本人認証サービス「EMV 3Dセキュア（3Dセキュア2.0）」について
目次
概要
本人認証サービス「EMV 3Dセキュア（3Dセキュア2.0）」は、クレジットカード会社が提供する、クレジットカードの本人認証を行うセキュリティ機能です。
ご注文時に、クレジットカード利用者の決済情報などを基にクレジットカード会社がリスク評価を行い、不正利用の可能性が高いと判断した注文にのみ、2段階認証やワンタイムパスワード入力（※）を、「ご注文手続き中」にご注文者に求め、本人確認を行います。
なりすましや第三者による不正利用防止に有効です。
※今後は、指紋認証・声帯認証・瞳認証などの生体認証も予定。
「EMV 3Dセキュア」は、以前より提供していた「3Dセキュア」のバージョンUPしたサービスとなります。
「3Dセキュア（以前のバージョン）」との違い
- 本人認証が行われる頻度が変わります。
- 本人認証の方法が変わります。
よって、以前から懸念事項とされていた、パスワードを失念した場合などの「かご落ち（カート離脱）リスク」が軽減されます。
| 「3Dセキュア（以前のバージョン）」 | 「EMV 3Dセキュア（新しいバージョン）」 | |
|---|---|---|
| 本人認証の方法 | カード所有者が登録したパスワード | ワンタイムパスワード（メールアドレスやショートメッセージなどを使用） 生体認証（指紋、音声、瞳 など）（※予定） ※「かご落ち（カート離脱）」リスクの少ない、よりシームレスな方法で行われます。 |
| 認証画面 | 必ず表示 | 不正利用のリスクが高い人に限定して表示 |
| その他 | iOSやAndroidのアプリ課金に対応 |
本人認証が行われない場合
- お客様（消費者）が本人認証サービスに登録していない（一般的にカード発行会社のWebサイトやアプリなどから行う）場合、認証対象外となります。（不正利用か否かの判断はされません。）
※本人認証用のメールアドレスなどが必要なため。 - クレジットカード会社の判断により、本人確認が不要とされた場合。
- その他対象外のカードについては対象外となるカードをご覧ください。
チャージバックについて
「EMV 3Dセキュア」を利用している場合は、補償はクレジットカード会社の負担（補償についてはクレジットカード会社の規定による）となります。
上記の「本人認証が行われない場合」において、認証画面が表示されなかった場合も、同様です。
基本仕様
決済代行会社SBPSをお使いの場合
- 「EMV 3Dセキュア」を利用するかは、店舗様で設定できます。以下の画面で設定してください。
設定＞決済＞SBPS設定-本人認証サービス（3Dセキュア）利用設定 構築＞ページ設定＞SBペイメントサービス設定-本人認証サービス（3Dセキュア）利用設定
※初期値では、「利用する」「設定する」にチェックされています（チェックON推奨）。 - 「EMV 3Dセキュアを通した受注」はSBPS管理画面にてご確認いただけます。
- お客様（消費者）のデバイス情報・購入者情報を含めて、クレジットカード会社に連携をします。
＜対象ブランドカード＞
VISA、Mastercard、JCB、American Express、Diners Club International
※「EMV 3Dセキュア（新しいバージョン）」より、American Expressが標準対応となります。
決済代行会社F-REGIをお使いの場合
- EMV 3Dセキュアは標準仕様です。（futureshop管理画面内で使用/不使用の設定はできません。）
- 「EMV 3Dセキュアを通した受注」はF-REGI管理画面にてご確認いただけます。
- 「インターネット利用環境」に関する情報をクレジットカード会社に提供します。
＜対象ブランドカード＞
VISA、Mastercard、JCB、American Express、Diners Club International
※F-REGIより配布される「3D セキュア 2.0 EMV3D セキュア）ご案内資料」も併せてご確認ください。
