BUILT FOR SHOPIFY

返品・定期購入アプリの認定要件変更
2026年12月1日 施行

Customer Account API 認証が必須化。未対応はBfS認定剥奪リスクあり。

BEFORE返品・交換アプリ独自認証 / サードパーティ定期購入アプリ独自認証 / サードパーティ認証方式バラバラ!BfS喪失リスクAFTER 2026.12.01返品・交換アプリCustomer Account API定期購入アプリCustomer Account API🔐統合認証基盤ストアフロント /アプリ / マイページシングルサインオンBuilt for Shopify 維持 ✓

Shopifyは2026年12月1日より、購入者向けセルフサービス体験を提供する返品・交換アプリおよび定期購入アプリに対し、顧客認証へのCustomer Account API利用を義務付けます。期限までに対応しないアプリは「Built for Shopify(BfS)」認定を失うリスクがあります。アプリ開発者は今すぐ認証フローの見直しを開始する必要があります。

WHAT'S CHANGING

01何が変わるのか

認証フロー変更 Before / AfterBEFORE購入者がアプリにアクセスセルフサービス画面へアプリ独自ログイン各社バラバラの認証方式返品 / 定期購入を操作認証管理が分散・非統合AFTER 2026.12.01購入者がアプリにアクセスセルフサービス画面へCustomer Account API 認証Shopify統合・シングルサインオン返品 / 定期購入を操作安全・統合された認証基盤で実行必須移行

返品・交換および定期購入アプリの購入者向けセルフサービス機能において、顧客認証をShopifyのCustomer Account APIに一本化することが義務付けられます。これにより、ストアフロント・アプリ・マイページを横断した単一の安全なサインイン体験が実現します。

WHO IS AFFECTED

02対象アプリの条件

対象カテゴリ①返品・交換アプリ

購入者が自分で返品申請・交換手続き・追跡を行えるセルフサービス体験を提供しているアプリ。

対象カテゴリ②定期購入(サブスクリプション)アプリ

購入者がサブスクリプションの変更・キャンセル・一時停止などを自分で操作できるセルフサービス体験を提供しているアプリ。

※上記カテゴリに該当し、かつ購入者向けセルフサービス体験を持たないアプリ(管理者専用ツールなど)への影響は元記事に記載なし。不明な場合はShopify公式ドキュメントで確認してください。

USE CASES

03業務に活かせる具体ユースケース

課題
返品ポータルアプリで独自のメール認証を実装しており、購入者がShopifyのマイページとは別にログインしなければならない。
打ち手
返品フローの認証エントリポイントをCustomer Account APIに切り替え、Shopifyアカウントと統合したシングルサインオンを実現する。
効果
購入者のログイン摩擦が減り、返品完了率の向上が期待できる。同時にBfS認定も2026年12月以降も継続維持できる。
技術メモ
Customer Account APIへの移行には認証フロー・セッション管理の改修が必要。詳細はShopify公式の「Updated Built for Shopify requirements」を参照。
課題
定期購入アプリが独自ログイン画面を提供しており、購入者がサブスクリプションを管理するたびに別途認証が必要な状態になっている。
打ち手
サブスクリプション管理画面の認証をCustomer Account APIに統合し、Shopifyのカスタマーアカウントページからシームレスに遷移できるようにする。
効果
購入者体験が一元化され、マーチャントはShopify管理画面と顧客データを連携して分析しやすくなる。BfS要件への準拠も達成。
技術メモ
Customer Account APIはGraphQLベース。既存のStorefront API認証(Storefront Customer Access Token)とは異なるため、実装の置き換えが必要。
課題
複数のShopifyアプリ(返品・定期購入・ポイント)を導入しているマーチャントが、購入者から「ログインが多すぎる」というクレームを受けている。
打ち手
各アプリをCustomer Account API認証に統一することで、購入者はShopifyアカウントへの1回のログインだけで全アプリのセルフサービスを利用可能にする。
効果
購入者のUX向上とサポート問い合わせ削減。マーチャントへの提案時にも「認定アプリで統合認証」という訴求ポイントになる。
技術メモ
アプリ間の統合認証はCustomer Account API側のセッション仕様に依存。各アプリの実装タイミングを揃えてテストすることを推奨。
TECHNICAL POINTS

04技術者目線のポイント

項目 内容
対象API Customer Account API(GraphQLベースの顧客認証・アカウント管理API)
施行日 2026年12月1日。それまでにすべての購入者向け認証フローを移行する必要あり
未対応時のリスク Built for Shopify(BfS)認定の喪失。AppStoreでのバッジ表示・優遇が失われる可能性
移行作業の範囲 購入者向けセルフサービスの認証エントリポイント全体。管理者向け機能は元記事に記載なし
参照ドキュメント Shopify公式「Updated Built for Shopify requirements」。詳細仕様・移行ガイドは公式ドキュメントを最優先で確認

APIバージョンや具体的なエンドポイント仕様、移行チェックリストの詳細は元記事に記載がないため、必ずShopify公式ドキュメントで最新情報を確認してください。

DEADLINE

05対応スケジュールの目安

2026年6月要件発表〜2026年秋開発・テスト期間2026年11月最終確認・提出12月1日施行 DEADLINE対応必須

※上記スケジュールはあくまで目安です。実際の移行工数はアプリの実装状況によって大きく異なります。早期に現状の認証フローを棚卸しすることを推奨します。

返品・交換アプリおよび定期購入アプリの購入者向け認証をCustomer Account APIに移行することで、2026年12月以降もBuilt for Shopify認定を維持しながら、購入者に安全でシームレスなシングルサインオン体験を提供できます。

Source: https://shopify.dev/changelog/built-for-shopify-requirements-for-returns-and-exchanges-and-subscription-apps | 公開日: 2026年6月17日