出典台帳
最終確認: 2026-08-02
信頼度の扱い
Section titled “信頼度の扱い”| 区分 | 主な出典 | 使い方 |
|---|---|---|
| A | 法令、行政、標準化団体、公式仕様、査読研究 | 制度・仕様・研究結果の一次根拠 |
| B | プラットフォームの集計データ、年次調査、企業公式レポート | 対象母集団を明記して市場の観測に使う |
| C | 実務家フレーム、教育記事、企業ブログ | 仮説、手順、経験則として使う |
| D | SNS、単独事例、匿名投稿、成功談 | アイデア発見だけに使い、一般化しない |
同じ区分でも品質は一定でない。調査では以下を確認する。
- 発行日とデータ対象期間
- 母集団、標本、除外条件、地域
- 自己申告か実行データか
- 平均・中央値・分位点
- 相関か因果か
- 出典企業の販売上の利害
- 改訂・撤回・施行日
2026 年の市場・AI・アプリ
Section titled “2026 年の市場・AI・アプリ”開発・AI 利用
Section titled “開発・AI 利用”- B — Stack Overflow, 2025 Developer Survey / AI. AI 開発利用、信頼、エージェント、セキュリティ懸念。自己選択式回答であり全開発者の国勢調査ではない。https://survey.stackoverflow.co/2025/ai
- B — GitHub, Octoverse 2025, 2025-10-28 / 2026-02-28 更新. 開発者、リポジトリ、AI プロジェクト、言語。GitHub 上の活動データ。https://github.blog/news-insights/octoverse/octoverse-a-new-developer-joins-github-every-second-as-ai-leads-typescript-to-1/
- B — DORA, State of AI-assisted Software Development 2025. AI は組織・開発システムの強みと弱みを増幅するという調査。https://dora.dev/research/2025/dora-report/
- A/B — DORA, Software delivery performance metrics. throughput 3 指標、instability 2 指標。ベンチマークより同一サービスの推移に使う。https://dora.dev/guides/dora-metrics/
- B — Stanford HAI, AI Index 2026, 2026-04-13. 企業 AI/生成 AI/エージェント利用、生産性、投資等。各個別研究の設計を確認して使う。https://hai.stanford.edu/news/inside-the-ai-index-12-takeaways-from-the-2026-report
- B — Stanford HAI, AI Index 2026 Economy. 業務別の生産性研究。異なる研究の効果量を直接比較しない。https://hai.stanford.edu/ai-index/2026-ai-index-report/economy
- B — Stanford HAI, AI Index 2025, 2025-04-07. 推論価格とモデル能力の推移。https://hai.stanford.edu/news/ai-index-2025-state-of-ai-in-10-charts
- A/B — OpenAI, Introducing gpt-oss, 2025-08-05. Apache 2.0 の open-weight 120b/20b、実行メモリ、128k context、tool use。ベンダー公表 benchmark は実タスクで再評価する。https://openai.com/index/introducing-gpt-oss/
- B — OpenAI, The State of Enterprise AI 2025. OpenAI enterprise customer の集約利用データと、約 100 社・9,000 人の worker survey。Custom GPT / Project を介した反復 workflow の利用拡大を観測する vendor report であり、日本の中小企業、個別 productization の因果効果、収益性へ一般化しない。https://openai.com/business/guides-and-resources/the-state-of-enterprise-ai-2025-report/
- B — Anthropic, Economic Index: Economic primitives, 2026-01-15. 2025-08〜11 の Claude.ai と first-party API 利用を classifier で O*NET task 等へ分類。API で office / administrative support task の構成比が増えた観測は back-office workflow 仮説の材料に限り、市場需要、成功率、顧客価値の証明にしない。https://www.anthropic.com/research/anthropic-economic-index-january-2026-report
- B — Anthropic, Agentic coding and persistent returns to expertise, 2026-06-16. 2025-10〜2026-04 の約 40 万 interactive Claude Code セッション(CLI、Claude.ai、desktop)における計画/実行判断、タスク専門性、分類上の成功。第三者 IDE/SDK/headless を含まず、職業別は occupation 推定可能な約 70%、success 分析は明確な目標なしの約 7.7% を除外する。自己選択利用者、classifier、実際の事業成果を測らない点を明記して使う。https://www.anthropic.com/research/claude-code-expertise
サブスクリプション・SaaS
Section titled “サブスクリプション・SaaS”- B — RevenueCat, State of Subscription Apps 2026. 11.5 万超の同社利用アプリ、160 億ドル超、10 億件超の取引。2025 年中心。新規公開数、売上分布、価格、試用、継続、AI/非 AI 等。RevenueCat 採用アプリの選択バイアスがある。https://www.revenuecat.com/state-of-subscription-apps
- B — RevenueCat, Subscription app trends and benchmarks 2026. レポートの解説・更新情報。https://www.revenuecat.com/blog/growth/subscription-app-trends-benchmarks-2026
- B — RevenueCat, AI feature cost and subscription margins, 2026-03-26. AI 原価と収益化。ベンダーによる実務分析として扱う。https://www.revenuecat.com/blog/growth/ai-feature-cost-subscription-app-margins
- B — ChartMogul, SaaS Retention Report 2025. 3,500 社データの B2B/B2C/AI-native 継続率。ChartMogul 顧客・分類定義を確認する。https://chartmogul.com/reports/saas-retention-the-ai-churn-wave/
- B — ChartMogul, SaaS Go-to-Market Report. 新規 ARR と獲得動向。https://chartmogul.com/reports/saas-go-to-market-report/
- B — Stripe, 2025 update, 2026 年公表. Stripe 上の取扱、Atlas 初回課金、国際売上、agentic commerce。Stripe 顧客のデータであり一般市場へ直接外挿しない。https://stripe.com/newsroom/news/stripe-2025-update
- B — Stripe Atlas, Startups in 2025, 2025-12-18. Atlas 創業企業の AI 構成。https://stripe.com/blog/stripe-atlas-startups-in-2025-year-in-review
- B — Stripe, Top AI companies, 2025-06-30. 上位 100 社の成長。成功企業の選抜標本であることに注意。https://stripe.com/blog/inside-the-growth-of-the-top-ai-companies-on-stripe
- B — Stripe/Tidemark, Vertical & SMB SaaS Benchmark 2025. 200 社超の垂直 SaaS、複数製品、fintech、AI。https://stripe.com/in/lp/vertical-saas-benchmark-2025
- A/B — 中小企業庁, 2026 年版中小企業白書・小規模企業白書, 2026-04-24. 稼ぐ力、経営リテラシー、労働供給制約、AI・デジタル化。https://www.chusho.meti.go.jp/pamflet/hakusyo/index.html
- A/B — 中小企業庁, 2026 年版概要 PDF. AI 活用率、未導入理由、IT 投資効果等。調査母集団・設問を本文で確認する。https://www.chusho.meti.go.jp/pamflet/hakusyo/2026/PDF/2026gaiyou.pdf
- A/B — 中小企業庁, 2025 年版小規模企業白書「デジタル化・DX」. デジタル化段階と取組。異なる年のサンプルを単純比較しない。https://www.chusho.meti.go.jp/pamflet/hakusyo/2025/shokibo/b1_1_5.html
- A/B — 総務省, 令和8年版情報通信白書概要, 2026-07-24. 企業の生成 AI 方針、データ・教育・RAG 等。中小企業白書と母集団・定義が異なる。https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r08/summary/summary01.pdf
- A/B — IPA, DX 動向 2026, 2026-07-16. 生成 AI の効率化と事業変革。https://www.ipa.go.jp/pressrelease/2026/press20260716.html
- A/B — 経済産業省, 令和6年度電子商取引に関する市場調査, 2025-08-26. 2024 年の B2C/B2B/越境 EC。https://www.meti.go.jp/press/2025/08/20250826005/20250826005.html
日本の垂直 B2B 候補
Section titled “日本の垂直 B2B 候補”以下の件数は、業者、事業所、施設、登録者、戸数など単位と対象が異なる。市場売上や購入可能顧客数として合算せず、見込み客探索の境界に使う。
建設・設備・賃貸管理
Section titled “建設・設備・賃貸管理”- A/B — 国土交通省, 建設業許可業者数調査, 2026-05-15. 2026-03-31 時点 483,823 業者。1 業種のみ、資本金区分等も確認できる。https://www.mlit.go.jp/report/press/tochi_fudousan_kensetsugyo13_hh_000001_00350.html
- A/B — 国土交通省, 下請取引等実態調査, 2026-03. 回答・是正指導対象の調査であり、全国違反率にはしない。https://www.mlit.go.jp/report/press/tochi_fudousan_kensetsugyo13_hh_000001_00342.html
- A — 国土交通省, 詳細見積書作成要領, 2026-03. 労務費、材料費、法定福利費、安全衛生経費等の内訳。https://www.mlit.go.jp/report/press/tochi_fudousan_kensetsugyo14_hh_000001_00345.html
- A/B — 厚生労働省/e-Stat, 2024年度衛生行政報告例. 建築物衛生法の 8 登録区分 17,842 件。清掃、空気環境測定、害虫防除等を含み、同一営業所の複数登録もあるため、修繕販売者数ではなく隣接事業者の代理指標として使う。https://www.e-stat.go.jp/stat-search/files?collect_area=100&layout=dataset&stat_infid=000040359172&toukei=00450027&tstat=000001031469
- A/B — 厚生労働省/e-Stat, 特定建築物数, 2024年度. 48,608 施設。登録営業所とは別単位。https://www.e-stat.go.jp/stat-search/files?cycle=8&layout=datalist&page=1&second2=1&stat_infid=000040359163&tclass1=000001230765&tclass2=000001230766&tclass3=000001233902&tclass4val=0&toukei=00450027&tstat=000001031469
- A/B — 総務省消防庁, 令和6年版消防白書・防火対象物. 2024-03-31 時点 4,280,401 件。全件が同一の専門点検市場ではない。https://www.fdma.go.jp/publication/hakusho/r6/chapter1/section1/para2/68007.html
- B — 全国ビルメンテナンス協会, 2026年情報年鑑. 会員 2,809 事業所中 1,060 回答の人手不足等。会員標本として扱う。https://www.j-bma.or.jp/data/115554
- A/B — 国土交通省, 賃貸住宅管理業の今後のあり方, 2026-02. 2025-12 時点 10,102 登録業者、制度・小規模事業者・DX の論点。https://www.mlit.go.jp/tochi_fudousan_kensetsugyo/const/content/001983396.pdf
- A — 国土交通省, 賃貸住宅管理業登録制度. 原則 200 戸以上は登録義務、未満は任意。https://www.mlit.go.jp/tochi_fudousan_kensetsugyo/pm_portal/how_to_register.html
- A/B — 国土交通省, 賃貸住宅管理業者等への立入検査, 2026-06-05公表. 令和7年度(2025年度)に立入検査を実施した 168 業者中 118 社への是正指導。選定方法が示された全国標本ではないため全国比率へ外挿しない。https://www.mlit.go.jp/report/press/tochi_fudousan_kensetsugyo16_hh_000001_00124.html
運送・製造・食品
Section titled “運送・製造・食品”- A/B — 国土交通省, 貨物自動車運送事業者数(規模別). 2025-03-31 時点、一般貨物 56,954、10 両以下 29,275。https://www.mlit.go.jp/common/001459429.pdf
- A/B — 国土交通省, トラックドライバーの荷待ち時間等調査, 2026-07-10. 2025 年度の一般貨物実運送回答
n=1,032、代表的 1 運行の拘束・荷待ち等。https://www.mlit.go.jp/report/press/tokatsu02_hh_000084.html - A — 国土交通省, 改正貨物自動車運送事業法. 2025-04-01 と 2026-04-01 の書面交付、記録、実運送体制管理等を区別。https://www.mlit.go.jp/jidosha/jidosha_mn4_000014.html
- A/B — 国土交通省, DXを活用した荷待ち時間等の把握. 記録、労務負担、料金交渉に関する調査。https://www.mlit.go.jp/jidosha/jidosha_tk4_000133.html
- A/B — 経済産業省/e-Stat, 2024年経済構造実態調査・製造業事業所調査, 2025-08-29. 2024-06-01 時点の製造業 222,200、食料品製造 24,659 事業所。個人経営等を除く推計。https://www.e-stat.go.jp/stat-search/file-download?fileKind=2&statInfId=000040312266
- A/B — 経済産業省, 2026年版ものづくり白書・第1部第4章第3節. 製造業 DX の部門横断データ連携、戦略、人材・資金等のリソース制約。https://www.meti.go.jp/report/whitepaper/mono/2026/pdf/honbun_1_4_3.pdf
- A — 経済産業省, 安全保障貿易管理ガイダンス第3版, 2026-03. 図面、仕様、プログラム、クラウド等の技術提供確認。https://www.meti.go.jp/policy/anpo/guidance/guidance.pdf
- A — 厚生労働省, HACCP に沿った衛生管理. 計画、記録・保存、振り返り・見直し。https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/kenkou_iryou/shokuhin/haccp/
- A — 厚生労働省, HACCPの考え方を取り入れた衛生管理. 小規模営業者向けの実施項目と手引書。https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/kenkou_iryou/shokuhin/haccp/01_00019.html
- A/B — 厚生労働省, 一般飲食店向けHACCP衛生管理記録アプリ, 2026-06-05. 公表日と対象は報道発表、機能は公式アプリ案内、無料配布はApp Storeで確認する。食品製造全般向けではない。
会計・人材・広告・介護
Section titled “会計・人材・広告・介護”- A/B — 経済産業省/総務省, 2021年経済センサス・サービス産業集計. 会計士・税理士、広告、デザイン等の事業所数。必要項目を得られた対象等の定義を確認する。https://www.meti.go.jp/statistics/tyo/census/r3result/pdf/r03_service_giy.pdf
- A/B — NEDO, 広報活動に関する調査仕様, 2026. 広告・SNS等の測定、分析、定期報告という反復成果物の例。市場頻度の統計ではない。https://www.nedo.go.jp/content/800021590.pdf
- A/B — JETRO, 日本産製品の北米デジタルマーケティング業務仕様, 2026. 月次・最終レポート、定例運用の公開調達例。市場価格の代表値にはしない。https://www.jetro.go.jp/ext_images/usa/2026/RFP_04.08.26/Specification_Rooted.pdf
- A/B — 日本税理士会連合会, 税理士登録者数, 2026-06-30. 登録税理士 82,297 人、税理士法人本店 5,304、支店 3,134。購入事務所数とは別。https://www.nichizeiren.or.jp/cpta/about/enrollment/
- A — 国税庁, 税理士法基本通達. 税務代理、税務書類作成、税務相談等の境界確認。https://www.nta.go.jp/law/tsutatsu/kihon/zeirishi/02.htm
- B — freee, 顧問先管理の拡張, 2026-07-13. AI 書類分類、資料依頼・催促、他社会計ソフトを含む進捗。競争観測として扱う。https://corp.freee.co.jp/news/20260713freee_advisor.html
- A/B — 厚生労働省, 有料職業紹介事業所と職業紹介責任者, 2025-10-24. 2025-03-31 時点 31,486 事業所、事業者の事業所数分布等。https://www.mhlw.go.jp/content/11650000/001584721.pdf
- A/B — 厚生労働省, 職業紹介事業報告・2024年度. 報告事業所、就職、手数料収入。求職・求人の重複に注意。https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/koyou_roudou/koyou/haken-shoukai/shoukaishukei.html
- A — 厚生労働省, 募集情報等提供と職業紹介の区分. 機能・契約による職業紹介該当性。https://www.mhlw.go.jp/stf/shoukaibosyuukubun.html
- A/B — 厚生労働省, 令和6年介護サービス施設・事業所調査. 2024-10-01 時点、訪問介護 37,264 事業所。複数サービスは各々に計上。https://www.mhlw.go.jp/toukei/saikin/hw/kaigo/service24/dl/sankouhyou.pdf
- A/B — 厚生労働省 job tag, サービス提供責任者. 予定・連絡、月次実績、記録等の仕事内容。自己申告・職業情報として扱う。https://shigoto.mhlw.go.jp/User/Occupation/Detail/555
- A — 厚生労働省/PPC, 医療・介護関係事業者向け個人情報ガイダンス. 2026-04-01 施行改正版を含む。https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/0000027272.html
新しい流通経路
Section titled “新しい流通経路”- B — Google, Search I/O 2026, 2026-05-19. AI Mode の利用動向。企業公式の製品指標。https://blog.google/products-and-platforms/products/search/search-io-2026/
- A/B — OpenAI, Apps in ChatGPT, 2025-10-06. ChatGPT 内のアプリ/ツール流通。https://openai.com/index/introducing-apps-in-chatgpt/
- A — OpenAI, Plugins. 2026 年時点の ChatGPT 内の配信・実行面。https://learn.chatgpt.com/docs/plugins
- A — OpenAI, Build plugins. plugin と MCP 接続の開発資料。https://developers.openai.com/plugins/build/plugins
- A — OpenAI, Submit plugins / MCP server review requirements, 2026-08-02 確認. verified identity、Apps Management 権限、Scan Tools snapshot、test、review、承認後の明示 publish、exact-name/direct URL discovery、enhanced distribution の非保証、metadata version と live server の分離。https://developers.openai.com/plugins/deploy/submission / https://developers.openai.com/plugins/deploy/app-review
- A — OpenAI, Commerce and monetization / Checkout API, 2026-08-02 確認. 現行公開審査の physical-goods 境界、digital product/service/subscription 等と freemium upsell の禁止、既存 entitlement の区別、external checkout、private-beta payment sheet。https://developers.openai.com/plugins/app-guidelines#commerce-and-monetization / https://developers.openai.com/plugins/build/monetization
- A/C — OpenAI, Optimize Metadata, 2026-08-02 確認. plugin/tool 選択の metadata と direct・indirect・negative prompt の評価。公開 platform-wide analytics API の存在を示す資料ではない。https://developers.openai.com/plugins/guides/optimize-metadata
- A — OpenAI, ChatGPT と Codex のプラグイン, 2026-07-09. App Directory から Plugin Directory への移行、skill・app・app template の包含、plan・workspace・role・region・基盤 app 権限による install/invoke 制約。掲載や表示を需要・利用・売上とみなさない。https://help.openai.com/ja-jp/articles/20001256-codex-%E3%81%AE%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3
- A — Model Context Protocol, Official MCP Registry About / Quickstart / Aggregators, 2026-08-02 確認. preview の public metadata registry、公開 package/remote、namespace/package validation、Registry API による exact publish 確認、downstream aggregator との責任分離。https://modelcontextprotocol.io/registry/about / https://modelcontextprotocol.io/registry/quickstart / https://modelcontextprotocol.io/registry/registry-aggregators
- A — Official MCP Registry live API / v1.8.0, 2026-08-02 確認. live build、OpenAPI、
