Cookie 法への準拠
Cookie は、サイトへの各訪問者のコンピューターに保存される小さなファイルで、情報の一時的な保持場所として使用されます。 Cookie に保存される情報は、ショッピングエクスペリエンスのパーソナライズ、訪問者の買い物かごへのリンク、トラフィックパターンの測定、プロモーションの有効性の向上に使用されます。 Cookie の使用に関する多くの国の法律に対応するために、Adobe CommerceとMagento Open Sourceでは、マーチャントに対して、お客様の同意を得るための選択肢を提供しています。 Adobe CommerceおよびMagento Open Sourceのデフォルト cookie のリストについては、Cookie リファレンスを参照してください。
cookie 制限モード
cookie 制限モードが有効になっている場合、ストアを訪問した訪問者には、フル機能の操作に cookie が必要であることを通知されます。 テーマに応じて、メッセージはヘッダーの上、フッターの下、またはページ上の別の場所に表示される場合があります。 このメッセージは、詳細情報を提供するプライバシーポリシーにリンクしており、訪問者が「許可」ボタンをクリックして同意を付与するよう促しています。 同意が得られると、メッセージは消えます。
プライバシーポリシー）には、ストアの名前と連絡先情報を含め、ストアで使用される各 Cookie の目的を説明する必要があります。 詳しくは、Cookie リファレンスを参照してください。
404 Page Not Found を返します。
手順 1:cookie 制限モードを有効にする
-
管理者 サイドバーで、Stores/Settings/Configuration に移動します。
-
左側のナビゲーションパネルの General の下で、「Web」を選択します。
-
「Default Cookie Settings」セクションを展開し、次の操作を実行します。
-
Cookie Lifetime を秒単位で入力します。
-
他のフォルダーで Cookie を使用できるようにする場合は、Cookie Path を入力します。 サイトの任意の場所で cookie を使用できるようにするには、スラッシュ（
/）を入力します。 この値には、cookie パスのみを含めることができ、その他の cookie パラメーターを含めることはで ません。 -
サブドメインで cookie を使用できるようにするには、「Cookie Domain」フィールド（
subdomain.yourdomain.com）にサブドメイン名を入力します。 すべてのサブドメインで cookie を使用できるようにするには、ドメイン名の前にピリオド（.yourdomain.com）を入力します。 この値には、cookie ドメインのみを含めることができ、その他の cookie パラメーターを含めること できません。 -
JavaScriptなどのスクリプト言語が Cookie にアクセスしないようにするには、HTTP のみを使用 が
Yesに設定されていることを確認します。 -
Cookie Restriction Mode を
Yesに設定します。必要に応じて、チェックボックスをオフにし、「OK」をクリックして範囲の切り替えを確定します。
-
-
完了したら、「Save Config」をクリックします。
-
キャッシュを更新するように求められたら、システムメッセージの Cache Management リンクをクリックして、無効な各キャッシュを更新します。
手順 2：プライバシーポリシーを更新する
会社が収集する情報とその使用方法が反映されるように プライバシーポリシーを更新します。
デフォルトの Cookie
Adobe CommerceとMagento Open Sourceのデフォルトの Cookie は、マーチャントが GDPR などのプライバシー規制の要件を満たすのに役立つように、免除/非免除に分類されています。 マーチャントは、この情報を参考にして、法的アドバイザーに相談して、包括的なプライバシー規制コンプライアンス戦略の一環としてプライバシーと Cookie ポリシーを更新する必要があります。
次の Cookie は Commerce オンプレミスおよびクラウドのインストール用に「標準」で使用されます。 これらの Cookie は、お客様から明示的にリクエストされた機能で必要になる場合があります。 セッション Cookie の有効期間について詳しくは、 セッションの有効期間を参照してください。
これらの Cookie の一部では、必要に応じて、有効/無効を含む設定オプションが提供される場合があります。
リクエストされた機能の Cookie （除外）
add_to_cart
guest-view
ゲストのアカウントがないため、ゲストの注文をゲストにリンクします。
login_redirect
