Я бы пошел еще дальше и спросил: «Вы абсолютно уверены, что вам даже нужен SSN пользователя для того, что вы делаете?» Это действительно опасная часть информации, которую нужно собирать / хранить, и вы попадете на неверную сторону действительно противного судебного процесса, если вас когда-нибудь взломают.