active/deprecated/deleted、logical deletion と restore。FAQ の古い delete 記述との drift を含め、実行 version を保存する。https://registry.modelcontextprotocol.io/v0.1/version / https://registry.modelcontextprotocol.io/openapi.yaml / https://github.com/modelcontextprotocol/registry/releases/tag/v1.8.0 - A — Model Context Protocol, Registry moderation / terms. 掲載が security endorsement でないこと、minimal moderation、公開 metadata と downstream processing の境界。https://modelcontextprotocol.io/registry/moderation-policy / https://modelcontextprotocol.io/registry/terms-of-service
- B — Anthropic, MCP donation and Agentic AI Foundation, 2025-12-09. MCP サーバー数と採用動向。https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation
- A/B — Google Developers, Universal Commerce Protocol, 2026-01-11. API/A2A/MCP を介する agentic commerce。https://developers.googleblog.com/under-the-hood-universal-commerce-protocol-ucp/
- A — Universal Commerce Protocol specification, 2026-08-02 確認. capability negotiation、日付版、Checkout の六状態、buyer escalation と手動確定、Catalog は照会時点で Checkout が取引正本、Order の fulfillment/adjustment。
latestではなく実 transaction の negotiated version を固定する。https://ucp.dev/versioning/ / https://ucp.dev/2026-04-08/specification/overview/ / https://ucp.dev/2026-04-08/specification/catalog/ / https://ucp.dev/2026-04-08/specification/checkout/ / https://ucp.dev/2026-04-08/specification/order/ - A — Shopify, Agentic commerce developer surface / Spring ’26, 2026-08-02 確認. Global/Storefront Catalog、keyless と増枠 key、agent profile、core self-service と checkout/order/webhook/promoted placement の追加権限・管理境界、snapshot webhook と dedup/HMAC。https://shopify.dev/docs/agents/catalog / https://shopify.dev/docs/agents/profiles / https://shopify.dev/docs/agents/profiles/auth-and-rate-limiting / https://shopify.dev/docs/agents/carts-and-checkout / https://shopify.dev/docs/agents/orders / https://shopify.dev/docs/agents/orders/order-webhooks / https://shopify.dev/docs/agents/catalog/promoted-placement / https://www.shopify.com/news/spring-26-edition-dev
- A — Shopify, Catalog requirements / Selling on ChatGPT, 2026-08-02 確認. merchant・商品 eligibility が変動し得ること、Public Catalog 発見と channel/checkout の分離、現行 ChatGPT channel が merchant checkout redirect であること。https://help.shopify.com/en/manual/shopify-catalog/requirements / https://help.shopify.com/en/manual/online-sales-channels/agentic-storefronts/chatgpt
- A — Stripe, Agentic Commerce / Sellers / Apps / Shared Payment Tokens, 2026-08-02 確認. ACS seller と SPT の米国・カナダ scope、private-preview agent、通常の hosted Checkout redirect との分離、SPT の scope・状態と token event が PaymentIntent 成功を証明しない境界。https://docs.stripe.com/agentic-commerce / https://docs.stripe.com/agentic-commerce/for-sellers / https://docs.stripe.com/agentic-commerce/apps / https://docs.stripe.com/agentic-commerce/concepts/shared-payment-tokens?agent-seller=seller
- A — Stripe, Product feed / Product Catalog Import v2, 2026-08-02 確認. 独立非同期 import、thin webhook/read-back、partial success、upsert/replace/delete、export reconciliation、seller enablement と agent acceptance の分離。https://docs.stripe.com/agentic-commerce/product-feed / https://docs.stripe.com/api/v2/commerce/product-catalog-imports/object
- A — Stripe, ChatGPT Instant Checkout payment integration, 2026-08-02 確認. OpenAI-approved US businesses、Network ID、SPT→PaymentIntent、test/live 分離、restricted key、checkout/order correlation。https://docs.stripe.com/agentic-commerce/apps/accept-payment?platform=web&ui=direct-api
- A — Stripe / Shopify, payment-to-bank lifecycle, 2026-08-02 確認. Checkout の delayed payment、refund/dispute、payout revision、bank reconciliation、Shopify payout status と銀行着金の分離。https://docs.stripe.com/checkout/fulfillment / https://docs.stripe.com/refunds / https://docs.stripe.com/disputes/how-disputes-work / https://docs.stripe.com/api/payouts/object / https://docs.stripe.com/bank-reconciliation / https://help.shopify.com/en/manual/payments/shopify-payments/getting-paid-with-shopify-payments/view-payouts/view-details
- A — OpenAI, App Developer Terms, 2026-07-09 更新. 発見・順位の非保証、公開・削除、外部 checkout、開発者責任、将来の公開関連費用。https://openai.com/policies/developer-apps-terms/
- A — OpenAI, Ads Manager Availability / Ads in ChatGPT, 2026-08-01 確認. 日本での提供、表示対象外、CPM/CPC、入札・計測。提供・価格は再確認する。https://help.openai.com/en/articles/20001245-ads-manager-availability / https://help.openai.com/en/articles/20001207-ads-in-chatgpt-the-basics
- A/B — OpenAI, Instant Checkout and Agentic Commerce Protocol, 2025-09-29. 初期は米国 ChatGPT Plus/Pro/Free 利用者、米国 Etsy seller、単品購入。Shopify merchant は公表時
coming soon。merchant of record、明示確認、特定金額・merchant に限定する token。歴史的な開始スコープであり現行対象は都度確認する。https://openai.com/index/buy-it-in-chatgpt/ - A/B — Google Developers, A2A donation to Linux Foundation, 2025-06-23. agent 間の能力発見・情報交換・協調、当時 100 社超という Google 発表値。支持は実流通量を意味しない。https://developers.googleblog.com/google-cloud-donates-a2a-to-linux-foundation/
- A/B — Google, AP2 donation to FIDO Alliance, 2026-04-28. AP2 v0.2、事前承認による Human Not Present 支払、Verifiable Intent。https://blog.google/products-and-platforms/platforms/google-pay/agent-payments-protocol-fido-alliance/
- A — Apple Developer, Changes to iOS in Japan, 2026-08-01 確認. iOS 26.2 以降の日本向け App Store commission、IAP processing、代替決済の併記・disclosure・child safety、外部 link の 7 日 attribution と store services commission、代替配信 CTC、税・報告責任。https://developer.apple.com/support/app-distribution-in-japan/
- A — Apple Developer, App Store Small Business Program, 2026-08-01 確認. 関連アカウント、前年 proceeds 100 万 USD 以下等の適格性、当年 threshold 超過。https://developer.apple.com/app-store/small-business-program/
- A — Google Play Console Help, Google Play のサービス手数料引き下げ, 2026-08-02 確認. 日本は 2026-09-30 導入予定。新規/既存 install、recurring/non-recurring、program、billing method で fee が変わり、外部 link にも service fee が残る。日本の billing fee と一部 program 詳細は未公表で、施行前の現行取引へ適用しない。https://support.google.com/googleplay/android-developer/answer/16954621?hl=ja
- A — Stripe Japan, Pricing, 2026-08-01 確認. 国内カード、通貨換算、Billing、不審請求等。https://stripe.com/jp/pricing
- A — Paddle, Pricing / Master Services Agreement, 2026-08-01 確認. 5% + $0.50、cross-border sales tax compliance、billing、fraud/chargeback protection 等。Supplier の製品・support 責任、refund/chargeback 等の相殺可能性を含めて読む。https://www.paddle.com/pricing / https://www.paddle.com/legal/terms
- A — Lemon Squeezy, Fees / Merchant of Record, 2026-08-01 確認. total order value 基準の基本・国際・PayPal・subscription・払出し等の fee と MoR の役割。https://docs.lemonsqueezy.com/help/getting-started/fees / https://docs.lemonsqueezy.com/help/payments/merchant-of-record
- A — Shopify, App Store revenue share, 2026-08-01 確認. 2025-01-01 以後の gross app revenue threshold、revenue share、processing fee、例外。https://shopify.dev/docs/apps/launch/distribution/revenue-share
Machine traffic・HTTP 402・agent payments
Section titled “Machine traffic・HTTP 402・agent payments”- A — IETF, RFC 9110 §15.5.3, 2022-06.
402 Payment Requiredは将来利用のため reserved であり、支払い方式、通貨、認証、settlement、refund、receipt を定義しない。https://www.rfc-editor.org/rfc/rfc9110.html#section-15.5.3 - A — IETF, RFC 9309 Robots Exclusion Protocol, 2022-09. robots rules は access authorization でなく、実際の security control の代替ではない。https://www.rfc-editor.org/rfc/rfc9309.html
- A — IETF, RFC 9421 HTTP Message Signatures, 2024-02. covered HTTP component と署名の standard。署名者の business authorization、end-user consent、resource rights、payment を単独で証明しない。https://www.rfc-editor.org/info/rfc9421/
- A — IETF Datatracker, Payment HTTP Authentication Scheme, draft-httpauth-payment-00, 2026-06-19.
WWW-Authenticate: Payment、Authorization: Payment、Payment-Receipt、challenge binding、replay、idempotency 等を提案する active individual Internet-Draft。IETF 非承認で formal standing はなく、2026-12-21 失効予定。https://datatracker.ietf.org/doc/draft-httpauth-payment/ - A — IETF Datatracker, HTTP Message Signatures for automated traffic, draft-meunier-webbotauth-httpsig-protocol-00, 2026-06-26. automated traffic identity の active individual Internet-Draft。複数署名が authorization/delegation/consent を自動表現しない境界を含む。https://datatracker.ietf.org/doc/draft-meunier-webbotauth-httpsig-protocol/
- A — IETF Datatracker, Content Signals for AI Preferences, draft-romm-aipref-contentsignals-00, 2025-10. AI 利用 preference の work in progress。失効済み draft を成立済み標準、契約、法的許諾として使わない。https://datatracker.ietf.org/doc/html/draft-romm-aipref-contentsignals-00
- A — OpenAI, Bots / Publishers and developers FAQ, 2026-08-02 確認.
OAI-SearchBot / GPTBot / ChatGPT-Userの search・training・user action 分離、公式 IP、referral のutm_source=chatgpt.com。取得を citation、click、purchase へ昇格させない。https://developers.openai.com/api/docs/bots / https://help.openai.com/en/articles/12627856-publishers-and-developers-faq - A — Anthropic, crawler guidance / official IP JSON, 2026-04-07 / 2026-05-01.
ClaudeBot / Claude-SearchBot / Claude-Userの分離、robots、IP verification。https://support.claude.com/en/articles/8896518-does-anthropic-crawl-data-from-the-web-and-how-can-site-owners-block-the-crawler / https://claude.com/crawling/bots.json - A — Perplexity, crawler docs, 2026-08-02 確認.
PerplexityBotと user-triggeredPerplexity-Userの目的、robots、UA/IP verification の差。https://docs.perplexity.ai/docs/resources/perplexity-crawlers - A — Google / Apple, crawler and AI use controls, 2026-07-14 / 2026-06-11.
Google-ExtendedとApplebot-Extendedが独立UAでない利用制御tokenであること、search、training、grounding/live context、nosnippet、公式IP/rDNSの差。https://developers.google.com/crawling/docs/crawlers-fetchers/google-common-crawlers#google-extended / https://support.apple.com/ja-jp/119829 - A — Cloudflare, AI Crawl Control / bot reference / GraphQL API, 2026-08-02 確認. 全planの基本可視化・制御、Search/Training/AI Assistant等の分類、request/path/status/byteと有償referral data、UA filterのspoof/sampling/plan境界。https://developers.cloudflare.com/ai-crawl-control/ / https://developers.cloudflare.com/ai-crawl-control/reference/bots/ / https://developers.cloudflare.com/ai-crawl-control/reference/graphql-api/
- A — Cloudflare, Verified bots / Web Bot Auth, 2026-07-01. WBA、公式IP、rDNS等のverification、複数behavior taxonomy、現行実装のnonce limitation。verified labelを利用許諾・代理権・支払証拠へ昇格させない。https://developers.cloudflare.com/bots/concepts/bot/verified-bots/ / https://developers.cloudflare.com/bots/reference/bot-verification/web-bot-auth/
- A — Cloudflare, Pay Per Crawl, 2026-07-28 / 2026-08-02 確認. closed beta、Cloudflare MoR、独自crawler header、最低 $0.001/成功HTTP 200、dynamic pricing、recrawl、error非課金、WAF/Bot controlとの優先順。x402/MPPと同一でない。https://developers.cloudflare.com/ai-crawl-control/features/pay-per-crawl/what-is-pay-per-crawl/ / https://developers.cloudflare.com/ai-crawl-control/features/pay-per-crawl/use-pay-per-crawl-as-site-owner/set-a-pay-per-crawl-price/ / https://developers.cloudflare.com/ai-crawl-control/features/pay-per-crawl/use-pay-per-crawl-as-ai-owner/crawl-pages/ / https://developers.cloudflare.com/ai-crawl-control/configuration/ai-crawl-control-with-bots/ / https://developers.cloudflare.com/ai-crawl-control/features/pay-per-crawl/faq/
- A — Cloudflare, Pay Per Crawl payouts, 2026-04-23. 専用Stripe Connect、Cloudflareによるcharge aggregation/reconciliation、月次payout、balance非表示、非公開のsettlement period/minimum thresholdというcurrent beta境界。https://developers.cloudflare.com/ai-crawl-control/features/pay-per-crawl/use-pay-per-crawl-as-site-owner/manage-payouts/
- A/B — Cloudflare, crawl-to-referral methodology, 2025-07-01. HTML crawler request÷HTML referral requestというvendor aggregateと、native appのReferer欠落でratioが過大になり得る限界。自社targetへ流用しない。https://blog.cloudflare.com/ai-search-crawl-refer-ratio-on-radar/
- A — AWS, WAF AI traffic monetization launch / docs, 2026-06-15. CloudFront関連WAF Web ACL、Bot Control、x402、USDC Base/Solana、current availability、standard WAF/Bot費用というproduct boundary。https://aws.amazon.com/about-aws/whats-new/2026/06/aws-waf-ai-traffic-monetization/ / https://docs.aws.amazon.com/waf/latest/developerguide/waf-ai-traffic-monetization.html
- A — AWS, AI traffic monetization pricing / flow / payment / license terms, 2026-08-02 確認. 最低 $0.001、test mode、rule multiplier、数秒のlatency、payment-id使用時の15分idempotency、origin 2xx、synchronous settlement、receipt、AWSが資金移動当事者でないこと、USDC wallet、RSL等のlicense表現が支払と別であること。https://docs.aws.amazon.com/waf/latest/developerguide/waf-ai-traffic-monetization-pricing.html / https://docs.aws.amazon.com/waf/latest/developerguide/waf-ai-traffic-monetization-how-it-works.html / https://docs.aws.amazon.com/waf/latest/developerguide/waf-ai-traffic-monetization-payment.html / https://docs.aws.amazon.com/waf/latest/developerguide/waf-ai-traffic-monetization-license-terms.html
- A — x402 Foundation, x402 v2 repository/spec/docs, 2026-08-02 確認.
