本人認証サービス「EMV 3Dセキュア（3Dセキュア2.0）」について

＜目次＞

• 概要
  • 「3Dセキュア（以前のバージョン）」との違い
  • 本人認証が行われない場合
  • チャージバックについて
• 基本仕様
• 店舗様で対応が必要なこと
  • 「個人情報の取り扱い」ページに個人情報に関する記述を追加
  • ショッピングカート「お支払い方法」欄に「EMV 3Dセキュア」対応に関するアナウンスとロゴを追加
• 3Dセキュアご利用時の画面遷移について
• 関連情報

本人認証サービス「EMV 3Dセキュア（3Dセキュア2.0）」は、クレジットカード会社が提供する、クレジットカードの本人認証を行うセキュリティ機能です。

ご注文時に、クレジットカード利用者の決済情報などを基にクレジットカード会社がリスク評価を行い、不正利用の可能性が高いと判断した注文にのみ、2段階認証やワンタイムパスワード入力（※）を、「ご注文手続き中」にご注文者に求め、本人確認を行います。
なりすましや第三者による不正利用防止に有効です。
※今後は、指紋認証・声帯認証・瞳認証などの生体認証も予定。

「EMV 3Dセキュア」は、以前より提供していた「3Dセキュア」のバージョンUPしたサービスとなります。

「3Dセキュア（以前のバージョン）」との違い

• 本人認証が行われる頻度が変わります。
• 本人認証の方法が変わります。

よって、以前から懸念事項とされていた、パスワードを失念した場合などの「かご落ち（カート離脱）リスク」が軽減されます。

本人認証が行われない場合

• お客様（消費者）が本人認証サービスに登録していない（一般的にカード発行会社のWebサイトやアプリなどから行う）場合、認証対象外となります。（不正利用か否かの判断はされません。）
  ※本人認証用のメールアドレスなどが必要なため。
• クレジットカード会社の判断により、本人確認が不要とされた場合。
• その他対象外のカードについては対象外となるカードをご覧ください。

チャージバックについて

「EMV 3Dセキュア」を利用している場合は、補償はクレジットカード会社の負担（補償についてはクレジットカード会社の規定による）となります。

上記の「本人認証が行われない場合」において、認証画面が表示されなかった場合も、同様です。

決済代行会社SBPSをお使いの場合

• 「EMV 3Dセキュア」を利用するかは、店舗様で設定できます。以下の画面で設定してください。
  設定＞決済＞SBPS設定-本人認証サービス（3Dセキュア）利用設定
  ※初期値では、「利用する」「設定する」にチェックされています（チェックON推奨）。

• 「EMV 3Dセキュアを通した受注」はSBPS管理画面にてご確認いただけます。
• お客様（消費者）のデバイス情報・購入者情報を含めて、クレジットカード会社に連携をします。

＜対象ブランドカード＞

VISA、Mastercard、JCB、American Express、Diners Club International

※「EMV 3Dセキュア（新しいバージョン）」より、American Expressが標準対応となります。

決済代行会社F-REGIをお使いの場合

• EMV 3Dセキュアは標準仕様です。（futureshop管理画面内で使用/不使用の設定はできません。）
• 「EMV 3Dセキュアを通した受注」はF-REGI管理画面にてご確認いただけます。
• 「インターネット利用環境」に関する情報をクレジットカード会社に提供します。

＜対象ブランドカード＞

VISA、Mastercard、JCB、American Express、Diners Club International

※F-REGIより配布される「3D セキュア 2.0 EMV3D セキュア）ご案内資料」も併せてご確認ください。

対象外となるカード

※決済代行会社F-REGI・SBPS共通の仕様です。

以下の場合、チェックONの場合でも「EMV 3Dセキュア」認証されません。

• 予約商品のお申込み（注文と同時にオーソリを取得しない場合のみ）
  ※クレジットカード承認（オーソリ）設定（SBPS）/クレジットカード承認（オーソリ）設定（F-REGI）のチェックがOFFの場合を指します。