対象外となるカード
※決済代行会社F-REGI・SBPS共通の仕様です。
以下の場合、チェックONの場合でも「EMV 3Dセキュア」認証されません。
- 予約商品のお申込み（注文と同時にオーソリを取得しない場合のみ）
※クレジットカード承認（オーソリ）設定（SBPS）/クレジットカード承認（オーソリ）設定（F-REGI）予約商品が含まれる場合のクレジットカード承認（オーソリ）（SBPS）/予約商品が含まれる場合のクレジットカード承認（オーソリ）（F-REGI）のチェックがOFFの場合を指します。 - 定期・頒布会お申込み
- 定期・頒布会用のクレジットカードをマイページ内で登録（変更）した場合
- 受注後に金額の変更を行った場合
店舗様で対応が必要なこと
「個人情報の取り扱い」ページに個人情報に関する記述を追加
※決済代行会社F-REGI・SBPS共通です。
「EMV 3Dセキュア」では、以下の情報をクレジットカード会社（第三者）に連携し、本人認証を行います。
- 金額など、決済に関する情報
- 利用者のデバイス情報
- 氏名・メールアドレス・配送先住所などを含む購入者情報や配送先情報（SBPSのみ）
上記の情報を第三者へ連携する旨、個人情報の取扱いについて利用者の同意を得ることを推奨します。
スタートアップテーマの「個人情報の取り扱い」の以下の表記を初期値のまま利用している場合は、追記なしでも構いません。
独自の規約を記載している場合、もしくはスタートアップテーマの初期値表記に加え、さらに明確な言及を行いたい場合は、以下の例を参考にして、それぞれ文言を追加してください。
※文言は適宜修正してください。
＜スタートアップテーマの初期値＞
個人情報の第三者への開示
当社は、個人情報を本人の許可無く他の事業者や個人などの第三者に提供および公開することはありません。
ただし、以下に該当する場合はその限りではありません。
３ 本サイトの運営に関する業務提携先に対して個人情報を開示する場合。
ただし、この場合に開示する情報は必要な範囲のみに限定し、開示先に対して契約等により個人情報の管理を義務付けます。
| SBPS | F-REGI | |
|---|---|---|
| 入力する管理画面 | ＜コマースクリエイターの場合＞ コマースクリエイター＞パーツ＞フリーパーツの「個人情報取り扱いについて」に追記 | |
| ＜コマースクリエイター未利用の場合＞ 構築＞店舗公開情報＞個人情報の取扱いについてに追記 | ||
| 記載内容（サンプル） | 当社がお客様から収集した以下の個人情報等は、カード発行会社がおこなう不正利用検知・防止のために、お客様が利用されているカード発行会社へ提供させていただきます。 ・氏名、請求先住所、電話番号、配送先住所、Ｅメールアドレス、インターネット利用環境に関する情報等 お客様が利用されているカード発行会社が外国にある場合、これらの情報は当該発行会社が所属する国に移転される場合があります。 お客様が未成年の場合、親権者または後見人の承諾を得た上で、本サービスを利用するものとします。 |
当社がお客様から収集した以下の個人情報等は、カード発行会社がおこなう不正利用検知・防止のために、お客様が利用されているカード発行会社へ提供させていただきます。 ・インターネット利用環境に関する情報等 お客様が利用されているカード発行会社が外国にある場合、これらの情報は当該発行会社が所属する国に移転される場合があります。 お客様が未成年の場合、親権者または後見人の承諾を得た上で、本サービスを利用するものとします。 |
ショッピングカート「お支払い方法」欄に「EMV 3Dセキュア」対応に関するアナウンスとロゴを追加
※決済代行会社F-REGIは必須・SBPSは任意です。
個人情報が第三者に連携される旨と、「EMV 3Dセキュア」に対応していることをロゴと共に記載します。
「お支払い方法」にてクレジットカードを選択された場合に表示されるメッセージに追記します。
| SBPS（任意） | F-REGI（必須） | |