PAYMENT-REQUIRED / PAYMENT-SIGNATURE / PAYMENT-RESPONSE、exact/upto/batch、facilitator、payment identifier extension。Linux Foundation配下のopen protocolでありIETF RFCではなく、network/currency/scheme supportは実装ごとに確認する。https://github.com/x402-foundation/x402 / https://docs.x402.org/core-concepts/http-402 / https://docs.x402.org/extensions/payment-identifier - A/B — Linux Foundation, x402 Foundation operational launch, 2026-07-14. vendor-neutral governanceと会員・ecosystemの発表。運営開始をbuyer demand、transaction volume、IETF標準化へ読み替えない。https://www.linuxfoundation.org/press/linux-foundation-announces-operational-launch-of-x402-foundation-to-standardize-internet-native-payments-for-ai-agents-and-applications
- A — Stripe / Tempo, Machine Payments Protocol and Stripe integration, 2026-03-18 / 2026-08-02 確認. MPPのPayment auth header、crypto/SPT、minimum、country/request-access、PaymentIntent、refund/receipt、crypto用
2026-03-25.preview。protocol/SDK公開を日本主体のlive eligibilityへ昇格させない。https://stripe.com/blog/machine-payments-protocol / https://docs.stripe.com/payments/machine / https://docs.stripe.com/payments/machine/mpp
経営・顧客開発・価格
Section titled “経営・顧客開発・価格”- C — Steve Blank, Customer Development is not a focus group, 2009-11-30. 仮説と購入行動。https://steveblank.com/2009/11/30/customer-development-is-not-a-focus-group/
- C — Steve Blank, MVP and hypothesis testing, 2015-05-06. Build-Measure-Learn の誤用と実験。https://steveblank.com/2015/05/06/build-measure-learn-throw-things-against-the-wall-and-see-if-they-work/amp/
- C — Strategyzer, Roadmap to test your value proposition, 2015-02-17. 課題、解決、支払意思の検証順。https://www.strategyzer.com/library/roadmap-to-test-your-value-proposition
- C — Strategyzer, Design experiments, 2020-06-24. 証拠と実験設計。https://www.strategyzer.com/library/design-experiment-that-connects-to-your-value-proposition-canvas
- A/C — Christensen Institute, Jobs to Be Done theory. 状況と進歩による顧客理解。https://www.christenseninstitute.org/theory/jobs-to-be-done/
- C — Harvard Business School, The Five Forces. 競争構造の枠組み。https://www.isc.hbs.edu/strategy/business-strategy/Pages/the-five-forces.aspx
- C — Stripe, SaaS business model. SaaS の高/低タッチ、churn 等。https://stripe.com/guides/atlas/business-of-saas
- A/C — Stripe docs, Pricing models. 定額、席数、従量等の実装類型。https://docs.stripe.com/products-prices/pricing-models
- C — Stripe, Value-driven pricing, 2025-08-11. 価値指標と価格反復。https://stripe.com/en-br/resources/more/value-driven-pricing
- A/C — Stripe Billing analytics. MRR、churn、LTV 等の定義。https://docs.stripe.com/billing/subscriptions/analytics
- C — Bessemer, Cloud computing metrics. CMRR、cash、CAC payback、CLTV、churn。経験則として扱う。https://www.bvp.com/atlas/cloud-computing-metrics
- A/C — J-Net21, 資金繰り表って何ですか. 一定期間の現金収支を分類し、現金の過不足を予測する管理表。https://j-net21.smrj.go.jp/solution/qa/financeqa/Q0225.html
- A — 国税庁, 個人で事業を行っている方の記帳・帳簿等の保存. 記帳、帳簿・書類保存、掛売上等。https://www.nta.go.jp/taxes/shiraberu/shinkoku/kojin_jigyo/index.htm
- A — 中小企業庁, 収益力改善支援. 簡易な収支・資金繰り計画を含む早期支援。https://www.chusho.meti.go.jp/keiei/saisei/01.html
価格・package・既存顧客移行
Section titled “価格・package・既存顧客移行”- A — Hal R. Varian, Versioning Information Goods, 1997. 大きな初期費用と小さな複製費用を持つ情報財で、versioning により異なる顧客が自己選択する理論。特定の tier 数、値上げ幅、因果効果を保証する資料ではない。https://people.ischool.berkeley.edu/~hal/Papers/version.pdf
- A/C — Andreas Hinterhuber, Towards value-based pricing—An integrative framework for decision making, 2004. 顧客経済価値、cost-volume-profit、競争を合わせる概念枠組み。industrial / B2B 文脈のframeworkを、個別SaaSの支払意思・最適価格・既存顧客移行効果へ昇格させない。https://doi.org/10.1016/j.indmarman.2003.10.006
- A — Mussa and Rosen, Monopoly and Product Quality, 1978. 品質versionによる自己選択の理論モデル。tier数、顧客厚生、実務上の公平性や適法性を自動で決めない。https://doi.org/10.1016/0022-0531(78)90085-6
- A — A. P. Lerner, The Concept of Monopoly and the Measurement of Monopoly Power, 1934. markupと需要弾力性を結ぶ古典的関係。単一製品、需要、最適化等の仮定を外したSaaS価格計算機として使わない。https://doi.org/10.2307/2967480
- A — Peter J. Danaher, Optimal Pricing of New Subscription Services: Analysis of a Market Experiment, 2002. access price、usage price、利用・retentionを扱うtelecom系subscriptionのmarket experiment。製品・時代・料金構造の違う自社cohortへelasticityやretention係数を移植しない。https://doi.org/10.1287/mksc.21.2.119.147
- A — Paul Klemperer, Markets with Consumer Switching Costs, 1987. 取引、学習等の切替費用が将来の需要・価格競争を変える理論。既存顧客の lock-in を値上げ根拠にせず、exit・data export・互換性・移行負担を guardrail として観測する。https://ora.ox.ac.uk/objects/uuid%3Abc7a0004-73f1-4345-954f-f176bf208dd5
- A — Kahneman, Knetsch and Thaler, Fairness as a Constraint on Profit Seeking, 1986. 参照取引と公正さの認知が企業行動を制約し得ることを示す調査研究。現在の日本の SaaS 顧客へ効果量や受容率をそのまま移植しない。https://kahneman.scholar.princeton.edu/document/10
- A — Tversky and Kahneman, Loss Aversion in Riskless Choice: A Reference-Dependent Model, 1991 / Gal and Rucker, The Loss of Loss Aversion, 2018. 参照点依存とloss aversionの理論、ならびに普遍的原則としての証拠を再検討するreview。固定倍率や全顧客への効果量を通知設計へ埋め込まず、context別の仮説とguardrailにする。https://doi.org/10.2307/2937956 / https://doi.org/10.1002/jcpy.1047
- A — Stripe, Products and Prices / change subscription price, 2026-08-03 確認. 金額変更では新しい Price を作り旧 Price を archive しても既存 subscription は自動移行しないこと、subscription item ID・quantity・billing anchor の更新境界。catalog、契約snapshot、実際の請求を同一視しない。https://docs.stripe.com/products-prices/how-products-and-prices-work / https://docs.stripe.com/products-prices/manage-prices / https://docs.stripe.com/billing/subscriptions/change-price
- A — Stripe, schedules / prorations / pending updates / invoice preview, 2026-08-03 確認. 将来 phase、全 phase 再送時の上書き、未払い invoice へのcredit危険、支払成功後に適用する pending update、同一
proration_dateによるpreviewの近似。previewを契約同意・確定invoice・入金へ昇格させない。https://docs.stripe.com/billing/subscriptions/subscription-schedules / https://docs.stripe.com/billing/subscriptions/prorations / https://docs.stripe.com/billing/subscriptions/pending-updates / https://docs.stripe.com/api/invoices/create_preview - A — Apple, auto-renewable subscription price management / increase thresholds / StoreKit, 2026-08-03 確認. storefront ごとの既存購読者価格維持・適用、更新時に判定される同意要件と通知lead time、同意しない場合の失効、server notification。日本の閾値を含む公開条件は変更され得るため、実施時点の App Store Connect と最新文書を正本にする。https://developer.apple.com/help/app-store-connect/manage-subscriptions/manage-pricing-for-auto-renewable-subscriptions / https://developer.apple.com/help/app-store-connect/reference/in-app-purchases-and-subscriptions/auto-renewable-subscription-price-increase-thresholds / https://developer.apple.com/documentation/storekit/managing-price-increases-for-auto-renewable-subscriptions / https://developer.apple.com/documentation/appstoreservernotifications/subtype
- A — Google Play, subscription price changes / legacy cohorts / migratePrices / purchase state, 2026-08-03 確認. base plan の地域価格変更時に既存購読者が legacy cohort になること、cohort 終了、opt-in/eligible opt-out の告知・同意境界、SubscriptionPurchaseV2 と RTDN。
migratePricesは任意の中間価格指定でなく対象cohortを現行価格へ移す操作で、rollback可能性も時点・状態依存。https://developer.android.com/google/play/billing/price-changes / https://support.google.com/googleplay/android-developer/answer/12154973?hl=en / https://developers.google.com/android-publisher/api-ref/rest/v3/monetization.subscriptions.basePlans/migratePrices / https://developers.google.com/android-publisher/api-ref/rest/v3/purchases.subscriptionsv2 / https://developer.android.com/google/play/billing/rtdn-reference - A — Paddle, price and subscription item snapshots / update preview / history, 2026-08-03 確認. catalog Price 更新後も既存 subscription item が完全な price snapshot を保持すること、subscription 更新で全 item list が必要な削除境界、preview・proration・payment failure、変更履歴。catalog更新を既存契約の自動移行とみなさない。https://developer.paddle.com/changelog/2024/subscription-item-complete-price-object/ / https://developer.paddle.com/api-reference/prices/update-price/ / https://developer.paddle.com/api-reference/subscriptions/update-subscription/ / https://developer.paddle.com/api-reference/subscriptions/preview-subscription-update/ / https://developer.paddle.com/changelog/2026/subscription-history/
- A — Paddle, customer emails / Buyer Terms, 2026-08-03 確認. price-changed email と、法が要求する場合の事前通知・同意というbuyer-facing boundary。Paddleの通知を自社契約上の変更権限、国別の具体的threshold、顧客理解の証拠へ昇格させない。https://www.paddle.com/help/manage/your-customers/which-emails-will-customers-receive-on-paddle-billing / https://www.paddle.com/legal/buyer-terms
- A — 消費者庁, 通信販売の申込み段階における表示 / 広告Q&A, 2026-08-03 確認. 定期契約の最終確認画面で数量・役務量、価格と2回目以降の代金、支払時期・方法、提供時期、解除等を明確に表示する枠組み。app store や payment provider の画面だけで自社の適用法令・表示義務が尽くされるとは限らない。https://www.caa.go.jp/notice/assets/consumer_transaction_cms203_230628_03.pdf / https://www.caa.go.jp/policies/policy/consumer_transaction/specified_commercial_transactions/assets/consumer_transaction_cms101_2401119_03.pdf / https://www.no-trouble.caa.go.jp/qa/advertising.html
- A — e-Gov 法令検索, 民法 548条の2〜4 / 法務省説明資料, 2026-08-03 確認. 定型約款の合意、表示、変更が認められる条件と周知。email送信、利用規約の一般条項、provider API 成功だけを一方的変更の包括的根拠にせず、個別事案は専門家確認する。https://laws.e-gov.go.jp/law/129AC0000000089?occasion_date=20250401 / https://www.moj.go.jp/content/001259610.pdf
売掛回収・cash resilience・provider-to-bank
Section titled “売掛回収・cash resilience・provider-to-bank”- A/C — 中小機構 J-Net21, 売掛金の回収状況を改善したい / 資金繰り改善のための財務・資本戦略, 2026-08-02 確認. 受注時の締日・支払日・支払方法の書面化、顧客別残高・滞留、督促、回収期間と運転資金。行政系実務入口であり、法的回収や自社目標値の個別助言ではない。https://j-net21.smrj.go.jp/solution/qa/accounting/Q0228.html / https://j-net21.smrj.go.jp/solution/handbook/finance/capital.html
- A — 公正取引委員会, 令和7年度フリーランス法運用状況, 2026-06-10. 支払期日超過、取引条件明示等の執行状況。件数は同委員会の事件処理で、全フリーランス取引の発生率ではない。https://www.jftc.go.jp/houdou/pressrelease/2026/jun/260610_FL.html
- A — 公正取引委員会, 広告業における取適法違反被疑事件の集中調査, 2026-06-29. 請求書の提出遅れ、振込手数料、無償変更・取消、知財・data保管等。広告業の調査結果を全契約へ自動適用せず、Web制作・開発の類似論点を確認する。https://www.jftc.go.jp/houdou/pressrelease/2026/jun/260629_koukoku.html
- A — 公正取引委員会・中小企業庁・特許庁, 知的財産取引指針・契約書ひな形, 2026-06-24. 意見募集後に一部変更して確定公表された全業種向け資料。既存技術、成果、対価、一方的な知財帰属等を扱う。個別契約は技術・当事者・取引実態に合わせる。https://www.jftc.go.jp/houdou/pressrelease/2026/jun/260624_chizaitorihiki.html
- A — 公正取引委員会, 取適法運用基準・フリーランス法の考え方の改正案に対する意見募集, 2026-06-24. 上記の確定した知財取引指針を踏まえ、両法の解釈・考え方を明確化する別の改正案。2026-08-02時点で確定版を確認できないため、現行義務へ先取りしない。https://www.jftc.go.jp/houdou/pressrelease/2026/jun/260624_pubcomme.html
- A — 国税庁, 所得税基本通達 51-10〜51-13 / 法人 No.5320・基本通達 9-6, 2026-08-02 確認. 個人の未収報酬等と法人債権について、法律上の切捨て、全額回収不能、一定の取引停止後等の貸倒要件を区別する。単なる延滞、社内の operational freeze、provider
uncollectibleを税務上の貸倒へ昇格させない。https://www.nta.go.jp/law/tsutatsu/kihon/shotoku/09/02.htm / https://www.nta.go.jp/taxes/shiraberu/taxanswer/hojin/5320.htm / https://www.nta.go.jp/law/tsutatsu/kihon/hojin/09/09_06_01.htm - A — 国税庁, No.6367 貸倒れに係る消費税額の調整 / 消費税基本通達 14-2. 対象となる課税売上債権、貸倒時期、証明書類、後日回収時の調整を確認する。免税・非課税・個別税額を一律に処理しない。https://www.nta.go.jp/taxes/shiraberu/taxanswer/shohi/6367.htm / https://www.nta.go.jp/law/tsutatsu/kihon/shohi/20230930/14/02.htm
- A — Stripe, balances / payouts / balance reporting, 2026-08-02 確認. pending、available、reserve、精算期間、payout、bank reconciliation を別 stage とする。公開の日本向け標準日数を個別accountの保証にせず、
available_on、実account設定、bank statementを正本にする。https://docs.stripe.com/payments/balances / https://docs.stripe.com/payouts / https://docs.stripe.com/reports/balance - A — Stripe, Smart Retries / automatic collection / subscription webhooks, 2026-08-02 確認. 支払方法・decline・account状態による再試行境界、単発invoice、
invoice.paid、subscription/accessの非同期性。attempt count やactiveを銀行回収・継続権へ置換しない。https://docs.stripe.com/billing/revenue-recovery/smart-retries / https://docs.stripe.com/invoicing/automatic-collection / https://docs.stripe.com/billing/subscriptions/webhooks - A — Stripe, refunds / disputes / minimum balance, 2026-08-02 確認. refund原資、pending/failed refund、negative balance、dispute debit・期限・長期化、minimum balance。一般的な目安や期間を自社reserve率・maturityへ無条件に流用しない。https://docs.stripe.com/refunds / https://docs.stripe.com/disputes/how-disputes-work / https://docs.stripe.com/payouts/minimum-balances-for-automatic-payouts
- A — Apple, App Store payments / agreements, 2026-08-02 確認. 会計月、financial report、支払条件、最低送金、返金・留保等。公開Scheduleより実accountで同意した現行契約を優先し、gross saleやreportをbank cashにしない。https://developer.apple.com/help/app-store-connect/getting-paid/overview-of-receiving-payments/ / https://developer.apple.com/support/terms/
- A — Google Play, order processing / refunds / chargeback responsibility, 2026-08-02 確認. 月次支払、将来支払との相殺、negative balance、subscription取消とrefund/revokeの差、2026-08-03後のorderに関するchargeback費用変更。2026-08-02時点で未発効の条件を現行実績へ先取りしない。https://support.google.com/googleplay/android-developer/answer/137997?hl=en / https://support.google.com/googleplay/android-developer/answer/2741495?hl=en / https://support.google.com/googleplay/android-developer/answer/17068375?hl=en
- A — OpenAI, prepaid billing / project spend controls, 2026-08-02 確認. auto-recharge、手動購入、credit失効・返金不可、停止反映遅延とnegative balance。monitor-only alert/soft thresholdとenforced hard limitを区別し、実accountのcontrol modeを確認する。hard limitも反映は瞬時でなく少額超過し得るため、アプリ側controlを残す。prepaid creditをunrestricted cash、通知だけのbudgetをhard capと呼ばない。https://help.openai.com/en/articles/8264644-how-can-i-set-up-prepaid-billing / https://help.openai.com/en/articles/8264778-what-is-prepaid-billing / https://developers.openai.com/api/docs/guides/spend-limits
- A — OpenAI, Usage / Costs API, 2026-08-02 確認. usage telemetry と請求にreconcileするcost bucketを分け、endpointのschema/versionを実装時に確認する。https://platform.openai.com/docs/api-reference/usage / https://platform.openai.com/docs/api-reference/usage/costs
- A — Anthropic, API billing / rate and spend limits, 2026-08-02 確認. prepaid credit、auto reload、組織・workspaceの月間limit、tier・Marketplace境界。別providerへ同じ停止保証を一般化しない。https://support.claude.com/en/articles/8977456-how-do-i-pay-for-my-claude-api-usage / https://platform.claude.com/docs/en/api/rate-limits