• 定期・頒布会お申込み
• 定期・頒布会用のクレジットカードをマイページ内で登録（変更）した場合
• 受注後に金額の変更を行った場合

「個人情報の取り扱い」ページに個人情報に関する記述を追加

※決済代行会社F-REGI・SBPS共通です。

「EMV 3Dセキュア」では、以下の情報をクレジットカード会社（第三者）に連携し、本人認証を行います。

• 金額など、決済に関する情報
• 利用者のデバイス情報
• 氏名・メールアドレス・配送先住所などを含む購入者情報や配送先情報（SBPSのみ）

上記の情報を第三者へ連携する旨、個人情報の取扱いについて利用者の同意を得ることを推奨します。

スタートアップテーマの「個人情報の取り扱い」の以下の表記を初期値のまま利用している場合は、追記なしでも構いません。
独自の規約を記載している場合、もしくはスタートアップテーマの初期値表記に加え、さらに明確な言及を行いたい場合は、以下の例を参考にして、それぞれ文言を追加してください。

※文言は適宜修正してください。

＜スタートアップテーマの初期値＞

個人情報の第三者への開示
            
    当社は、個人情報を本人の許可無く他の事業者や個人などの第三者に提供および公開することはありません。
    ただし、以下に該当する場合はその限りではありません。
    
    ３ 本サイトの運営に関する業務提携先に対して個人情報を開示する場合。
        ただし、この場合に開示する情報は必要な範囲のみに限定し、開示先に対して契約等により個人情報の管理を義務付けます。

表示方法と追加する記載内容サンプル

ショッピングカート「お支払い方法」欄に「EMV 3Dセキュア」対応に関するアナウンスとロゴを追加

※決済代行会社F-REGIは必須・SBPSは任意です。

個人情報が第三者に連携される旨と、「EMV 3Dセキュア」に対応していることをロゴと共に記載します。
「お支払い方法」にてクレジットカードを選択された場合に表示されるメッセージに追記します。

• メッセージ内容は適宜変更してください。

• 「EMV 3Dセキュア」対象外の「予約商品（注文と同時にオーソリを取得しない場合）（SBPS/F-REGI）」・「定期・頒布会商品」の場合も同様のメッセージが表示されますので、文言にはお気を付けください。

• 「個人情報取り扱い」へのリンクは別ウィンドウ指定を推奨します。（別ウィンドウであっても「かご落ち（カート離脱）」のリスクはあります。）
• コマースクリエイターの場合、メッセージ内ではアイテム置換文字を利用できませんので、「EMV 3Dセキュア」ロゴ画像をアイテムにUPする際には、アイテムのURLをご覧ください。
• ロゴデータについて
   F-REGI：F-REGIより配布される「3D セキュア 2.0 EMV3D セキュア）ご案内資料」内にダウンロードURLが記載されています。
   SBPS：VISA/Master/JCB/Diners/AMEXより取得してください。（※最新の3Dセキュア2.0ロゴに代わる場合もございます。）

コマースクリエイター利用時

【1】「ご注文手続き」画面

【2】「EMV 3Dセキュア認証」

［注文を確定する］ボタンを押下すると、「EMV 3Dセキュア用認証」画面が開きます。
画面の指示に従って操作を行います。

【3】「注文完了」画面

認証が成功すると、店舗の「注文完了」画面に遷移します。
ご注文手続きが完了となります。

• 設定＞決済＞決済一覧＞クレジットカード（SBPS）
• 設定＞決済＞決済一覧＞クレジットカード（SBPS）-クレジットカード保持設定
• 設定＞決済＞決済一覧＞クレジットカード（F-REGI）
• 設定＞決済＞決済一覧＞クレジットカード（F-REGI）-クレジットカード保持設定

• トークン決済機能の概要（クレジットカード決済）
• 決済サービスとの自動連携と受注処理について
• 本人認証サービス「EMV 3Dセキュア（3Dセキュア2.0）について
• AI不正検知 for futureshopについて（SBPS利用店舗のみ）
• Google Analyticsの参照元(referral)に、決済関連のドメインが表示されてしまいます。
• 「ご注文手続き（単数）（複数）」画面-お支払いフォーム（モーダル表示）
  クレジットカード情報を入力するモーダルです。
• 「ご注文手続き（単数）（複数）」画面-お支払いフォーム登録済みのクレジットカード（クレジットカード番号保持機能）
  登録済みのカード情報を表示・選択できます。
  ※カード登録型サービス（クレジットカード番号保持機能）オプションをご利用の場合のみ