешности, и есть шансы, что он будет действительно работать, то пригласите юриста.