답변
실행 전에 법무·개인정보팀과는 이 범위를 확인하셔야 합니다. 개인정보 보호법 제17조는 정보주체의 개인정보를 제3자에게 제공하려면 별도 동의를 받도록 하고, 제22조는 마케팅·광고 활용처럼 목적이 다른 동의는 필수 동의와 구분해 별도로 받도록 규정한다. 가명정보 처리 특례에 따라 통계작성·과학적 연구 목적이면 동의 없이 가명처리된 데이터를 활용할 수 있지만 그 목적 범위를 벗어나면 안 된다. 법무·개인정보팀과는 이 동의 범위·가명처리 여부를, 브랜드팀과는 톤앤매너·경쟁사 언급 여부·금지 표현을 실행 전에 문서로 합의해둬야 한다. 메타 전환 API 품질 관리에서는 구체적으로 이 부분을 짚어야 합니다. 서버로 전달하는 이메일·전화번호는 해시 처리가 기본 전제이며, 원본 개인정보가 평문으로 로그에 남지 않는지 보안팀과 함께 점검해야 한다. 배경 지식으로, 메타 전환 API(CAPI)는 iOS 앱추적투명성(ATT)·쿠키 차단·광고차단기 때문에 브라우저 픽셀만으로는 놓치는 전환 이벤트를, 광고주 서버에서 메타 서버로 직접 보내 보완하는 방식이다. 이렇게 보낸 데이터가 메타의 실제 사용자 데이터와 얼마나 정확히 일치하는지를 점수로 보여주는 것이 이벤트 매치 품질(Event Match Quality, EMQ)이다.