- A — Cloudflare, budget alerts / threshold billing / AI Gateway spend limits, 2026-08-02 確認. account budget alertは通知であり利用停止しない。threshold billingは回収タイミングでhard capではない。対応modelのAI Gateway spend limitとは別controlとして扱う。https://developers.cloudflare.com/billing/manage/budget-alerts/ / https://developers.cloudflare.com/billing/threshold-billing/ / https://developers.cloudflare.com/changelog/post/2026-06-05-spend-limits/
- A — AWS, Budgets / budget actions, 2026-08-02 確認. cost data・通知遅延と、限定されたIAM/SCP/resource action。全serviceの即時hard capや既発生費用の取消として扱わない。https://docs.aws.amazon.com/cost-management/latest/userguide/budgets-managing-costs.html / https://docs.aws.amazon.com/cost-management/latest/userguide/budgets-controls.html
- A/C — 中小機構, 経営セーフティ共済 / 日本政策金融公庫, 創業の手引・代金回収トラブル, 2026-08-02 確認. 共済の加入・貸付要件、限度、除外と、資金繰り・回収証拠の入口。共済をgrant・一般的な売掛保険、借入をrevenue、限度額をavailable cashと呼ばない。https://www.smrj.go.jp/kyosai/tkyosai/features/ / https://www.jfc.go.jp/n/finance/sougyou/pdf/sougyou_tebiki_book_202406.pdf / https://www.jfc.go.jp/n/finance/keiei/support-plus/detail/materials.html?id=24
B2B 商談・有償パイロット・顧客成功
Section titled “B2B 商談・有償パイロット・顧客成功”- A — 経済産業省, 初期購買契約モデル, 2025-04-30. スタートアップ製品の初期評価購入を有償化し、目的、評価利用、知財、過剰な完成保証等を整理する公式モデル。個別案件へそのまま流用しない。https://www.meti.go.jp/press/2025/04/20250430003/20250430003.html
- A — 経済産業省, 初期購買契約モデル(ソフトウェア)・解説. 初期購買趣意書は非拘束、法的義務は個別契約で生じる構造と、ソフトウェアの利用許諾、評価、知財等の条項例。所有権移転を当然の前提にしない。https://www.meti.go.jp/policy/tech_promotion/partnership/keiyakusho_soft_explanation.pdf
- A — 経済産業省, AI の利用・開発に関する契約チェックリスト, 2025-02-18. 入出力、学習利用、第三者提供、SLA、人間確認、知財、security、役割分担等の交渉論点。法律・契約書そのものではない。https://www.meti.go.jp/press/2024/02/20250218003/20250218003.html
- A — 公正取引委員会・経済産業省, スタートアップとの事業連携及びスタートアップへの出資に関する指針. 無償・著しく低額な PoC、減額、やり直し、知財等の取引上の論点。個別の違法性は取引実態で判定する。https://www.jftc.go.jp/dk/guideline/unyoukijun/startup.html
- A/C — 特許庁, オープンイノベーション・モデル契約書. AI PoC を含む公式モデルと逐条解説。交渉の論点表として使い、当事者・製品・責任へ合わせて専門家確認する。https://www.jpo.go.jp/support/general/open-innovation-portal/index.html
- A — IPA, 情報システム・モデル取引・契約書. ユーザー企業と IT ベンダの役割・責務と、第二版・アジャイル版のモデル。小さな SaaS 購読へ無条件に適用しない。https://www.ipa.go.jp/digital/model/index.html
- A/C — 経済産業省, デジタル・AI 技術による省エネ・生産性向上に向けた手引き, 2026-03-03. PoC 前の KPI・合格線・測定方法、本格展開時の拡張性・運用・security 等。省エネ・生産性案件向けの行政手引きであり、全 SaaS の成功率ではない。https://www.meti.go.jp/press/2025/03/20260303002/20260303002.html
- B — IPA, DX 推進指標 自己診断結果 分析レポート 2025 年版, 2026-05-15. 2025 年提出 1,241 件から重複・不備を除いた 1,164 件の自己診断。成熟度の分布であり、PoC 成否や因果効果ではない。https://www.ipa.go.jp/pressrelease/2026/press20260515.html
- C — AWS Prescriptive Guidance, Running a pilot. 成功条件・次の行動の事前定義、代表利用者、実運用での観測等。AWS の vendor guidance であり因果研究ではない。https://docs.aws.amazon.com/prescriptive-guidance/latest/strategy-migration-connect/pilot.html
- C — AWS Prescriptive Guidance, Architecting a successful generative AI proof of concept. Business value、data readiness、technical feasibility、risk を分ける実務手順。AWS 固有の推奨を普遍閾値にしない。https://docs.aws.amazon.com/prescriptive-guidance/latest/gen-ai-lifecycle-operational-excellence/dev-architecting.html
外注・雇用・紹介・代理店・再販
Section titled “外注・雇用・紹介・代理店・再販”- A — Coase, The Nature of the Firm, 1937. 市場取引の契約・探索等の費用と、組織内調整の費用から境界を考える理論。個別案件の make/buy 結論や固定閾値は与えない。https://doi.org/10.1111/j.1468-0335.1937.tb00002.x
- A — Holmström & Milgrom, Multitask Principal-Agent Analyses, 1991. 測りやすい task だけへの強い incentive が、測りにくい重要 task から effort を移す理論 model。自社の報酬率を直接決める実証 benchmark ではない。https://doi.org/10.1093/jleo/7.Special_Issue.24
- A — Anderson & Schmittlein, Integration of the Sales Force, 1984. 専用投資、成果評価、取引頻度等と sales force integration の関係。特定産業・時点の研究で、個人 SaaS の因果 benchmark ではない。https://doi.org/10.2307/2555446
- A — Anderson, The Salesperson as Outside Agent or Employee, 1985. sales task の asset specificity、測定困難性等と governance choice。現代の affiliate/reseller を一律に分類する規則ではない。https://doi.org/10.1287/mksc.4.3.234
- A — 厚生労働省, 労働契約・労働者性の判断資料. 契約名でなく、諾否、具体的指示、時間・場所、代替性、報酬、事業者性等の実態から総合判断する資料。https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/koyou_roudou/roudoukijun/keiyaku/index02.html
- A — 厚生労働省, 労働者派遣事業と請負の区分・告示 37 号. 発注者による vendor personnel への直接指揮命令等を含む区分基準。product requirement の協議が直ちに派遣となるという意味ではない。https://www.mhlw.go.jp/web/t_doc?dataId=75024000&dataType=0&pageNo=1
- A — 厚生労働省, システム開発に関する派遣・請負 Q&A. agile 開発等の情報共有と、受託者が自ら業務遂行を管理する境界の具体例。https://www.mhlw.go.jp/content/001328190.pdf
- A — 公正取引委員会, フリーランス法 Q&A / 厚生労働省等パンフレット, 2026-08-02 確認. 当事者、従業員使用、取引条件の九事項、支払、1 か月・6 か月の期間、禁止行為、募集、ハラスメント、育児介護等、解除・不更新。https://www.jftc.go.jp/fllaw_limited/fllaw_qa.html / https://www.mhlw.go.jp/content/11909500/001317944.pdf
- A — 公正取引委員会, 取適法, 2026-08-02 確認. 2026-01-01 施行。transaction と資本金・従業員基準、発注明示、記録、60 日以内支払、遅延利息、禁止行為等を取引ごとに確認する。https://www.jftc.go.jp/toriteki/index.html / https://www.jftc.go.jp/file/toriteki_leaflet.pdf
- A — 厚生労働省, 労働条件の明示 / パートタイム・有期雇用労働法. 契約期間、更新上限、就業場所・業務と変更範囲、時間、賃金、退職等。雇用と委託を fee だけで比較しない。https://www.check-roudou.mhlw.go.jp/qa/roudousya/koyou/q1.html / https://part-tanjikan.mhlw.go.jp/reform/
- A — 厚生労働省, 労働保険・雇用保険・社会保険加入要件 / 日本年金機構, 適用事業所, 2026-08-02 確認. 労災・雇用・健康保険/厚生年金を分け、所定時間、雇用見込み、学生、3/4、企業規模等を施行日付きで判定する。短時間労働者の月額 8.8 万円要件は 2026-08 時点の current rule と 2026-10 撤廃予定を混ぜない。https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/koyou_roudou/roudoukijun/hoken/index.html / https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/0000151319.html / https://www.mhlw.go.jp/tekiyoukakudai/jugyouin/taisho/ / https://www.nenkin.go.jp/service/kounen/tekiyo/jigyosho/20150518.html
- A — 文化庁, 著作権契約マニュアル. 納品・支払だけで著作権が移転するとは限らず、27 条・28 条の明記と著作者人格権の非譲渡を含む契約論点。https://www.bunka.go.jp/chosakuken/keiyaku_manual/1_1_2.html
- A — 個人情報保護委員会, 通則編 / 漏えい対応 / 外国提供編. 委託先選定、契約、取扱状況の把握、再委託、incident、国外処理を、customer data access 前に確認する。https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/ / https://www.ppc.go.jp/personalinfo/legal/leakAction/ / https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/
- A — 個人情報保護委員会, 令和 8 年改正個人情報保護法. 2026-07-17 公布。データ処理等の委託を受けた事業者の義務見直しを含むが、2026-08-02 時点では原則未施行で、施行日・規則・ガイドラインを継続確認する。https://www.ppc.go.jp/personalinfo/legal/r8kaiseihogohou/
- A — 国税庁, No.2792 / No.2793 報酬・料金等の源泉徴収. 個人への支払を一律判定せず、支払者、受取人、原稿・デザイン・士業等の法定類型と実際の給付で確認する。給与等の支払者でない個人には、ホステス等への報酬を除く源泉徴収義務の例外がある。https://www.nta.go.jp/taxes/shiraberu/taxanswer/gensen/2792.htm / https://www.nta.go.jp/taxes/shiraberu/taxanswer/gensen/2793.htm
- A — 国税庁, 令和 8 年度税制改正特集, 2026-08-02 確認. 未登録事業者等からの課税仕入れに対する 80% 控除と、2026-10-01 以後に開始する課税期間からの 70%・50%・30% への段階変更を区別する。https://www.nta.go.jp/taxes/shiraberu/zeimokubetsu/shohi/keigenzeiritsu/invoice-review/index.htm
- A — 消費者庁, ステルスマーケティング Q&A. affiliate、紹介、第三者表示への広告主の依頼・関与と、一般消費者が事業者表示と判別できる表示の考え方。https://www.caa.go.jp/policies/policy/representation/fair_labeling/faq/stealth_marketing/
- A — 公正取引委員会, 流通・取引慣行ガイドライン改正, 2026-07-08. reseller の再販売価格拘束等を確認する現行資料。代理店・取次の個別事実を独立 reseller へ一般化しない。https://www.jftc.go.jp/houdou/pressrelease/2026/jul/260708_soushi_ryutori.html
- A — HubSpot, Affiliate Program Agreement / Solutions Partner Program Agreement / program policies, 2026-08-02 確認. affiliate と solution partner を分け、登録、重複、顧客関与、Net Revenue、期間、renewal、termination、lead data 等を version ごとに確認する実例。率・期間を自社 benchmark にしない。https://legal.hubspot.com/affiliate-program-agreement / https://legal.hubspot.com/solutions-partner-program-agreement / https://www.hubspot.com/partners/solutions-program-policies
- A — Shopify, Partner earnings / getting paid / Reseller Program Terms, 2026-08-02 確認. referral、store transfer、implementation、reseller の earning event と商流が異なる実例。end-customer 未払、upstream 前払、reversal 等を exact agreement で確認する。https://help.shopify.com/en/partners/partner-program/how-to-earn / https://help.shopify.com/en/partners/partner-program/getting-paid / https://help.shopify.com/en/partners/partner-program/reseller-program-terms
- A — Stripe, Partner Ecosystem / terms / Connect MoR guidance, 2026-08-02 確認. Services、SaaS platform 等の track、deal registration、training と、branding/white-label、platform、merchant of record の直交性を確認する資料。公開 page に率がなければ
UNKNOWNのままにする。https://docs.stripe.com/partners / https://stripe.com/legal/partner-ecosystem / https://docs.stripe.com/connect/merchant-of-record - A — Atlassian, Reseller Agreement / Partner program, 2026-08-02 確認. reseller が agent ではなく供給者を bind できないこと、downstream pricing/invoice/collection、支払、standard resale rights と OEM/implementation 等の境界を確認する実例。https://www.atlassian.com/legal/reseller-agreement / https://www.atlassian.com/partners
- A — Google Ads, Conversion Lift / holdback experiments. 通常 attribution と、広告を見せない control との差を測る incrementality を分ける公式方法。少数 partner の一成約を因果 lift と呼ぶ根拠ではない。https://support.google.com/google-ads/answer/14102450 / https://support.google.com/google-ads/answer/12005564
ユーザー調査・UX・マーケティング
Section titled “ユーザー調査・UX・マーケティング”- A/C — GOV.UK Service Manual, Start by learning user needs, 2017-03-23 更新. 実利用者の証拠に基づくニーズ。https://www.gov.uk/service-manual/user-research/start-by-learning-user-needs
- A/C — GOV.UK, Moderated usability testing. 誘導しないタスク観察。https://www.gov.uk/service-manual/user-research/using-moderated-usability-testing
- C — Y Combinator, Essential startup advice, 2017-09-25. 早期公開、顧客対話、スケールしない作業。https://www.ycombinator.com/blog/ycs-essential-startup-advice
- C — Y Combinator, How to pitch your company, 2016-07-19. 2 文の説明テスト。https://www.ycombinator.com/blog/how-to-pitch-your-company/
- C — Y Combinator, Sales advice for technical founders, 2017-11-07. 初期営業。https://www.ycombinator.com/blog/sales-advice-for-technical-founders
- C — April Dunford, Positioning and competition, 2020-12-28. 代替、属性、価値、最適顧客、カテゴリー。https://aprildunford.substack.com/p/positioning-and-competition
- C — ONS Service Manual, Plain language. 平易なコピー。https://service-manual.ons.gov.uk/content/writing-for-users/plain-language
- A/C — W3C, Clear Content. 認知・理解を助けるコンテンツ。https://www.w3.org/WAI/WCAG2/supplemental/objectives/o3-clear-content/
- C — Nielsen Norman Group, 10 usability heuristics, 2024-01-30 reviewed. 経験則としての UI 評価。https://www.nngroup.com/articles/ten-usability-heuristics/
検索・コミュニティ・メール
Section titled “検索・コミュニティ・メール”- A — Google Search Central, Search Essentials. 技術要件、spam policies、helpful content。https://developers.google.com/search/docs/essentials
- A — Google Search Central, AI features and your website, 2026-07-10 更新. AI Overviews/AI Mode でも通常の SEO 基盤が有効、Google 向け特別な
llms.txt等は不要。https://developers.google.com/search/docs/fundamentals/ai-optimization-guide - A/B — Google Search Central, generative AI performance reports, 2026-06-03. 一部サイトへの段階導入。https://developers.google.com/search/blog/2026/06/gen-ai-performance-reports
- A — Google Search Console, Search generative AI control / report, 2026-08-02 確認. 一部 property への段階導入、Include/Exclude の適用面、通常 Search・Merchant・training control との分離、supporting-link impression の page/country/device/date と query/click/CTR 非提供。https://support.google.com/webmasters/answer/16908024 / https://support.google.com/webmasters/answer/16984139
- A — Google, Google-Extended / robots meta directives, 2026-08-02 確認. Search と model training/grounding control の分離、
noindex、nosnippet、max-snippet、data-nosnippet。https://developers.google.com/crawling/docs/crawlers-fetchers/google-common-crawlers#google-extended / https://developers.google.com/search/docs/crawling-indexing/robots-meta-tag - A — Bing Webmaster Guidelines / IndexNow, 2026-08-02 確認. Bing/Copilot の crawl/index 基盤と、URL change notification が crawl/index/citation を保証しない境界。https://www.bing.com/webmasters/help/webmaster-guidelines-30fba23a / https://www.bing.com/webmasters/help/indexnow-0z209wby
- A — Bing, robots meta directives /
data-nosnippet, 2026-08-02 確認.noindex、noarchive、nocacheと Copilot/grounding/training の差、部分的 snippet/AI-answer 除外。https://www.bing.com/webmasters/help/robots-meta-tags-and-attributes-that-bing-supports-5198d240 / https://blogs.bing.com/webmaster/October-2025/Bing-Introduces-Support-for-the-data-nosnippet-HTML-Attribute - A/B — Bing, AI Performance / AI Visibility Insights, 2026-02 / 2026-06. sampled visible citation、grounding phrase、Citation Share、Compare と、exact prompt/answer/click/rank/因果を示さない限界。https://www.bing.com/webmasters/help/ai-performance-9f8e7d6c / https://blogs.bing.com/search/June-2026/New-AI-Visibility-Insights-in-Bing-Webmaster-Tools-Intents-Topics-Citation-Share-Compare
- A — Bing Search Performance / Microsoft Clarity AI channel groups, 2026-08-02 確認. Web+Chat aggregate と Web-only detail の非対称、post-click referral/conversion と zero-click 不可視性。https://www.bing.com/webmasters/help/search-performance-c680da36 / https://clarity.microsoft.com/blog/ai-channel-groups/
- A — Google Search Central, Page experience. Core Web Vitals を含むページ体験。https://developers.google.com/search/docs/appearance/page-experience
- A/C — Hacker News, Show HN guidelines / Guidelines. コミュニティ固有ルール。https://news.ycombinator.com/showhn.html / https://news.ycombinator.com/newsguidelines.html
- A/C — Reddit, Spam Policy, 2026-05-19 更新. 大量・反復投稿とメッセージの禁止。https://support.reddithelp.com/hc/en-us/articles/360043504051-Spam
- A — 消費者庁・総務省, 特定電子メールの送信等に関するガイドライン / ポイント. 広告・宣伝メールの範囲、原則同意、取引関係・通知・公開事業者アドレス等の例外、拒否表示、opt-out、同意記録、表示義務。公開 B2B アドレスの例外を無差別送信や拒否後送信の許可にしない。https://www.caa.go.jp/policies/policy/consumer_transaction/specifed_email/pdf/110831kouhyou_2.pdf / https://www.caa.go.jp/policies/policy/consumer_transaction/specifed_email/pdf/specifed_email_180709_0001.pdf
- A — 個人情報保護委員会, Q2-4 / Q4-16 / Q9-21. 公開済み個人情報も保護対象であること、名刺交換時の予測可能性と別法令、DM 停止・消去要求の扱い。公開連絡先を自由利用できる根拠にはしない。https://www.ppc.go.jp/all_faq_index/faq1-q2-4/ / https://www.ppc.go.jp/all_faq_index/faq1-q4-16/ / https://www.ppc.go.jp/all_faq_index/faq1-q9-21/
