Se isset($_REQUEST['privacy_policy']) retorna verdadeiro, eles marcaram a caixa. Se não, eles não fizeram.