FAQ
よくある質問
POCXをPoCの前面に置く前に——そして置いた後に——寄せられる質問をまとめました。
はじめに
評価者はアカウントを作成する必要がありますか？
いいえ。評価者アカウントもパスワードも一切存在しません。PoCの許可リストに評価者のメールアドレスを登録すると、評価者はゲートでそのアドレスを入力し、6桁のワンタイムコードを受け取ります。ログインはそれだけです。
統合にはどれくらい時間がかかりますか？
数分です。PoCのOverviewタブからコピーする3つの環境変数、curlでリポジトリに取得する依存関係ゼロのTypeScriptファイル1つ、そして3行のミドルウェア。ドキュメントのクイックスタートで最初から最後まで解説しています。
POCXは自分のスタックで動きますか？
Next.js 12〜16、Express、そしてミドルウェアチェーンを実行できる任意のNodeサーバーで動作します。SDKは依存関係ゼロの単一TypeScriptファイルで、Web API上に構築されているため、Nodeでもエッジランタイムでも同じように動きます。
コーディングエージェントにセットアップを任せられますか？
はい。むしろ推奨の方法です。POCXはエージェントが実行可能な手順を /llms.txt で公開しています。プロンプトを1つClaude Code、Codex、Cursorに貼り付ければ、環境変数、SDKファイル、ミドルウェアの組み込みまでエージェントが自分で行います。コーディングエージェントのチュートリアルをご覧ください。
セキュリティとプライバシー
POCXは私のアプリのコードやデータを見ますか？
いいえ。POCXが扱うのは入口だけです。本人確認、規約、セッション。評価者がゲートを通過した後のトラフィックはあなたのアプリに直接届き、POCXを経由するものは何もありません。
ログインコードはどのように保存されますか？
コードは保存時にSHA-256でハッシュ化され、単回使用で、短時間で失効し、リクエストにはレート制限がかかります。5回失敗するとそのメールアドレスはロックアウトされます。そしてそもそもパスワードが存在しないため、漏洩し得るパスワードデータベースもありません。
POCXのシークレットが漏洩したらどうすればいいですか？
PoCのSettingsタブでローテーションしてください。新しいシークレットが即座に発行され、古いシークレットで署名された交換はその時点で無効になります。アプリの環境変数を更新して再デプロイすれば完了です。評価者は何も気づきません。
セッションは乗っ取られませんか？
セッションはあなた自身のドメイン上のHttpOnly Cookieに保存され、HMAC署名により偽造できず、サーバーサイドで失効させられます。SDKは毎分POCXに再検証するため、盗まれたトークンも、失効させれば約60秒以内に無効になります。
POCXに接続できない場合はどうなりますか？
すでに認証済みの評価者はそのまま利用を続けられます。トークンはSDKがローカルで検証するためです。新規ログインはPOCXの復旧まで待つことになります。SDKが設定すら解決できない場合は、開放ではなく遮断側に倒れます（フェイルクローズ）。
規約と署名
この電子署名には法的な意味がありますか？
各署名には、OTPで検証された署名者のメールアドレス、タイムスタンプ、IPアドレス、ユーザーエージェント、そして表示された規約本文そのもののSHA-256ハッシュが記録され、署名済みPDF証明書が署名者にメールで送付されます。これらは標準的な電子署名の証拠要素です。（これは製品情報であり、法的助言ではありません。）
独自の法的文書を使えますか？
はい。PoCのTermsタブをカスタムモードに切り替えて、テキストをそのまま貼り付けてください。所有者事業体、クライアント事業体、目的などのオプションの {{PLACEHOLDERS}} を使った場合は、同様に解決されます。
規約を編集するとどうなりますか？
同じバージョンのまま編集した場合、適用されるのは新規の署名者だけで、既存の同意はそのまま有効です。バージョンを上げると、すべての評価者は次のリクエストが通る前に再同意を求められます。すべての有効セッションを直ちに失効させるオプションのチェックボックスもあります。
署名済みPDFはどこに保存されますか？
2か所です。署名した瞬間にPDF証明書として署名者へメール送付され、さらにPoCのSignaturesタブに保存されます。そこでは各記録を、タイムスタンプ、IPアドレス、ユーザーエージェント、規約ハッシュとともにダウンロードできます。
評価者の体験
評価者には実際に何が表示されますか？
PoCの名前とブランドカラーが反映されたゲートページです。メールアドレスを入力し、受信した6桁のコードを入力し、Terms of Accessを読んで署名すると、あなたのアプリに入ります。初回アクセスは1分もかかりません。セッションが有効な間、再訪問時はそのまま通過します。
コードが届きません。どうすればいいですか？
まず迷惑メールフォルダを確認してください。コードは約10分で失効するため、「Resend code」で新しいコードを取得してください。RESEND_API_KEY なしでPOCXをセルフホストしている場合、メールはモックモードで動作します。PoCのオーナーは、ダッシュボードのEmailsタブですべての送信メッセージを確認できます。
「アクセスリストに登録されていません」と表示されます
コードが届くのは、許可リストに登録されたメールアドレスだけです。PoCのオーナーに、正確なアドレス（正しいドメインやプラスエイリアスを含む）をEvaluatorsタブで追加してもらってください。
セッションはどれくらい持続しますか？
デフォルトでは、セッションの有効期間は24時間、アイドルタイムアウトは3時間です。どちらも（OTPの有効期限とあわせて）PoCごとにSettingsで設定でき、オーナーはいつでも任意のセッションを失効させられます。
プランと課金
無料で何ができますか？
PoCごとに評価者3席まで、機能はフルセットで使えます。ホスト型のブランドゲート、メールOTP、PDF証明書付きの電子署名済みTerms of Access、即時失効を備えたセッション管理。クレジットカードは不要です。
Proでは何が追加されますか？
ワークスペースあたり月額US$39、または年額US$320（約32%オフ）で、評価者席が無制限になり、完全な監査ログが使えます。すべてのOTP要求、ログイン、署名、失効に加えて、オプションのアプリ内ページビューイベント、CSVエクスポートが含まれます。
年払いはできますか？
はい。ProはUS$39/月またはUS$320/年（約32%オフ）です。月払いから年払いへの切り替えはBillingからいつでも可能で、差額は日割り計算されます。解約もいつでもでき、支払い済み期間の終わりまで利用できます。インボイスは請求ポータルからいつでも取得可能です。
ダウングレードするとどうなりますか？
何も壊れません。ゲートは動き続け、3席の上限を超えている評価者もアクセスを維持します。上限内に戻るまで、新しく追加できなくなるだけです。監査ビューはロックされますが、イベントの記録は水面下で続くため、再度アップグレードすれば全履歴が戻ります。
解約するにはどうすればいいですか？
ダッシュボードからいつでも解約できます。支払い済み期間の終わりまではそのまま利用可能です。ロックインも解約手続きの面倒もありません。PoCはFreeの範囲内で保護され続けます。