あと誕生日とか入れさせるのもやめたら？
あれ何に使うかっていうと、IDとパスワードを忘れた時とかのサポート時のでの本人確認用でしょ？
そもそも誕生日みたいな秘匿情報でない要素で本人確認なんかしちゃダメなんだよ