- A — Google, Email sender guidelines / FAQ, 2026-08-02 確認. 個人 Gmail 宛の全 sender と約 5,000 通/日の bulk sender の認証、DNS、TLS、spam、DMARC alignment、marketing mail の one-click unsubscribe。到達要件は未承諾送信の法的根拠ではない。https://support.google.com/mail/answer/81126 / https://support.google.com/mail/answer/14229414
- A — Yahoo Sender Hub, Requirements / FAQ, 2026-08-02 確認. 全 sender と bulk sender の認証、DNS、complaint、unsubscribe 要件。bulk の件数閾値は非公表で、Yahoo! JAPAN は別主体。https://senders.yahooinc.com/best-practices/ / https://senders.yahooinc.com/faqs/
- A — LINEヤフー, Yahoo!メールの送信ドメイン認証案内, 2024-12-11 / 2025-11-14. Gmail と同じ bulk sender 措置の導入予定は 2024 年案内時点でなく、SPF/DKIM/DMARC、From 整合、迷惑報告等を判定に利用。実装時に最新案内を再確認する。https://whatsnewmail.yahoo.co.jp/yahoo/20241211a.html / https://whatsnewmail.yahoo.co.jp/yahoo/20251114a.html
- A — FTC, CAN-SPAM compliance guide. 米国向け商用メール。https://www.ftc.gov/business-guidance/resources/can-spam-act-compliance-guide-business
実験・行動科学
Section titled “実験・行動科学”- A — Kohavi et al., Practical Guide to Controlled Experiments on the Web, 2009. randomization、power、variance reduction、実装を含む online controlled experiment の基礎。大規模 Web service の traffic・組織を個人 B2B の必要 sample や期待 uplift へ外挿しない。https://link.springer.com/article/10.1007/s10618-008-0114-1
- A/C — Microsoft Research, Online Experimentation / Pre-experiment Patterns. 明確で反証可能な仮説、success・guardrail・data-quality metric、randomization unit、直接影響を受ける unit に結ぶ power 設計。Microsoft の platform 手順・閾値を普遍的基準にしない。https://www.microsoft.com/en-us/research/publication/online-experimentation-at-microsoft/ / https://www.microsoft.com/en-us/research/articles/patterns-of-trustworthy-experimentation-pre-experiment-stage/
- A — Fabijan et al., Sample Ratio Mismatch, KDD 2019 / Microsoft operator guidance 2020. SRM を assignment、execution、logging、join、post-treatment filtering 等の不具合の症状として扱う。原因不明の SRM は効果を読む前の pause gate とし、Microsoft 固有の threshold は流用しない。https://www.microsoft.com/en-us/research/publication/diagnosing-sample-ratio-mismatch-in-online-controlled-experiments-a-taxonomy-and-rules-of-thumb-for-practitioners/ / https://www.microsoft.com/en-us/research/articles/diagnosing-sample-ratio-mismatch-in-a-b-testing/
- A — Kohavi & Longbotham, Unexpected Results in Online Controlled Experiments, 2010. A/A で splitting、delivery、logging、metric、standard error を end-to-end 検査し、nominal false positive と相関 unit による誤 calibration を分ける。単発 A/A pass は完全性を証明しない。https://www.kdd.org/exploration_files/v12-02-8-UR-Kohavi.pdf
- A — Microsoft Research, A Dirty Dozen: Twelve Common Metric Interpretation Pitfalls. ratio の分母、nonlinearity、survivorship 等、online experiment metric の代表的な誤読。taxonomy は完全な audit checklist や全 business model の保証ではない。https://www.microsoft.com/en-us/research/publication/a-dirty-dozen-twelve-common-metric-interpretation-pitfalls-in-online-controlled-experiments/
- A — Hernán et al. / BMJ, time zero and intention-to-treat. eligibility、assignment、follow-up の開始を揃え、original assignment に基づく ITT を主分析にする原則。医療研究の設計を SaaS へそのまま移植せず、future adoption による cohort 選択の bias を避けるために使う。https://pmc.ncbi.nlm.nih.gov/articles/PMC5124536/ / https://www.bmj.com/content/340/bmj.c869 / https://www.bmj.com/content/392/bmj-2025-084909
- A — National Academies, The Prevention and Treatment of Missing Data in Clinical Trials, 2010 / Gupchup et al., Telemetry Data Missing in Experimentation, CIKM 2018. 欠測防止、arm 別理由、仮定、sensitivity と、telemetry loss が効果・power を歪める可能性。臨床分野の個別手法を product log へ無検討に適用しない。https://www.nationalacademies.org/read/12955 / https://www.ncbi.nlm.nih.gov/books/NBK209904/ / https://arxiv.org/abs/1903.12470
- A — Johari et al., Always Valid Inference, Operations Research 2021. ordinary fixed-horizon inference の任意連続監視と、事前設計した always-valid/sequential inference を分ける。手法は SRM、欠測、metric switching、実務的無価値を修復しない。https://pubsonline.informs.org/doi/10.1287/opre.2021.2135
- A — American Statistical Association, Statement on Statistical Significance and P-Values, 2016. p-value を仮説の真偽確率、効果量、経済的重要性、単独の意思決定規則へ読み替えず、全 analysis choice と context を透明化する。https://doi.org/10.1080/00031305.2016.1154108
- A — CONSORT 2025 statement / explanation. randomized design、arm 別人数・利用可能 outcome、absolute/relative effect と precision、欠測、multiplicity、prespecified/post-hoc subgroup を透明に報告する。臨床試験 reporting guideline であり SaaS の法的要件や万能分析法ではない。https://www.bmj.com/content/389/bmj-2024-081123 / https://www.bmj.com/content/389/bmj-2024-081124 / https://pmc.ncbi.nlm.nih.gov/articles/PMC11995452/
- A — CONSORT Extension for Randomized Pilot and Feasibility Trials, 2016. effectiveness の勝敗より、募集・計測・variance・failure mode 等の feasibility を主要目的にする pilot reporting。小標本なら自動的に pilot になるわけではない。https://www.bmj.com/content/355/bmj.i5239
- A — NIST/SEMATECH e-Handbook, Confidence Intervals / Sample Sizes. confidence interval の repeated-sample coverage と、sample size が alpha、beta、variability、必要精度等の前提に依存することを説明する。前提なしの万能な最小人数を与えない。https://www.itl.nist.gov/div898/handbook/prc/section1/prc14.htm / https://www.itl.nist.gov/div898/handbook/prc/section2/prc222.htm
- A — Hudgens & Halloran, Toward Causal Inference With Interference, 2008 / Airbnb meta-experiment, 2024. 一 unit の treatment が他 unit の outcome に影響する場合、direct/indirect/total effect と design が変わる。Airbnb の case-specific interference bias を普遍的な marketplace 補正率にしない。https://pmc.ncbi.nlm.nih.gov/articles/PMC2600548/ / https://pubsonline.informs.org/doi/10.1287/mnsc.2020.01157
- A — Bojinov, Simchi-Levi & Zhao, Design and Analysis of Switchback Experiments, 2022 / finite-sample extension, 2026. whole-system time-block randomization の carryover、serial dependence、block/washout 設計。単純 before/after や日替わり交互運用を switchback の因果証拠にしない。https://pubsonline.informs.org/doi/10.1287/mnsc.2022.4583 / https://arxiv.org/abs/2602.23257
- A/C — UK DFID, The Value of Evaluation, 2016. decision options、結果、uncertainty と情報取得費から、追加調査が action を変える価値を考える政府 discussion paper。厳密 VoI 自体が高コストになり得るため、日常運用では軽量な bound として使う。https://assets.publishing.service.gov.uk/media/57a312d8e5274a31e0001b5a/Value_of_Evaluation_Discussion_Paper_-__Final_Version_for_Publication_03082016_clean.pdf
- A — Deng et al., CUPED, WSDM 2013. treatment 前 covariate により unbiased estimator の variance を減らす方法。効果は local correlation/coverage に依存し、post-trigger・treatment-affected covariate は方向まで歪め得るため使わない。https://ai.stanford.edu/~ronnyk/2013-02CUPEDImprovingSensitivityOfControlledExperiments.pdf
- A — Lee & Shen, Winner’s Curse, KDD 2018. 有意な勝者だけを launch・集計すると point estimate が上方選択され得る。winner の raw uplift を revenue forecast に足さず、null/negative/invalid ledger と post-launch realization を残す。https://www.kdd.org/kdd2018/accepted-papers/view/winners-curse-bias-estimation-for-total-effects-of-features-in-online-contr
- A — Sahni, Wheeler & Chintagunta, Personalization in Email Marketing, 2018. 複数社の consumer email campaign における randomized field experiments。日本の cold B2B、普遍的な返信率、合法な接触件数へ外挿しない。https://doi.org/10.1287/mksc.2017.1066
- A — Kahneman & Tversky, Prospect Theory, 1979. 参照点と損失・利得。https://doi.org/10.2307/1914185
- A — Johnson & Goldstein, Defaults, 2003. デフォルト効果。https://doi.org/10.1126/science.1091721
- A — Kivetz et al., Goal-gradient, 2006. 特定報酬課題での進捗効果。https://doi.org/10.1509/jmkr.43.1.39
- A — Salganik et al., Social influence, 2006. 人気情報と選択の予測困難性。https://pubmed.ncbi.nlm.nih.gov/16469928/
- A — Scheibehenne et al., Choice overload meta-analysis, 2010. 平均効果が小さく条件差が大きい。https://academic.oup.com/jcr/article-abstract/37/3/409/1827647
- A — FTC, Bringing Dark Patterns to Light, 2022-09. 操作的 UI の類型。https://www.ftc.gov/reports/bringing-dark-patterns-light
個人開発 portfolio・継続・終了
Section titled “個人開発 portfolio・継続・終了”探索、活用、option、WIP
Section titled “探索、活用、option、WIP”- A — James G. March, Exploration and Exploitation in Organizational Learning, 1991. 新しい可能性の探索と既知の確実性の活用、費用と便益が時間・場所をまたぐことを論じる。個人開発者の固定配分率は示さない。https://doi.org/10.1287/orsc.2.1.71
- A — Rita Gunther McGrath, A Real Options Logic for Initiating Technology Positioning Investments, 1997. 不確実性下の小さな段階投資を、将来拡大する権利として扱う理論。全 side project が option になることや、普遍的な予算上限を示さない。https://doi.org/10.5465/AMR.1997.9711022113
- A — Adner & Levinthal, What Is Not a Real Option, 2004. 順次投資だけでは real option とは限らず、継続・中止の規律が必要という概念上の境界。個別 SaaS の成功率や撤退閾値ではない。https://doi.org/10.5465/AMR.2004.11851715
- A — Little, A Proof for the Queuing Formula: L = λW, 1961. 安定した process における平均 WIP、throughput、平均滞留時間の関係。WIP 削減の因果効果や個人開発の上限 1 を証明しない。https://doi.org/10.1287/opre.9.3.383
- A/B — Coviello, Ichino & Persico, Time Allocation and Task Juggling, 2014 / The Inefficiency of Worker Time Use, 2015. 並行案件と完了速度を扱う理論、およびイタリアの裁判官に関する実証。software 開発と task 構造が異なるため、具体的 WIP 上限へ外挿しない。https://doi.org/10.1257/aer.104.2.609 / https://doi.org/10.1111/jeea.12129
共通原因依存と continuity
Section titled “共通原因依存と continuity”- A — NIST SP 1305, CSF 2.0 Quick-Start Guide for Cybersecurity Supply Chain Risk Management. Supplier を知り、criticality で優先し、関係を通じて risk を管理する
GV.SCの導入資料。米国の cybersecurity guidance であり、障害確率や portfolio 配分率を与えない。https://csrc.nist.gov/pubs/sp/1305/final - A — NIST SP 800-161 Rev.1 Update 1. 単一供給元、市場集中、代替、切替費用、重要 supplier と continuity を扱う。米国連邦の ICT supply-chain guidance であり、全 provider の二重化を求める根拠にはしない。https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final
- A — NIST, Contingency Planning / SP 800-34 Rev.1. Impact に応じた recovery strategy、manual method、alternate equipment/location 等。連邦情報 system 向け資料を小規模 SaaS へ比例的に応用する。https://csrc.nist.gov/topics/security-and-privacy/security-programs-and-operations/contingency-planning
- A/C — 中小企業庁, 事業継続力強化計画. 中小企業が重要業務、事前対策、実施体制、risk finance を計画する現行制度。個人 SaaS の RTO、reserve 比率、必要ランウェイの benchmark ではない。https://www.chusho.meti.go.jp/keiei/antei/bousai/keizokuryoku.html
- A/C — 中小企業庁, 緊急時に使える資金 / 財務診断とキャッシュフロー対策. 即時利用できる預金と時間・不確実性のある資金を分け、復旧費と通常支出を併せて見る BCP 資料。掲載例の月数を現代 SaaS の必要十分条件にしない。https://www.chusho.meti.go.jp/bcp/contents/level_a/bcpgl_05a_3.html / https://www.chusho.meti.go.jp/bcp/contents/level_a/bcpgl_05a_4.html
終了、data、記録、store・決済
Section titled “終了、data、記録、store・決済”- A — 個人情報保護委員会, 個人情報保護法ガイドライン通則編 / FAQ Q5-2・Q5-3. 事業中止等で利用の必要がなくなった個人データを遅滞なく消去する努力、全個人データ共通の固定保存期間がないこと、「遅滞なく」の期間が取扱状況等で異なること。別法令・契約による保存を無視しない。https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/ / https://www.ppc.go.jp/all_faq_index/faq1-q5-2/ / https://www.ppc.go.jp/all_faq_index/faq1-q5-3/
- A — 個人情報保護委員会, FAQ Q9-18. 「消去」は削除のほか、保有個人データとして利用できなくすることを含むという説明。適用場面ごとの法的要件は別に確認する。https://www.ppc.go.jp/all_faq_index/faq1-q9-18/
- A — 個人情報保護委員会, 事業承継 FAQ Q2-10・Q2-12. 承継した個人情報の利用目的の範囲と、交渉不成立時の返還・消去・廃棄。個別の asset sale、国外移転、契約承継を自動的に適法化する資料ではない。https://www.ppc.go.jp/all_faq_index/faq1-q2-10/ / https://www.ppc.go.jp/all_faq_index/faq1-q2-12/
- A — 国税庁, 記帳や帳簿等保存・青色申告 / No.2080. 個人事業の帳簿・書類は区分や申告形態により 7 年または 5 年等。顧客の利用データを一律 7 年保存する根拠にしない。https://www.nta.go.jp/publication/pamph/koho/kurashi/html/01_2.htm / https://www.nta.go.jp/taxes/shiraberu/taxanswer/shotoku/2080.htm
- A — Apple, Set availability for an auto-renewable subscription / Remove an app. Subscription の販売停止、既存 subscriber への期間中の content 提供、通知、app・IAP record の扱い。Paid Apps Agreement、国・plan・期間に応じ、終了時に再確認する。https://developer.apple.com/help/app-store-connect/manage-subscriptions/set-availability-for-an-auto-renewable-subscription / https://developer.apple.com/help/app-store-connect/create-an-app-record/remove-an-app/
- A — Google Play Console Help, Update or unpublish your app / Delete an app. Unpublish 後も既存利用者が利用・update できること、permanent deletion の条件と効果。Subscription や policy enforcement は別資料・状態として確認する。https://support.google.com/googleplay/android-developer/answer/9859350 / https://support.google.com/googleplay/android-developer/answer/16483176
- A — 金融庁, 商品券(プリペイドカード)の払戻し. 資金決済法上の前払式支払手段の利用終了時に行う払戻手続と公告等。通常の SaaS 料金、無償 point、全 app 内残高へ一律適用しない。https://www.fsa.go.jp/policy/prepaid/
アクセシビリティ・性能・信頼性
Section titled “アクセシビリティ・性能・信頼性”- A — W3C, WCAG 2.2, Recommendation 2024-12-12 版. Web アクセシビリティ基準。https://www.w3.org/TR/WCAG22/
- A — W3C, Test & Evaluate. 自動検査だけでは適合判定できない。https://www.w3.org/WAI/test-evaluate/
- A — W3C, ARIA Authoring Practices Guide. ネイティブ要素優先、role と操作。https://www.w3.org/WAI/ARIA/apg/practices/read-me-first/
- A — W3C, Forms Tutorial, 2026-03-27 更新. ラベル、エラー、進捗。https://www.w3.org/WAI/tutorials/forms/
- A/B — web.dev, Web Vitals. LCP/INP/CLS の安定指標。https://web.dev/articles/vitals
- A/B — web.dev, Core Web Vitals thresholds, 2025-05-07 更新. p75 の良好基準。https://web.dev/articles/defining-core-web-vitals-thresholds
- A/C — Google SRE, Service Level Objectives. SLI、SLO、error budget。https://sre.google/sre-book/service-level-objectives/
- A — OpenTelemetry, What is OpenTelemetry. traces、metrics、logs の生成・収集・出力。https://opentelemetry.io/docs/what-is-opentelemetry/
OpenAI・Codex・AI アプリ開発
Section titled “OpenAI・Codex・AI アプリ開発”- A — OpenAI, Codex Best Practices. Goal/Context/Constraints/Done when、計画、AGENTS.md、テスト、MCP、skills、自動化。https://learn.chatgpt.com/guides/best-practices
- A — OpenAI, Custom instructions with AGENTS.md. 階層、内容、検証。https://learn.chatgpt.com/docs/agent-configuration/agents-md
- A — OpenAI, Codex Subagents. 独立作業の並列化と書込競合。https://learn.chatgpt.com/docs/agent-configuration/subagents
- A — OpenAI, Codex Worktrees. 並列・背景作業の分離。https://learn.chatgpt.com/docs/environments/git-worktrees
- A — OpenAI, Agent approvals & security. sandbox、approval、network の分離と安全な既定。https://learn.chatgpt.com/docs/agent-approvals-security
- A — OpenAI, Codex Sandboxing. 実行境界。worktree とは役割が異なる。https://learn.chatgpt.com/docs/sandboxing
- A — OpenAI, Agent internet access. ネットワークの許可範囲。https://learn.chatgpt.com/docs/cloud/internet-access
- A — OpenAI, Scheduled tasks. 安定ワークフローの定期実行と権限。https://learn.chatgpt.com/docs/automations
- A — OpenAI, Codex Hooks. ライフサイクル検証と信頼。https://learn.chatgpt.com/docs/hooks
- A/C — OpenAI, Custom Code Review rules for Codex.