ログインとユーザー登録に成功した場合に、ユーザーをルーティングするリダイレクト URL を保存します。 ログイン前にユーザーがいたページを保存します（ログイン後に戻る場所を判断するために）。
mage-banners-cache-storage
mage-messages
Cookie 同意メッセージ、様々なエラーメッセージなど、ユーザーに表示されるエラーメッセージやその他の通知をトラッキングします。 メッセージは、買い物客に表示された後、Cookie から削除されます。 この cookie を無効にするオプションはありません。 エラーメッセージなど、1 回限りの情報がユーザーに伝わる方法です。
product_data_storage （ローカルストレージ）
「最近閲覧された」関数および「製品を比較」関数を使用するために使用される製品データの設定を格納します。 ユーザーの特定の設定を格納します（例えば、ユーザーが最近製品を閲覧したり、製品を比較した場合）。
recently_compared_product （ローカルストレージ）
最近比較した製品の製品 ID を格納します。
recently_compared_product_previous （ローカルストレージ）
前に比較した製品の製品 ID を保存してナビゲーションを容易にします。
recently_viewed_product （ローカルストレージ）
最近閲覧した製品の製品 ID を保存して、ナビゲーションを簡単にします。
recently_viewed_product_previous （ローカルストレージ）
最近閲覧した製品の製品 ID を保存して、ナビゲーションを簡単にします。
remove_from_cart
stf
SendFriend （Email a Friend） モジュールによってメッセージが送信された時間を記録します。 買い物客が製品にリンクを送信すると、この cookie はタイムスタンプを記録し、カウントを保持します。
X-Magento-Vary
新しいバージョンのページをキャッシュから提供する必要がある場合に指定します。 Web サイトのパフォーマンスをサポートします。
form_key
要求が正規の発信元によるものか不正なアクターによるものかを判断するために役立つことで、クロスサイト要求偽造攻撃（CSRF）を防ぐためにランダムに生成された値を保持するセキュリティ メカニズム。 これは、CSRF 攻撃を防ぐための業界標準の手法です。
mage-cache-sessid
セッションの有効期限が切れた後、ブラウザーでローカルストレージをクリーンアップするタイミングを決定する際に役立ちます。 これは、ローカルストレージをクリーンアップする必要があるかどうかを判断するために使用されます。 この cookie がないと、ローカルストレージのクリーンアップがトリガーされます。
mage-cache-storage
e コマース機能を有効にする訪問者固有のコンテンツのローカルストレージ。 デフォルトでは未使用ですが、使用すると、チェックアウトを迅速化するために使用されるので、ユーザーが移動して戻ったときに基本的なユーザー情報を利用できます。
mage-cache-storage-section-invalidation
無効化および削除する必要があるページのセクションに関連する情報を格納します。
persistent_shopping_cart
永続的な買い物かごのキー ID を格納して、匿名の買い物客が買い物かごを復元できるようにします。
private_content_version
顧客コンテンツを含んだページにランダムな一意の番号と時間を追加して、ページがサーバー上にキャッシュされないようにします。 PHP では、JavaScript as a cookie で、JavaScriptでは、ローカルストレージに対して、複数の場所で設定されます。
section_data_ids
買い物客が開始したアクションに関連する、顧客固有の情報を格納します（ウィッシュリストの表示やチェックアウト情報など）。
store
買い物客が選択した特定のストアの表示/ロケールをトラッキングします。
mage-banners-cache-storage
PHPSESSID
ストアフロントでのユーザーセッションをトラッキングします。 これは、最終製品を使用する買い物客です。
admin
管理者側のユーザーセッションをトラッキングします。
loggedOutReasonCode
管理者ユーザーが一定回数パスワードの試行に失敗した後でロックアウトされる際に設定します。
section_data_clean
ユーザーがストア表示を切り替えたときに設定します。 この cookie が存在する場合、JavaScriptはページの特定のセクションを再読み込みして、正しいストア表示を反映させるトリガーがあります。
lang
