公開レビューの再利用可能な基準を整える

公開review基準を作り、目的、適用範囲、限界、事業段階、責任主体、確認済み事実、証拠状態、再確認条件を一つの正本へまとめた。公開判断と専門的な法的結論を自動化しないことも明記した。

• 準備段階の日常差分、具体的なリスクがある専門確認、本格事業化前の包括監査を3段階に分けた。
• 現在の変更に必要な外部確認と、将来予定する包括監査を別々の状態として管理する。
• 法令上の有効な要求、秘密情報、権利侵害の兆候、新しいデータ収集や取引、重大な表示不一致では段階にかかわらず停止する。

個人事業としての事業主体とCEOの責任を整理し、公開判断、権利事実、日本語・英語、法務・遵守、外部サービス事実の確認担当を記録した。同時に、CEOによる現在の確認は、独立した有資格者による包括監査の完了を意味しないと区別した。

証拠を、現在確認済み、特定時点の成果に限定して確認済み、担当者の申告、履歴、条件付き、未確認、後続確認で置換済みに分類した。一般公開された利用条件と、実際のアカウント、契約、設定、個別資産への適用も分離した。

• 各変更で事業段階、公開範囲、対象市場、責任主体、本文・権利・データ・画面・構成の差分を埋めるchecklistを設けた。
• 販売、決済、アカウント、重要な個人データ処理、規制対象活動などを包括監査の再発動条件にした。
• 非公開住所、秘密情報、契約本文、管理画面固有値を記録せず、確認結果だけを必要範囲で残す境界を定めた。

最初の案は、準備段階の扱い、事業主体、責任分担、将来の外部監査を十分に含まず、CEOの要求を満たさなかったため作り直した。再確認で見つかった公開範囲と対象市場の混同、外部確認状態の混同、強制停止条件の不足を直し、さらに先頭の状態説明が時間経過で自己矛盾する問題を、外部の状態記録を参照する表現へ改めた。

baselineは、変更の性質に応じた三段階のreviewを定義した。どの段階でもmandatory blockerはrisk acceptanceだけで通過できない。