AGENTS.mdの repository-specific invariant を review へ適用し、scope、safe path、counterexample で noise を抑える公式実務記事。記事内の OpenAI eval 数値は vendor 内部評価であり、自 repo の検出率にはしない。https://developers.openai.com/blog/custom-code-review-rules-for-codex - A — OpenAI, Codex Code review. exact branch/commit/working-tree diff への追加 review。review finding は test、branch protection、人の production authorization を置換しない。https://learn.chatgpt.com/docs/code-review
- A — OpenAI, AI app development: Concept to production. 構造化出力、RAG、eval、guardrail、コスト・遅延。https://developers.openai.com/tracks/ai-application-development
- A — OpenAI, Migrate to Responses API. 新規 agent 開発の基準と Assistants API 移行。https://developers.openai.com/api/docs/guides/migrate-to-responses
- A — OpenAI, API deprecations. Assistants API、Agent Builder、Evals platform/API 等の終了日。https://developers.openai.com/api/docs/deprecations
- A — OpenAI, Evaluation best practices. 評価セット、継続評価、統計的な読み方。https://developers.openai.com/api/docs/guides/evaluation-best-practices
AI 機能の品質・原価・継続
Section titled “AI 機能の品質・原価・継続”Provider の価格・usage semantics
Section titled “Provider の価格・usage semantics”- A — OpenAI, API Pricing / Prompt Caching / Reasoning. input、cached input、cache write、output、service tier と reasoning token の課金・usage 解釈。価格、model、tier は実装・請求時に再確認する。https://developers.openai.com/api/docs/pricing / https://developers.openai.com/api/docs/guides/prompt-caching / https://developers.openai.com/api/docs/guides/reasoning
- A — Anthropic, Claude pricing / Prompt caching. model、batch、cache read/write、effective date 別の公式価格と cache TTL。契約・地域・billing channel の差を別管理する。https://platform.claude.com/docs/en/about-claude/pricing / https://platform.claude.com/docs/en/build-with-claude/prompt-caching
- A — Google, Gemini API pricing / GenerateContent usage. input、cached input、output/thinking、cache storage と API usage metadata。価格表の単位と batch/standard を混ぜない。https://ai.google.dev/gemini-api/docs/pricing / https://ai.google.dev/api/generate-content
- A — Cloudflare, Workers AI pricing. token-priced model と neuron-priced workload の公式価格。単一実行を token と neuron の両方で二重計上しない。https://developers.cloudflare.com/workers-ai/platform/pricing/
Browser・端末内・cloud AI の配置
Section titled “Browser・端末内・cloud AI の配置”- A — Chrome for Developers, Chrome 148 release notes / Prompt API / built-in model management, 2026-05-05 stable・2026-05-19 更新、2026-08-02 確認. Web 向け Prompt API は browser-provided on-device model への直接 access を提供する。一方、foundation-model API は現時点で対応 desktop OS と一定の storage / GPU または CPU 条件を必要とし、Android / iOS と non-Chromebook Plus ChromeOS は未対応。22 GB の空き、初回の unmetered download、10 GB 未満での model 削除、
availability()と実 prompt の同一 options、user activation、download progress、対応 language / modality を実行時 gate にする。API の生状態available / downloadable / downloading / unavailableと app 独自の readiness を混同しない。browser-managed model の exact version は JavaScript から見えない場合があり、automatic update / hot swap / purge を platform build と eval snapshot で監視する。Chrome 固有の現行経路を全 browser の portable baseline と呼ばない。https://developer.chrome.com/release-notes/148 / https://developer.chrome.com/docs/ai/prompt-api / https://developer.chrome.com/docs/ai/understand-built-in-model-management - A — Chrome for Developers, When to choose client-side AI / Built-in AI overview, 2026-08-02 確認. client-side は privacy、latency、offline、server cost を改善し得るが、target device benchmark、graceful fallback、狭い task、model download が必要で、cloud を完全に置換するとは限らない。browser が model を配布・更新する built-in と、developer が library / model / cache / update を負う app-shipped local を分ける。https://developer.chrome.com/docs/ai/client-side / https://developer.chrome.com/docs/ai/built-in/overview
- A — Microsoft, ONNX Runtime Web, 2026-08-02 確認. browser inference は
onnxruntime-webと WebAssembly / WebGPU / WebNN / WebGL execution provider を選べるが、provider ごとの browser support と operator coverage が異なる。local inference は cloud serving cost を減らし得ても、model size、download、memory、device performance、runtime/model version、fallback、support の原価をゼロにしない。https://onnxruntime.ai/docs/tutorials/web/ / https://onnxruntime.ai/docs/get-started/with-javascript/web.html - A — W3C, WebGPU publication history, 2026-07-14 Candidate Recommendation Draft・2026-08-02 確認. WebGPU は app-shipped local inference の一つの compute substrate であり、candidate draft の更新と実 client support を versioned capability test で扱う。標準の存在だけから全端末の性能・互換性・安全性を推定しない。https://www.w3.org/standards/history/webgpu/
- A — Apple, Foundation Models framework / updates, WWDC25・2026-06 更新、2026-08-02 確認. on-device
SystemLanguageModelは offline 利用と端末内処理を可能にするが、Apple Intelligence 対応 device / region / language と runtime availability が前提。device-scale model は summarization、extraction、classification 等に適し、world knowledge や advanced reasoning の代替ではない。26.4 の確認済み model change を含め、OS / model update ごとに prompt / tool / safety / quality を再評価する。2026-06 の developer / Beta update はPrivateCloudComputeLanguageModel等も含むため、現行 stable availability と混同せず、framework 名だけで全 inference を on-device / data non-transfer と呼ばない。https://developer.apple.com/videos/play/wwdc2025/286/ / https://developer.apple.com/documentation/updates/foundationmodels - A — Cloudflare, Workers AI pricing / limits, 2026-07-29・2026-04-21 更新、2026-08-02 確認. 現行の neuron / model unit price、daily free allocation、paid plan、task / model rate limit は cloud/edge scenario の時点付き input に限る。free allocationを将来の committed unit cost 0、rate limitを可用性保証、pricing pageを自社 accepted outcome の証明にしない。https://developers.cloudflare.com/workers-ai/platform/pricing/ / https://developers.cloudflare.com/workers-ai/platform/limits/
評価・trace・本番監視
Section titled “評価・trace・本番監視”- A — NIST, AI RMF Core / Generative AI Profile (AI 600-1). 用途・影響に応じた反復的な govern、map、measure、manage と生成 AI のリスク管理。万能な成功率 threshold は与えない。https://airc.nist.gov/airmf-resources/airmf/5-sec-core/ / https://doi.org/10.6028/NIST.AI.600-1
- A/B — NIST, AI 700-2, Assessing Risks and Impacts of AI (ARIA) Pilot Evaluation Report. 利用者テスト、専門 annotation、model testing が異なる問題を捉え、集約指標が個別 risk を隠し得ることを示す pilot。小規模評価の数値を自社 threshold へ一般化しない。https://doi.org/10.6028/NIST.AI.700-2
- A — NIST, AI 800-4, 2026. 本番後 monitoring を functionality、operations、human factors、security、compliance、large-scale impacts 等へ整理。未解決領域も明示されるため、観測 0 件を安全の証明にしない。https://doi.org/10.6028/NIST.AI.800-4
- A — OpenAI, Agent evals / Trace grading. agent の最終出力だけでなく、tool call と trace を workflow 固有の rubric で評価する実装資料。ベンダー手法であり顧客価値・継続の証拠ではない。https://developers.openai.com/api/docs/guides/agent-evals / https://developers.openai.com/api/docs/guides/trace-grading
- A/B — OpenTelemetry, GenAI semantic conventions / W3C Trace Context. model・agent・tool の telemetry と分散 trace の相互運用。semantic convention の stability と版を記録する。https://github.com/open-telemetry/semantic-conventions-genai / https://www.w3.org/TR/trace-context/
- B — τ-bench, ICLR 2025. tool-agent と利用者の複数ターン業務を policy・DB state まで含めて評価し、
pass^kで反復信頼性を検討する研究。研究 task を自社 SLO へ直結しない。https://proceedings.iclr.cc/paper_files/paper/2025/hash/1b126cc38b8638e07bef37e7b2bb72bf-Abstract-Conference.html - B — AgentDojo, NeurIPS 2024. utility と prompt-injection attack success を同時に評価する動的 benchmark。公開 benchmark の低い攻撃成功率を本番安全保証にしない。https://proceedings.neurips.cc/paper_files/paper/2024/hash/97091a5177d8dc64b1da8bf3e1f6fb54-Abstract-Datasets_and_Benchmarks_Track.html
- A/B — BMJ, Starting right: aligning eligibility and treatment assignment at time zero, 2026. eligibility、assignment、follow-up の time zero を揃え、未来の利用で exposure を定義しない target-trial guidance。AI 利用者だけを事後選択する immortal-time bias の確認に使う。https://www.bmj.com/content/392/bmj-2025-084909
- RevenueCat と ChartMogul の AI/non-AI 継続観測は上記「サブスクリプション・SaaS」を参照する。母集団、subscription/account 粒度、plan mix、分類、選択・生存バイアスが異なるため、B2B 更新の因果 benchmark にしない。
セキュリティ
Section titled “セキュリティ”- A — OWASP Top 10:2025. Web アプリ主要リスク。https://owasp.org/Top10/
- A — OWASP ASVS 5.0. Web アプリの検証可能なセキュリティ要件。https://owasp.org/www-project-application-security-verification-standard/
- A — OWASP Top 10 for LLM Applications v2025. Prompt Injection、Sensitive Information Disclosure、Excessive Agency、Unbounded Consumption 等。https://owasp.org/www-project-top-10-for-large-language-model-applications/assets/PDF/OWASP-Top-10-for-LLMs-v2025.pdf
- A — OWASP Top 10 for Agentic Applications 2026. agent identity、tool supply chain、memory、agent 間通信、連鎖障害、人間との信頼。https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/
- A — NIST SP 800-218, Secure Software Development Framework 1.1. 2022-02 final。組織準備、software 保護、安全な生成、脆弱性対応を SDLC へ統合し、欠陥の再発原因まで扱う。SSDF は risk に応じて調整する framework で、認証や単純 checklist ではない。https://csrc.nist.gov/pubs/sp/800/218/final
- A — NIST, SSDF 1.2 Initial Public Draft. 2025-12-17 公表、2026-08-01 時点では draft。final 要件として扱わず監視する。https://csrc.nist.gov/news/2025/draft-ssdf-version-1-2
- A — NIST SP 800-218A. SSDF の Generative AI and Dual-Use Foundation Models Community Profile、final。https://csrc.nist.gov/pubs/sp/800/218/a/final
- A/C — OWASP Threat Modeling Project. system/dataflow、assumption、threat、action、verification を lifecycle 中に更新する四つの問い。唯一の手法や完全性保証ではなく、変更差分から security case/test を作る guidance として使う。https://owasp.org/www-project-threat-modeling/
- A — SLSA Specification v1.2. 2026-08-01 時点 approved。source/build supply-chain の段階的 guarantee、artifact、provenance、verification を扱う。provenance は由来・工程の証拠であり、source の業務的正しさや malware 不在を単独で証明しない。https://slsa.dev/spec/v1.2/
- A — GitHub Actions, Secure use reference. 最小
GITHUB_TOKEN権限、untrusted checkout と特権 trigger の分離、secret、runner、workflow dependency の安全策。完全 SHA 固定も固定先の安全性や更新監査を単独で証明しない。https://docs.github.com/en/actions/reference/security/secure-use - A/C — GitHub, Review AI-generated code. 自動 test/static analysis、intent/architecture、dependency/license、hallucinated API/package、削除・skip された test 等の review guidance。GitHub 製品の公式実務資料で、見逃し率の研究ではない。https://docs.github.com/en/copilot/tutorials/review-ai-generated-code
- A/B — OpenAI, Designing AI agents to resist prompt injection, 2026-03-11. social engineering、source-to-sink、外部入力と危険な action の組合せ、影響を制約する防御。https://openai.com/index/designing-agents-to-resist-prompt-injection/
Fraud・abuse・credential・resource consumption
Section titled “Fraud・abuse・credential・resource consumption”- A — Stripe, card testing prevention / transaction risk prevention, 2026-08-03 確認. 盗難・推測card情報の自動検証、単一IP ruleの限界、login/session、server-side CAPTCHA、velocity、payment/cart limit、異常監視、3DS/review/blockの重層化。retry/dunningも類似し、normal/unknown/not evaluatedなrisk結果もあり得るため、declineやscoreをfraud labelへ昇格させない。高度rule、score、reviewにはplan・region差がある。https://docs.stripe.com/disputes/prevention/card-testing / https://docs.stripe.com/radar/transaction-risk-prevention / https://docs.stripe.com/radar/rules
- A — Stripe, PaymentIntent lifecycle / Webhook / idempotency / testing, 2026-08-03 確認. 非同期payment state、duplicate・out-of-order Webhook、安全なretry、test mode。authorization、capture、settlement、dispute、bank cashを同一状態にせず、live card dataでtestしない。https://docs.stripe.com/payments/paymentintents/lifecycle / https://docs.stripe.com/webhooks / https://docs.stripe.com/api/idempotent_requests / https://docs.stripe.com/testing
- A — Stripe, disputes / 3DS authentication / coupons and promotion codes, 2026-08-03 確認. disputeの資金・fee・evidence・issuer lifecycle、3DSの通常のliability shiftと例外、customer/first-order/minimum/expiry/redemption control。3DS成功は全dispute免責でなく、Stripe Customer上のfirst orderは一自然人を証明しない。https://docs.stripe.com/disputes / https://docs.stripe.com/disputes/responding / https://docs.stripe.com/payments/3d-secure/authentication-flow / https://docs.stripe.com/billing/subscriptions/coupons
- A — PCI SSC, PCI DSS v4.0.1 / payment-page security / SAQ A iframe eligibility, 2024-06〜2025-03. v4.0.1が現行で、payment page scriptの認可・完全性・改ざん監視等を扱う。外部iframeへ委託してもmerchant page側の全責任が自動消滅するとは限らず、適用scope・SAQ・検証はacquirer、card brand、QSAへ確認する。補足資料自体は要件を追加しない。https://www.pcisecuritystandards.org/standards/pci-dss/ / https://blog.pcisecuritystandards.org/just-published-pci-dss-v4-0-1 / https://blog.pcisecuritystandards.org/new-information-supplement-payment-page-security-and-preventing-e-skimming / https://www.pcisecuritystandards.org/faqs/1588/
- A/C — OWASP, Credential Stuffing Prevention / API2 / API4 / API6 / Business Logic Security, 2023〜2026-08-03 確認. MFAとdefense in depth、login/recovery/reauth、resource・third-party spend limit、referral等のsensitive business flow、server-derived price/permission、explicit state machine、atomicity、feature-level rate limit。IP/CAPTCHA単独やAPI keyをend-user identityにせず、紹介・trial・coupon・recoveryのabuseをnegative testする。https://cheatsheetseries.owasp.org/cheatsheets/Credential_Stuffing_Prevention_Cheat_Sheet.html / https://owasp.org/API-Security/editions/2023/en/0xa2-broken-authentication/ / https://owasp.org/API-Security/editions/2023/en/0xa4-unrestricted-resource-consumption/ / https://owasp.org/API-Security/editions/2023/en/0xa6-unrestricted-access-to-sensitive-business-flows/ / https://cheatsheetseries.owasp.org/cheatsheets/Business_Logic_Security_Cheat_Sheet.html
