動的データマスキングポリシー

Claro は CORE.USERS テーブルにユーザーのメールアドレスを保存しています。コンプライアンス上の理由から、メールアドレスは ANALYST_ROLE を持つユーザーにのみ完全に表示され、それ以外のロールには ****@****.com のようなマスクされた値が表示される必要があります。データチームは、この要件をカラムレベルで適用する動的データマスキングポリシーを作成しています。

この要件を正しく実装しているマスキングポリシーの定義はどれですか？