Admin Analytics モジュールによって間接的に設定されます。 店舗の管理区域内でのみ使用すること。 買い物客には適用されません。
s_fid
Admin Analytics モジュールによって間接的に設定されます。 フォールバックのユニーク訪問者 ID の時刻/日付スタンプ。 サードパーティ cookie の制限が原因で標準 s_vi cookie が使用できない場合に、ユニーク訪問者を識別するために使用されます。 店舗の管理区域内でのみ使用すること。 買い物客には適用されません。
s_cc
Admin Analytics モジュールによって間接的に設定されます。 cookie が有効になっているかどうかを判断するために、JavaScript コードによって設定され、読み取られます。 店舗の管理区域内でのみ使用すること。 買い物客には適用されません。
apt.sid
Admin Analytics モジュールで間接的に使用される Gainsight PX ライブラリによって設定されます。 この cookie の目的は、製品のトップレベルドメインで永続的なセッション ID のトラッキングを許可し、アクティブなセッションへの参照 ID として使用することです。 店舗の管理区域内でのみ使用すること。 買い物客には適用されません。
apt.uid
Admin Analytics モジュールで間接的に使用される Gainsight PX ライブラリによって設定されます。 この cookie の目的は、製品のトップレベルドメインで永続的な ID のトラッキングを許可し、ユーザーエンティティへの参照 ID として使用することです。 店舗の管理区域内でのみ使用すること。 買い物客には適用されません。
s_sq
Admin Analytics モジュールによって間接的に設定されます。 訪問者のクリック場所とクリック内容に関するClickMapを収集するデータ機能で使用されます。 各クリックからの情報を格納します。 店舗の管理区域内でのみ使用すること。 買い物客には適用されません。
pagebuilder_modal_dismissed
ページビルダーモジュールで設定されます。 管理者が以前に明示的に却下した場合に、特定のアクションを開かないように管理者に確認するプロンプトを以降から表示しないようにするフラグが含まれます。 店舗の管理区域内でのみ使用すること。 買い物客には適用されません。
pagebuilder_template_apply_confirm
ページビルダーモジュールで設定されます。 管理者が以前に明示的に却下した場合に、特定のアクションを開かないように管理者に確認するプロンプトを以降から表示しないようにするフラグが含まれます。 店舗の管理区域内でのみ使用すること。 買い物客には適用されません。
accordion-{VARIABLE}-{VARIABLE}
タブ機能の実装の一部として使用されるのは、ストアの管理領域のみです。 買い物客には適用されません。
製品のRecommendationsの cookie
mg_dnt：サイトで cookie の同意を管理するカスタムコードがある場合は、🔗Adobe Commerce データ収集を制限 できます。user_allowed_save_cookie: cookie 制限モードに使用されます。authentication_flag：買い物客がサインインまたはログアウトしたかどうかを示します。 この cookie は、dataservices_customer_idcookie と同時に更新されます。dataservices_customer_id：買い物客がサインインまたはログアウトしたかどうかを示します。 この cookie には、システム内の顧客の一意の ID が含まれます。dataservices_customer_group：顧客のグループを示します。 この cookie は、顧客のグループ ID の sha1 チェックサムとして保存されます。dataservices_cart_id：買い物客の買い物かごアクションを識別します。 この cookie には、システム内のお客様の一意の買い物かご ID が含まれています。dataservices_product_context：買い物客の製品インタラクションを識別します。 この Cookie には、システム内の顧客の一意の見積もり ID が含まれています。
その他の cookie
mg: Snowplow JavaScript トラッカーによって設定されます。 詳しくは、Snowplow ドキュメントを参照してください。com.adobe.alloy.getTld：現在の web ページのホスト名では、https://publicsuffix.orgで説明されているように、「パブリックサフィックス」ではない最上位のドメインになります。 基本的に、これは Cookie を受け入れられる最上位のドメインです。 この cookie は Alloy Web SDK の一部です。