ShopifyとWordPressのデータ
Fy2Pressはカタログとカートに公開Storefront APIを使います。商品、コレクション、タグはWordPressへ同期されますが、注文、顧客、支払い、決済はWordPressコンテンツになりません。一部の表示コンポーネントは、2回の手動同期の間にShopifyへ問い合わせることがあります。店舗サイトでは2つのファーストパーティCookieでカートを7日間保持します。fy2press_cart_には暗号化・認証されたShopifyカート参照が入り、HttpOnlyが設定されます。fy2press_has_cart_にはスクリプトが読める値1だけが入り、IDや秘密情報は含まれません。両方ともSameSite=Laxを使い、HTTPSではSecureが設定されます。削除やブロックでカートの継続が途切れる場合がありますが、Shopifyの注文は取り消されません。連携機能は購入者の任意のメールアドレスと電話番号をWordPress経由でShopifyへ渡せますが、標準ボタンは収集しません。これは店舗のWordPressサイトの説明であり、このサイトの説明ではありません。管理画面は言語とテーマの設定をローカルに保持でき、機能的な呼び出し制限はアカウントまたはIPアドレスから導出した一時的なカウンターを使います。これは匿名化でも、サービス拒否攻撃に対する防御でもありません。