- A — NIST SP 800-63 Revision 4 / SP 800-63B-4, 2025-08 final. phishing-resistant WebAuthn/FIDO2、rate limit、session secret・expiry、velocity/device/location/IPに基づくreauthentication等。passwordや手入力OTPはphishing-resistantでない。米国連邦digital identity guidanceであり、日本の一般SaaSへの一律法的義務やfraud判定基準ではなく、signal収集のprivacy implicationとredressも同時に扱う。https://pages.nist.gov/800-63-4/ / https://pages.nist.gov/800-63-4/sp800-63b/authenticators/ / https://pages.nist.gov/800-63-4/sp800-63b/session/ / https://pages.nist.gov/800-63-4/sp800-63a/accounts/
- A — Cloudflare, WAF Rate Limiting Rules / best practices, 2026-04-22・2026-05-05更新. login、registration、API、GraphQL、resource exhaustionをpath、response、operation/complexity等で制御できるがcounter反映lagとplan別key・featureがあり、originへの厳密な最大到達保証や万能thresholdではない。https://developers.cloudflare.com/waf/rate-limiting-rules/ / https://developers.cloudflare.com/waf/rate-limiting-rules/best-practices/
- A — Cloudflare, Turnstile server-side validation / Bot score / API Shield, 2026-04〜05更新. TurnstileはSiteverifyが必須でtokenは5分・single use。bot scoreは1–99の自動化らしさのsignalで、0はsafeでなく未評価を含む。schema/JWT/mTLS/sequence等のavailability・上限はplan依存で、origin authorization・quota・idempotencyを代替しない。https://developers.cloudflare.com/turnstile/get-started/server-side-validation/ / https://developers.cloudflare.com/bots/concepts/bot-score/ / https://developers.cloudflare.com/bots/troubleshooting/false-positives/ / https://developers.cloudflare.com/api-shield/get-started/ / https://developers.cloudflare.com/api-shield/plans/
- A — OpenAI, API unauthorized-usage prevention / project keys / project budget, 2026-08-03 確認. keyをclient・repoへ置かず、project/environment分離、least privilege、監視、revoke/rotateを行う。Project monthly budgetはsoft thresholdで、超過後もrequestは継続するためhard stopとして扱わない。https://help.openai.com/en/articles/8304786-preventing-unauthorized-usage / https://help.openai.com/en/articles/5008148-can-i-share-my-api-key-with-my-teammatecoworker / https://help.openai.com/en/articles/9186755-managing-projects-in-the-api-platform
- A — OpenAI, production best practices / spend limits / usage, 2026-08-03 確認. accountで利用可能なenforced spend limitはalertと別だが、反映lag・小額overage・429によるproduction停止があり得る。provider controlのscopeを確認し、app/tenant/key/jobの認可・reservation・hard ceilingを別に持つ。Usageはproject/user/key/model等で分解できるが、Costs/invoice、自社accepted actionとのreconciliationが必要。https://developers.openai.com/api/docs/guides/production-best-practices / https://developers.openai.com/api/docs/guides/spend-limits / https://help.openai.com/en/articles/10478918-api-usage-dashboard / https://developers.openai.com/api/reference/resources/admin/subresources/organization/subresources/usage/methods/completions / https://developers.openai.com/api/reference/resources/admin/subresources/organization/subresources/usage/methods/costs
- A — GitHub, credential security / secret scanning / push protection / scope, 2026-08-03 確認. least privilege、expiry、secret manager、rotation計画と、repo履歴・Issue/PR等のscan、push前blockを防御層として使う。対応pattern、file配置、push size、timeout等の制約があり、green scanを漏えいなしの証明にしない。https://docs.github.com/en/rest/authentication/keeping-your-api-credentials-secure / https://docs.github.com/en/code-security/concepts/secret-security/secret-scanning / https://docs.github.com/en/code-security/concepts/secret-security/push-protection / https://docs.github.com/en/code-security/reference/secret-security/secret-scanning-scope
- A — クレジット取引セキュリティ対策協議会(事務局: 日本クレジット協会), クレジットカード・セキュリティガイドライン6.1, 2026-03. 2026-08時点の現行版。登録・login・属性変更等の決済前、EMV 3-D Secure等の決済時、決済後・配送までを「線」として重層的・risk-basedに調整し、カード有効性確認攻撃の速度・連続性も扱う。merchant区分、integration、契約で具体的義務は変わり、数値例を全SaaSのthresholdへ流用しない。https://www.j-credit.or.jp/security/document/index.html / https://www.j-credit.or.jp/security/pdf/Creditcardsecurityguidelines_6.1_published.pdf
- A — IPA, Webサービスの認証強化, 2024-09. password-only認証のlist型攻撃、spray、brute force等と、MFA・passkey・password依存低減。https://www.ipa.go.jp/about/ipanews/ipanews202409.html
- A — e-Gov, 不正アクセス行為の禁止等に関する法律, 2025-06-01施行改正確認. 不正access、他人の識別符号の不正取得・提供・保管・入力要求等とaccess管理者の防御措置。個別incidentの犯罪成立を自動判定せず、事実保全と専門家確認の入口にする。https://laws.e-gov.go.jp/law/411AC0000000128
Subscription lifecycle・解約・pause・win-back
Section titled “Subscription lifecycle・解約・pause・win-back”- A — Stripe, cancellation / Customer Portal / Webhook, 2026-08-03確認. immediateとperiod-end cancel、updatedとdeleted、pending invoice item・usage・refund境界、portalのreason / optional coupon、Webhook後のcurrent object再取得を分ける。cancelをrefund、利用権失効、追加請求なしへ自動昇格させない。https://docs.stripe.com/billing/subscriptions/cancel / https://docs.stripe.com/customer-management/configure-portal / https://docs.stripe.com/customer-management/cancellation-page / https://docs.stripe.com/billing/subscriptions/webhooks / https://docs.stripe.com/refunds
- A — Stripe, subscription pause / payment collection pause, 2026-08-03確認. cited current stateではtrue subscription pauseはPrivate Previewで、
pause_collectionはinvoiceを生成しsubscriptionがactiveのままになり得る。preview機能を一般提供・stableと仮定せず、両mechanismを一つのpausedへ潰さない。https://docs.stripe.com/billing/subscriptions/pause / https://docs.stripe.com/billing/subscriptions/pause-payment - A — Paddle, cancellation / pause / plan change / adjustment, 2026-08-03確認. statusと
scheduled_change、period-endとimmediate、terminal canceled、pause / resume billing mode、item完全置換、proration、refundとcreditを分ける。API 2xxやpreviewを決済・entitlement・顧客同意の完了にしない。https://developer.paddle.com/build/subscriptions/cancel-subscriptions/ / https://developer.paddle.com/build/subscriptions/pause-subscriptions/ / https://developer.paddle.com/build/subscriptions/replace-products-prices-upgrade-downgrade/ / https://developer.paddle.com/api-reference/subscriptions/ / https://developer.paddle.com/api-reference/adjustments/create-adjustment/ - A — Apple, auto-renewable subscriptions / server state / grace / win-back, 2026-08-03確認. auto-renew off後のcurrent-period利用、tier change timing、renewal state、latest transaction、grace / retry、refund / revoke、win-back eligibilityを別証拠にする。notificationやeligibilityをentitlement、露出、転換、利益へ昇格させない。https://developer.apple.com/app-store/subscriptions/ / https://developer.apple.com/documentation/appstoreserverapi / https://developer.apple.com/help/app-store-connect/manage-subscriptions/enable-billing-grace-period-for-auto-renewable-subscriptions / https://developer.apple.com/help/app-store-connect/manage-subscriptions/set-up-win-back-offers
- A — Apple, in-app account deletion, 2026-08-03確認. account deletionの開始、scope、確認、timingと、App Store subscription cancellationを別actionとして扱う。account flagだけでstore更新停止や全data即時削除を推論しない。https://developer.apple.com/support/offering-account-deletion-in-your-app
- A — Google Play Billing / account deletion, subscription lifecycle / cancel / revoke / replacement, 2026-08-03確認. canceled後もexpiryまでentitlementを維持する自主解約、cancel type、restore、pause、grace、account hold、RTDN後のauthoritative reread、revoke、replacement modeを分ける。account deletionのin-app / web path、associated data、retention disclosureもsubscription cancelとは別である。provider日数をhard-codeせず、cancelを即時revoke、refund、account/data deletionにしない。https://developer.android.com/google/play/billing/lifecycle/subscriptions / https://developers.google.com/android-publisher/api-ref/rest/v3/purchases.subscriptionsv2/cancel / https://developers.google.com/android-publisher/api-ref/rest/v3/purchases.subscriptionsv2/revoke / https://developer.android.com/google/play/billing/subscriptions / https://support.google.com/googleplay/android-developer/answer/13327111
- A — 消費者庁 / e-Gov, 通信販売の最終確認・特定商取引法・消費者契約法, 2024-11〜2026-08確認. 対象取引の最終確認で価格・支払・提供・解除条件等を一覧表示し、容易な確認・訂正を可能にする。通信販売の一般的cooling-off、全B2B/B2C共通one-click解約、固定率の解約料上限へ広げない。https://www.no-trouble.caa.go.jp/what/mailorder/ / https://www.no-trouble.caa.go.jp/pdf/20241119la02_09.pdf / https://laws.e-gov.go.jp/law/351AC0000000057 / https://laws.e-gov.go.jp/law/412AC0000000061
- A — PPC, 本人権利・不要データ消去・2026改正公布, 2026-08-03確認. 開示、訂正等、利用停止等、不要となったdataの消去努力、保存理由・例外を適用事実ごとに扱う。account closeを全data即時削除へせず、2026-07-17公布の主要未施行改正を現行義務にしない。https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/ / https://www.ppc.go.jp/news/press/2026/260717/
- A — W3C, WCAG 2.2 / Ethical Web Principles. keyboard、focus、target、label / error、authentication、review / correctionをcancel process全体で検査し、user agency・transparency・privacyを設計原則にする。後者は高位statementで法律・適合規格ではなく、WCAG適合も各法域の合法性を単独で証明しない。https://www.w3.org/TR/WCAG22/ / https://www.w3.org/TR/ethical-web-principles/
- A — EU, Consumer Rights Directive / Directive (EU) 2023/2673 / GDPR, 2026-08-03確認. 対象遠隔契約のwithdrawalとordinary future-renewal cancellation、online withdrawal function、access / erasure / portability / storage limitationの範囲・根拠・例外を分ける。全subscriptionの常時one-click cancellationや全data無条件削除へ一般化せず、加盟国実施法を確認する。https://eur-lex.europa.eu/eli/dir/2011/83/oj / https://eur-lex.europa.eu/eli/dir/2023/2673/oj/eng / https://eur-lex.europa.eu/eli/reg/2016/679/oj
- A — US Congress / FTC, ROSCA / Negative Option Rule / 2026 ANPRM, 2026-08-03確認. ROSCAの対象online negative-option取引におけるmaterial-term disclosure、express informed consent、simple stop mechanismと、媒体・州・sector rulesを分ける。2024 amended Click-to-Cancel ruleはvacatedされており、施行中の普遍的連邦UI ruleとして引用しない。https://uscode.house.gov/view.xhtml?edition=prelim&num=0&req=granuleid%3AUSC-prelim-title15-section8403 / https://www.ftc.gov/legal-library/browse/rules/negative-option-rule / https://www.ftc.gov/system/files/ftc_gov/pdf/p064202negativeoptionruleanprm.pdf
- A/C — OpenAI / OWASP, agent guardrails・eval・high-impact approval, 2026-08-03確認. layered guardrails、tool risk、representative / continuous eval、high-risk actionのhuman intervention、untrusted input、least privilege、parameter-bound approval、auditを使う。eval passやmodel confidenceをcancel / refund / payment / data deletionのlive authorityにしない。https://openai.com/business/guides-and-resources/a-practical-guide-to-building-ai-agents/ / https://developers.openai.com/api/docs/guides/evaluation-best-practices / https://cheatsheetseries.owasp.org/cheatsheets/LLM_Prompt_Injection_Prevention_Cheat_Sheet.html / https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html
日本の法務・税務・AI ガバナンス
Section titled “日本の法務・税務・AI ガバナンス”個人情報・通信
Section titled “個人情報・通信”- A — 個人情報保護委員会, 個人情報保護法ガイドライン通則編. 現行の利用目的、安全管理、委託、本人権利等。https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/
- A — 個人情報保護委員会, 利用目的・直接取得 Q&A. 利用目的を本人が合理的に予測できる程度に具体化し、Web form 等で本人から直接書面・電磁的記録を取得する場合の事前明示を確認する。「サービス向上」の抽象語だけで将来の全 experiment を包含しない。https://www.ppc.go.jp/all_faq_index/faq1-q2-1/ / https://www.ppc.go.jp/all_faq_index/faq1-q4-17/
- A — 個人情報保護委員会, 個人関連情報・仮名加工情報. Cookie、広告 ID、閲覧履歴等の提供先での個人データ化と同意確認、法定の仮名加工基準・対応表・第三者提供制限。hash ID や氏名削除を自動的な匿名化・同意回避にしない。https://www.ppc.go.jp/all_faq_index/faq1-q8-4/ / https://www.ppc.go.jp/personalinfo/legal/guidelines_anonymous/ / https://www.ppc.go.jp/all_faq_index/faq1-q14-1/ / https://www.ppc.go.jp/all_faq_index/faq1-q14-17/
- A — 個人情報保護委員会, 子どもの同意 Q&A. 本人が同意結果を判断できない場合の法定代理人同意と、一般的な年齢目安は具体的事情で変わることを確認する。全 service 共通の年齢 gate や親同意の万能性を示さない。https://www.ppc.go.jp/all_faq_index/faq1-q1-62/
- A — 個人情報保護委員会, 委託・第三者提供・外国提供. 委託は利用目的達成に必要な範囲であり、委託先の独自広告・学習・cross-customer 分析を自動的に含まない。提供先主体、取扱い、再委託、国外 access を契約名でなく実態から確認する。https://www.ppc.go.jp/all_faq_index/faq1-q7-38/ / https://www.ppc.go.jp/all_faq_index/faq1-q7-41/ / https://www.ppc.go.jp/personalinfo/legal/guidelines_thirdparty/ / https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/
- A — 個人情報保護委員会, 不要データの消去・廃棄. 全個人データ共通の固定保存年数はなく、利用必要性がなくなった場合の遅滞なき消去努力、復元困難な削除、委託先の廃棄証明等を確認する。他法令・契約の保存は dataset と根拠を分ける。https://www.ppc.go.jp/all_faq_index/faq1-q5-2/ / https://www.ppc.go.jp/news/careful_information/data_syokyo/
- A — PPC, 漏えい等の対応. 報告・本人通知と期限。https://www.ppc.go.jp/personalinfo/legal/leakAction/
- A — PPC, 外国にある第三者への提供編. 国外 AI/クラウド等。https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/
- A — PPC, 個人情報保護法 Q&A. 委託、クラウド事業者が個人データを取り扱わない場合、外国提供、漏えい等の具体的解釈。https://www.ppc.go.jp/personalinfo/faq/APPI_QA/
- A — PPC, 改正個人情報保護法公布, 2026-07-17. 2026-08-01 時点では原則未施行。https://www.ppc.go.jp/news/press/2026/260717/
- A — 総務省, 外部送信規律 FAQ. 2023-06-16 施行。https://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/gaibusoushin_kiritsu_00002.html
消費者・販売・広告
