Webスキミング防止設定について

対象画面

• お客様情報入力～ご注文確認（通常販売）
• お客様情報入力～お申込確認（定期・頒布会）
• ご注文手続き（Amazon Pay）※変更画面含む
• 会員登録・会員登録確認
• パスワードをお忘れの場合・パスワードをお忘れの方
• ログイン画面（マイページログイン・お気に入りログイン・ショッピングカートログイン・LINEログイン・クーポンログイン・レビューログイン・購入後ログイン※Apple Pay）
• 注文履歴詳細（マイページ）
• 定期・頒布会購入履歴詳細（マイページ）
• 会員登録詳細・登録内容変更・登録内容変更確認・登録解除確認（マイページ）
• パスワード変更（マイページ）
• アドレス帳・アドレス帳新規登録・アドレス帳の変更・アドレス帳の削除（マイページ）
• ポイントおまとめ（マイページ）

対象画面の詳細（URL等）

iframeタグ削除

iframeタグとは、別のhtmlファイルやPHPファイルを読み込んで画面に表示するものです。
読み込まれる「外部ファイル」が改ざんされ、攻撃に利用されるリスクがありますので、個人情報・クレジットカード情報・パスワードなどの重要情報が入力または表示される画面では、iframeタグを削除いたします。

※商品ページ、商品カテゴリページ、トップページなどでは、そのまま利用できます。

<iframe src="/iframe/sidebar.html" frameborder="0" scrolling="no"></iframe>

scriptタグ削除

読み込まれる「外部JavaScriptファイル」が改ざんされ、攻撃に利用されるリスクがありますので、個人情報・クレジットカード情報・パスワードなどの重要情報が入力または表示される画面では、外部ファイル読み込み用のscriptタグを削除いたします。

※商品ページ、商品カテゴリページ、トップページなどでは、そのまま利用できます。

なお、futureshopシステムで出力するJavaScriptファイルは削除されません。ECサイトの機能を実現するためであり、また、弊社にて安全に管理しております。

<script src="/js/jquery-2.2.4.min.js"></script>
<script src="https://example.com/js/samplescript.js"></script>

<script>
  // ここにJavaScriptプログラムが記載される
</script>

<script>
(function(w, a, i, o) {
  if (w[i] === o) return;
  w[i] = o;
  var b = a.createElement("script");
  b.type = "text/javascript";
  b.async = !0;
  b.src = "https://example.com/js/samplescript.js";
// 外部スクリプト読み込み用のscriptタグを生成する内容ですが、外部スクリプトは読み込みできません
  a = a.getElementsByTagName("script")[0];
  a.parentNode.insertBefore(b, a)
  })(window, document, 'sampleId', 'sampleAccount');
</script>

連携システムでのJavaScript利用について

個人情報・クレジットカード情報・パスワードなどの重要情報が入力または表示される画面では、連携システム（広告・トラッキング・MAなど）のJavaScriptについても、同様に削除されます。

※商品ページ、商品カテゴリページ、トップページなどでは、そのまま利用できます。

プレビュー確認する場合のご注意

プレビューでは、測定タグに設置したJavaScriptは出力されません。

※ECサイト構築時に、誤って測定されないよう、上記の仕様となっています。

主な測定タグについて

対象画面をご確認ください。

ご利用いただけるサービスについて

ご利用にあたってJavaScriptが必要なサービスについて、以下がご利用いただけます。

制限事項

• 外部ファイルの読み込みスクリプトは利用できません。
• インラインスクリプトは実行可能ですが、仕様変更後は、インラインスクリプトからの外部ファイル読み込みが禁止されます。
• 外部CDN（Google Hosted Libraries ・ cdnjs ・ jsDelivr ・ jQuery の4サイト）からのスクリプト読み込みは、仕様変更後も可能です。
• 外部CDNの利用方法は、外部CDNのご紹介をご覧ください。
• 以下から始まるURLは許可されます。
  • https://ajax.googleapis.com/
  • http://ajax.googleapis.com/
  • https://cdnjs.cloudflare.com/
  • https://cdn.jsdelivr.net/
  • //code.jquery.com/

管理画面の画面・入力項目

よくJavaScript・iframeが記述されている管理画面の画面および項目名です。

各種測定・アクセス解析・コンバージョン測定等について

• Google Analyticsの収益（eコマース測定、または拡張eコマース測定）に影響ありますか？

  これまでどおり計測可能です。影響はありません。

• アフィリエイト・広告などのコンバージョン測定はできますか？

  はい。これまでどおり計測は可能です。注文完了・申込完了（定期・頒布会）・会員登録完了・メールマガジン申し込み完了画面は、JavaScriptによる測定ができます。

• Google Analyticsのアクセス解析はできますか？

  これまでどおり計測可能です。