답변
GA4 계정과 속성 구조에서 법적·정책상 주의할 부분은 이렇습니다. GA4는 계정(Account) > 속성(Property) > 데이터 스트림(웹/iOS 앱/Android 앱) 순서의 계층 구조를 씁니다. 하나의 속성 아래 웹과 앱 스트림을 함께 연결하면 교차 플랫폼 보고로 매체가 달라도 같은 사용자를 하나로 묶어 볼 수 있습니다. 이름·이메일·전화번호 같은 개인식별정보(PII)를 URL 파라미터나 이벤트 파라미터에 그대로 담아 GA4로 보내는 것은 Google 이용약관 위반이며, 적발 시 속성이나 계정이 정지될 수 있습니다. 국내에서는 개인정보보호법상 쿠키·추적 관련 이용자 동의 고지가 필요하고, 유럽 방문자가 있다면 GDPR 기준의 동의 배너도 함께 고려해야 합니다. Google도 동의 모드(Consent Mode) 설정으로 동의 전에는 비필수 태그 발동을 막도록 안내합니다. 확신이 안 서는 표현이나 데이터는 아예 안 쓰는 편이 사후에 소명하는 것보다 훨씬 안전합니다.