Section titled “消費者・販売・広告”- A — 消費者庁, 特定商取引法・通信販売. 個人の有償役務、表示事項。https://www.no-trouble.caa.go.jp/what/mailorder/?r=freelancer
- A — 消費者庁, 通信販売の最終確認画面, 2022-06-01 施行. https://www.caa.go.jp/policies/policy/consumer_transaction/amendment/2021/notice03/
- A — 消費者庁, 景品表示法・不実証広告・インターネット表示・二重価格. experiment の全 variant について claim と客観的根拠、実在する比較価格、期限、rendered display を対応させる。A/B 自体の一律禁止や架空 urgency の許可を示す資料ではない。https://www.caa.go.jp/policies/policy/representation/fair_labeling/representation_regulation/ / https://www.caa.go.jp/policies/policy/representation/fair_labeling/representation_regulation/misleading_representation/not_demonstrated_ad / https://www.caa.go.jp/policies/policy/representation/fair_labeling/representation_regulation/internet/ / https://www.caa.go.jp/policies/policy/representation/fair_labeling/representation_regulation/double_price/
- A — 消費者庁, 通信販売広告 Q&A. 個人事業者の住所・電話番号の省略条件、バーチャルオフィス等。https://www.no-trouble.caa.go.jp/qa/advertising.html
- A — 消費者庁, 消費者契約法. 不当勧誘、不当条項。https://www.caa.go.jp/policies/policy/consumer_system/consumer_contract_act/
- A — 消費者庁, ステルスマーケティング. 2023-10-01 施行。https://www.caa.go.jp/policies/policy/representation/fair_labeling/stealth_marketing/
- A — 消費者庁, 特定電子メール法. 広告メール。https://www.caa.go.jp/policies/policy/consumer_transaction/specifed_email/
- A — FTC, Fake Reviews Rule, 2024-08 発表 / 2024-10-21 発効. 米国向けレビュー・証言。https://www.ftc.gov/news-events/news/press-releases/2024/08/federal-trade-commission-announces-final-rule-banning-fake-reviews-testimonials
AI・知財・国外
Section titled “AI・知財・国外”- A — 内閣府, 人工知能関連技術の研究開発及び活用の推進に関する法律. 2025-06-04 公布・一部施行、2025-09-01 全面施行。https://www8.cao.go.jp/cstp/ai/ai_act/ai_act.html
- A — 総務省・経済産業省, AI 事業者ガイドライン. 2026-03-31 第 1.2 版。https://www.soumu.go.jp/main_content/001064279.pdf
- A — 経済産業省, AI利活用における民事責任の解釈適用に関する手引き, 2026-04-09 公表 / 2026-06-09 更新. 現行法の不法行為・製造物責任等の解釈、補助/支援型と依拠/代替型、AI agent の補論。新法や一律の責任判定として扱わない。https://www.meti.go.jp/press/2026/04/20260409001/20260409001.html
- A — 文化庁, AI と著作権, 2024-03-15. https://www.bunka.go.jp/seisaku/chosakuken/aiandcopyright.html
- A — 特許庁, 商標検索案内. https://www.jpo.go.jp/support/startup/shohyo_search.html
- A — European Commission, AI Act. 2026-07-31 更新の適用タイムライン。https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- A — European Commission, Article 50 transparency guidelines / Q&A, 2026-07-20 公表・2026-07-31 更新、2026-08-02 適用開始. natural person との直接 interaction は原則として最初の interaction から clear / distinguishable / accessible な AI 通知を検討し、provider の machine-readable marking と deployer の human-perceivable label を分ける。source code、standard editing、限定的 B2B 等の例外を全出力へ一般化せず、表面的な grammar check を substantive human review と呼ばない。既存 system の grace は Article 50(2) machine-readable marking / detection のみに 2026-12-02 までで、他義務へ広げない。placement が local か cloud かだけで適用範囲や透明性義務を決めない。https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems / https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act
- A — EU Regulation 2026/1744. 2026-07-27 発効の AI Omnibus 改正、高リスク規則等の適用時期。https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32026R1744
- A — European Commission, GDPR territorial application. https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/application-gdpr_en
- A — EU Regulation 2022/2065, DSA. Manipulative interface 等。https://eur-lex.europa.eu/eli/reg/2022/2065
税務・事業・外注・決済
Section titled “税務・事業・外注・決済”-
A — 内閣府・法務省・経済産業省, 押印に関する Q&A. 特段の定めがある場合を除き、意思の合致で契約が成立し、書面・押印は一般的な成立要件ではない。成立と証拠力を分ける。https://www.meti.go.jp/covid-19/ouin_qa.html
-
A — e-Gov 法令検索, 民法 522 条・548 条の 2〜4. 契約成立の原則と定型約款の合意、表示、変更。https://laws.e-gov.go.jp/document?lawid=129AC0000000089
-
A — デジタル庁, 電子署名, 2026-03-09 更新. 電子署名法と、一定の電子署名が付された電子文書の真正成立の推定。電子署名がない契約の無効を意味しない。https://www.digital.go.jp/policies/digitalsign
-
A — 法務省, 利用者の指示に基づきサービス提供事業者自身の署名鍵で暗号化等を行う電子契約サービスに関する電子署名法 2 条 Q&A. サービス事業者型電子契約が「電子署名」に当たり得る要件。https://www.moj.go.jp/content/001323974.pdf
-
A — 法務省, 電子署名法 3 条 Q&A. 電子文書の真正成立の推定が働く要件を、サービス名称だけでなく方式・固有性から確認する資料。https://www.moj.go.jp/content/001327658.pdf
-
A — 経済産業省, 電子商取引及び情報財取引等に関する準則, 2025-02-12. 契約成立、利用規約の組入れ・変更、情報財・SaaS 等に対する現行法の解釈指針。法律そのものではない。https://www.meti.go.jp/press/2024/02/20250212003/20250212003.html
-
A — 国税庁, 適格請求書等保存方式 No.6498. 登録、交付・保存、買手の仕入税額控除等。https://www.nta.go.jp/taxes/shiraberu/taxanswer/shohi/6498.htm
-
A — 国税庁, 適格請求書等の記載事項 No.6625. 発行者、登録番号、取引日、内容、税率別対価・税額、宛名等。https://www.nta.go.jp/taxes/shiraberu/taxanswer/shohi/6625.htm
-
A — 国税庁/e-Tax, 2026-01-01 以後の開業届期限. 開業年分の所得税確定申告期限まで。旧「開業後1か月以内」情報と区別し、青色申告承認期限が同時に延びたとは解釈しない。https://www.nta.go.jp/taxes/tetsuzuki/shinsei/annai/shinkoku/annai/04.htm / https://www.e-tax.nta.go.jp/topics/topics_kihonkeikaku.htm
-
A — 国税庁, 青色申告承認申請. 開業届と期限が別。https://www.nta.go.jp/taxes/tetsuzuki/shinsei/annai/shinkoku/annai/09.htm
-
A — 国税庁, 青色申告特別控除. https://www.nta.go.jp/taxes/shiraberu/taxanswer/shotoku/2072.htm
-
A — 国税庁, 電子帳簿保存法・電子取引. https://www.nta.go.jp/law/joho-zeikaishaku/sonota/jirei/tokusetsu/01.htm
-
A — 国税庁, 電子帳簿保存法一問一答・電子取引関係, 2026-07. 送受信データ、見読可能性、検索、改ざん防止、猶予措置等の実務 Q&A。https://www.nta.go.jp/law/joho-zeikaishaku/sonota/jirei/pdf/0026007-006_05.pdf
-
A — 国税庁, 総額表示. https://www.nta.go.jp/taxes/shiraberu/taxanswer/shohi/6902.htm
-
A — 国税庁, 令和8年度税制改正・インボイス. 2 割特例と 2027/28 年分の一定個人向け 3 割特例。https://www.nta.go.jp/taxes/shiraberu/zeimokubetsu/shohi/keigenzeiritsu/invoice-review/index.htm
-
A — 国税庁, 新たに事業を始めたとき / 法人設立届出 No.5100, 2026-08-02 確認. 個人の開業・青色、法人設立・青色、源泉・消費税等の届出と期限を別にする。設立を届出・invoice登録・account移行の自動完了とみなさない。https://www.nta.go.jp/publication/pamph/koho/kurashi/html/07_3.htm / https://www.nta.go.jp/taxes/shiraberu/taxanswer/hojin/5100.htm
-
A — 国税庁, 個人事業者と設立法人は別の法的主体, 2026-08-02 確認. 法人成り前後の支払調書に関する質疑を、個人と法人を同一主体として債権・契約・税務記録を混ぜない根拠の一つとして使う。すべての資産移転手続を定める資料ではない。https://www.nta.go.jp/law/shitsugi/hotei/1/03.htm
-
A — 法務省, 株式会社・合同会社・一人会社の設立, 2026-08-02 確認. KKの定款認証、GKの定款、登録免許税の0.7%と最低額、一人設立の手続。費用はcurrent official formを再確認し、法人化の総維持費や節税額へ一般化しない。https://www.moj.go.jp/MINJI/minji06_00134.html / https://www.moj.go.jp/MINJI/minji06_00141.html / https://www.moj.go.jp/MINJI/minji06_00117.html
-
A — 国税庁, No.7141 定款の印紙税. 紙の会社設立定款と電子定款、登録免許税、公証人手数料を分ける。https://www.nta.go.jp/taxes/shiraberu/taxanswer/inshi/7141.htm
-
A — 日本年金機構, 法人事業所・一人法人の社会保険 / 新規適用 / 納付, 2026-08-02 確認. 法人事業所の強制適用、一人代表の被保険者資格、事業主・本人負担と翌月納付を分ける。無報酬・名目役員等の個別資格を会社設立だけから推定しない。https://www.nenkin.go.jp/service/kounen/tekiyo/jigyosho/20150518.html / https://www.nenkin.go.jp/section/faq/kounen/jigyonushi/houjinka.html / https://www.nenkin.go.jp/service/kounen/tekiyo/jigyosho/20150311.html / https://www.nenkin.go.jp/service/kounen/hokenryo/nofu/nofu.html
-
A — 厚生労働省, 法人役員である個人事業主等の被保険者資格, 2026-03-18. 法人の適用事業所性と、実態ある経営労務・継続的報酬に基づく個人の資格を分ける。名目的な法人を社会保険節約手段として推奨しない。https://www.mhlw.go.jp/stf/houdou/0000190457_00024.html
-
A — 東京都主税局, 法人事業税・法人都民税 / 法人課税Q&A, 2026-08-02 確認. 法人税割と均等割、資本金・従業者・事務所月数等。東京の小規模法人例を全国一律額や全自治体の制度へ一般化しない。https://www.tax.metro.tokyo.lg.jp/kazei/work/houjinji / https://www.tax.metro.tokyo.lg.jp/shitsumon/work/a1
-
A — 公正取引委員会, フリーランス法. https://www.jftc.go.jp/freelancelaw_2025/index.html
-
A — 公正取引委員会, フリーランス法 Q&A, 2026-08-02 確認. 個人と一定の一人法人、発注者区分、情報成果物・役務、取引条件、受領/役務提供日、60日支払、再委託、請求書未提出、禁止行為、期間等。法人化だけで適用有無を決めず、当事者・従業員・取引・期間を確認する。https://www.jftc.go.jp/fllaw_limited/fllaw_qa.html
-
A — 公正取引委員会, 取適法. 2026-01-01 施行。https://www.jftc.go.jp/toriteki/index.html
-
A — 公正取引委員会, 取適法における発注者の義務 / 留意事項, 2026-08-02 確認. 2026-01-01以後の対象発注について、transactionと資本金/従業員基準、発注明示、記録保存、受領・役務提供から60日以内の支払、手形・現金化困難手段、振込費用等を確認する。すべてのWeb/SaaS取引へ一律適用しない。https://www.jftc.go.jp/toriteki/toritekigaiyo/oyagimu.html / https://www.jftc.go.jp/toriteki/toriteki_ryuijiko/
-
A — 公正取引委員会, 支払に関する特定の不公正な取引方法 / 運用基準, 2026-06-18告示・2027-04-01施行予定. 2026-08-02時点では未施行。取適法の現行適用範囲と混ぜず、施行前に最終内容を再確認する。https://www.jftc.go.jp/dk/guideline/shiharai.html / https://www.jftc.go.jp/dk/guideline/unyoukijun/shiharai.html
-
A — 金融庁, FinTech サポートデスク. 資金決済・マーケットプレイス等の相談。https://www.fsa.go.jp/news/27/sonota/20151214-2.html
Software rights・license・AI output・商用化
Section titled “Software rights・license・AI output・商用化”- A — Open Source Initiative, Approved Licenses / Open Source Definition, 2026-08-03確認. OSI-approved licenseと、sourceが見える・無料・商用制限付き・source-availableを同義にしない。https://opensource.org/licenses / https://opensource.org/osd
- A — OSI, MIT License. 広い利用・改変・配布・販売許諾と、copies / substantial portionsへcopyright・permission noticeを含める条件。permissiveを義務なしと読まず、明示的patent grantがない点も別に確認する。https://opensource.org/license/mit
- A — Apache Software Foundation, Apache License 2.0. contributorが許諾できる範囲のpatent grant、一定のpatent litigationによるtermination、Section 4のredistribution条件。exact upstream NOTICE、改変、配布形態を個別reviewする。https://www.apache.org/licenses/LICENSE-2.0
- A — GNU, Affero General Public License v3 / FAQ. Section 13のmodified Programとremote network interaction、Corresponding Source offer。license名だけでhosted service全体を許可・禁止しない。https://www.gnu.org/licenses/agpl.html#section13 / https://www.gnu.org/licenses/gpl-faq.en.html
- A — SPDX 3.0.1, License Expressions / Licensing model.
AND / OR / WITH / LicenseRef、declaredとconcluded、missingとno assertionの分離。formatはlegal clearanceそのものではない。https://spdx.github.io/spdx-spec/v3.0.1/annexes/spdx-license-expressions/ / https://spdx.github.io/spdx-spec/v3.0.1/model/Licensing/Licensing/ - A — OpenChain, ISO/IEC 5230 license compliance program / FAQ. quality OSS compliance programの要件であり、個別licenseの法的解釈や法律助言ではない。https://openchainproject.org/license-compliance / https://openchainproject.org/resources/faq
- A — SLSA v1.2 About, 2026-08-03確認. source / build supply-chainの段階的guaranteeとprovenanceは、rights provenance、ownership、license compatibilityを単独で証明しない。https://slsa.dev/spec/v1.2/about
- A — GitHub, Dependency graph / Dependency review. manifest・lock・submissionからdependency、version、license等を発見する補助証拠。metadata欠落・誤り・customをgreenへ丸めない。https://docs.github.com/en/code-security/concepts/supply-chain-security/dependency-graph / https://docs.github.com/en/code-security/concepts/supply-chain-security/dependency-review
- A — npm, package.json license field. SPDX ID / expression、custom licenseの
SEE LICENSE IN、accidental publishを避けるUNLICENSED/ private。field値だけをcompatibility結論にしない。https://docs.npmjs.com/cli/configuring-npm/package-json/ - A — OSI, Open Source AI Definition 1.0. use / study / modify / shareの自由と、変更に適した形としてdata information、code、parametersを要求する。weight downloadだけをOpen Source AIと呼ばない。https://opensource.org/ai/open-source-ai-definition
- A/C — Hugging Face, Model Cards. license、dataset、base model等のmetadata機能。publisher metadataをupstream termsやlegal clearanceの代替にしない。https://huggingface.co/docs/hub/model-cards
- A — OpenAI, Services Agreement / Service Terms / Policies, 2026-08-03確認. input/outputのprovider-customer間の権利配分、input責任、outputの非unique性、service-specific termsとindemnity exclusionを分離する。applicable customer class・service・地域・effective versionを保存し、output assignmentを著作物性・非侵害の証明にしない。https://cdn.openai.com/osa/openai-services-agreement.pdf / https://openai.com/policies/service-terms/ / https://openai.com/policies/
- A — e-Gov, 著作権法. 15条、27条・28条、30条の4、59条、61条2項等。職務著作、AI、契約、人格権、譲渡、二次的著作物の全事例へ一律結論を出さず、exact factsと専門家確認を要する。https://laws.e-gov.go.jp/law/345AC0000000048
- A — Developer Certificate of Origin 1.1. contributionを提出する権限等のcertification。DCO、PR merge、支払だけを著作権譲渡や包括licenseと扱わず、実際の文書効果を分ける。https://developercertificate.org/
- A — 文化庁, AIと著作権 / チェックリスト&ガイダンス. developer・provider・userのrisk低減策と30条の4等の説明。AIの学習・retrieval・生成・公開を一括許可する資料ではない。https://www.bunka.go.jp/seisaku/chosakuken/aiandcopyright.html / https://www.bunka.go.jp/seisaku/chosakuken/pdf/94097701_01.pdf
- A — 文化庁, 著作権契約書作成支援システム. 当事者・利用行為・対価等を整理する補助。個別契約の法的確認を代替しない。https://pf.bunka.go.jp/chosaku/chosakuken/c-template/
- A — 特許庁, J-PlatPat trademark search. keyword、classification、図形等のpreliminary search。登録可能性・非侵害・国外使用のclearanceではない。https://www.jpo.go.jp/e/support/j_platpat/trademark_search.html
- A — 経済産業省, 営業秘密管理指針. 秘密管理性、有用性、非公知性と管理実務。repo非公開やlabelだけで成立すると扱わない。https://www.meti.go.jp/policy/economy/chizai/chiteki/trade-secret.html
- A — Creative Commons, About CC Licenses. BY / SA / NC / ND等。NCは主としてcommercial advantageまたはmonetary compensationを意図・指向する利用かを実際の文脈で判断し、NDはadapted materialの共有を許さない。credit・license link・change indication・share-alikeをexact assetへ結ぶ。https://creativecommons.org/share-your-work/cclicenses/
更新時のルール
Section titled “更新時のルール”- 法令・価格・製品仕様・規約は、引用時ではなく実装/販売直前にも確認する。
- 「現行」「経過措置」「公布/公表済み未施行」「draft」を明記する。
- 検索結果の要約だけでなく元ページを読む。
- ベンダーレポートの数字は、そのベンダー利用者以外へ無条件に外挿しない。
- 事実から導く戦略は「推論」と明示する。
- 直接引用は最小限にし、要約とリンクを優先する。
- 古い数値を更新したら CHANGELOG.md に変更理由を残す。
- 変動主張と重複文書は文書の正本と更新単位に従って追跡する。