|---|---|---|
| 入力する管理画面 | ＜コマースクリエイターの場合＞ コマースクリエイター＞メッセージの「クレジットカード（SBPS）メッセージ」に追記 |
＜コマースクリエイターの場合＞ コマースクリエイター＞メッセージの「クレジットカード（F-REGIメッセージ」に追記 |
|
＜コマースクリエイター未利用の場合＞ 構築＞送料・決済設定＞クレジットカード(SBPS)設定に追記 |
＜コマースクリエイター未利用の場合＞ 構築＞送料・決済設定＞クレジットカード(F-REGI)設定に追記 |
＜コマースクリエイターの場合＞
＜コマースクリエイター未利用の場合＞
- メッセージ内容は適宜変更してください。
- 「EMV 3Dセキュア」対象外の「予約商品（注文と同時にオーソリを取得しない場合）（SBPS/F-REGI）（SBPS/F-REGI）」・「定期・頒布会商品」の場合も同様のメッセージが表示されますので、文言にはお気を付けください。
- 「個人情報取り扱い」へのリンクは別ウィンドウ指定を推奨します。（別ウィンドウであっても「かご落ち（カート離脱）」のリスクはあります。）
- コマースクリエイターの場合、メッセージ内ではアイテム置換文字を利用できませんので、「EMV 3Dセキュア」ロゴ画像をアイテムにUPする際には、アイテムのURLをご覧ください。
- ロゴデータについて
F-REGI：F-REGIより配布される「3D セキュア 2.0 EMV3D セキュア）ご案内資料」内にダウンロードURLが記載されています。
SBPS：VISA/Master/JCB/Diners/AMEXより取得してください。（※最新の3Dセキュア2.0ロゴに代わる場合もございます。）
3Dセキュアご利用時の画面遷移について
コマースクリエイター利用時
「ご注文手続き」画面
「お支払い方法」にてクレジットカードを選択し、クレジットカード情報を登録します。
その他配送方法など必要事項を入力後、［注文を確定する］ボタンを押下します。
ここまでは、通常のご注文方法と同様です。
「EMV 3Dセキュア認証」
［注文を確定する］ボタンを押下すると、「EMV 3Dセキュア用認証」画面が開きます。
画面の指示に従って操作を行います。
「注文完了」画面
認証が成功すると、店舗の「注文完了」画面に遷移します。
ご注文手続きが完了となります。
以前からのユーザー画面（コマースクリエイター未利用時）
「ご注文手続き」画面
「お支払い方法」にてクレジットカードを選択し、クレジットカード情報を登録します。
その他配送方法など必要事項を入力後、［注文確定］ボタンを押下します。
ここまでは、通常のご注文方法と同様です。
「EMV 3Dセキュア認証」
［注文を確定する］ボタンを押下すると、「EMV 3Dセキュア用認証」画面が開きます。
画面の指示に従って操作を行います。
「注文完了」画面
認証が成功すると、店舗の「注文完了」画面に遷移します。
ご注文手続きが完了となります。
関連情報
- 設定＞決済＞決済一覧＞クレジットカード（SBPS）構築＞送料・決済設定＞クレジットカード（SBPS）
- 設定＞決済＞決済一覧＞クレジットカード（SBPS）-クレジットカード保持設定構築＞送料・決済設定＞クレジットカード保持設定（SBPS）
- 設定＞決済＞決済一覧＞クレジットカード（F-REGI）構築＞送料・決済設定＞クレジットカード（F-REGI）
- 設定＞決済＞決済一覧＞クレジットカード（F-REGI）-クレジットカード保持設定構築＞送料・決済設定＞クレジットカード保持設定（F-REGI）
- 「ご注文手続き（単数）（複数）」画面-お支払いフォーム（モーダル表示）
クレジットカード情報を入力するモーダルです。 - 「ご注文手続き（単数）（複数）」画面-お支払いフォーム登録済みのクレジットカード（クレジットカード番号保持機能）
登録済みのカード情報を表示・選択できます。 ※カード登録型サービス（クレジットカード番号保持機能）オプションをご利用の場合のみ