サイトの状態

同意ゲート方式. 既定では必須のみ。分析はオプトイン後にのみ読み込まれます。初回読み込みではトラッカーは一切発火しません。

セルフホストのフォント. フォントはこのドメインから配信されるため、訪問者のIPがGoogle Fontsに届くことはありません。

生のIPは保存しない. フォームやニュースレターの不正チェックには、生のアドレスではなくソルト付き一方向ハッシュのIPを使用します。

実効的な消去の権利. メール認証を伴う実働のデータ削除フローが、あなたのデータを恒久的に削除します（GDPR Art. 17）。

正直な主張. トラスト・バッジは、裏付けとなる証拠がない限り「準拠」ではなく「対応準備／管理」と表示します。

開示. security.txt の連絡先と、法的ページ上の準拠言語条項。

キーボード＆フォーカス. 全体を通じて可視なフォーカスリング、そして全ページにコンテンツへのスキップリンクを備えています。

モーション軽減. ケーススタディの図解を含むすべてのアニメーションが prefers-reduced-motion を尊重します。

セマンティックな構造. 支援技術のための適切なランドマーク、見出し、ラベル、代替テキスト。

コントラスト＆ターゲット. 文字コントラストとタッチターゲットのサイズが、ライト・ダーク両テーマでAA基準を満たします。

テストで守られたデプロイ. ルートと翻訳の整合性テストは、どのビルドよりも先に必ず通す必要があります。昇格は dev から qa、そして prod へと進みます。

多層の不正防御. reCAPTCHAスコア＋ハニーポット＋サーバー検証＋IPハッシュによるレート制限、そのすべてがフェイルセーフです。

ダブルオプトイン. ニュースレターの登録はメールで確認します。すべてのメッセージに実働の配信停止リンクが付いています。

優雅な失敗. フォームは壊れる代わりに、明確で具体的なメッセージ（「試行回数が多すぎます」を含む）へと段階的に対応します。