ウェブサイトの効率的かつ合法的な開発について質問があります。
ここ数年、電話で注文を受けていましたが、今は自分のウェブサイトからオンラインで注文したいと考えています。既存のマーチャント アカウントを使用するのは ECI に準拠していないと聞きましたが、代わりに新しいインターネット マーチャント アカウントが必要です。
Web 開発でこの種の経験を積んだ人から、新しい別のオンライン マーチャント アカウントを (支払いゲートウェイと共に) 取得する必要がありますか? または、以前使用していたマーチャント アカウントをそのまま使用できますか?
新しいインターネット マーチャント アカウントが必要な場合、それを示す文書/証明はどこにありますか?
これはこのスレッドを参照していると思いますか?
合法性に関する限り、法律は州ごとに異なるため、アドバイスを与えることは困難です. それでも、ほとんどの州には、これを管理する多くの法律がありません。
あなたの最大の問題は、クレジットカード業界とマーチャントアカウントプロバイダーから発生します. 従来の小売業者のアカウントをインターネット注文に使用することは、Visa および MasterCard のガイドラインに違反しています。また、ECI に準拠していない手段 (クレジット カード端末など) を使用してインターネット注文を処理することも、Visa および MasterCard の規則に違反しています。すべてのインターネット注文は、トランザクションごとに宣言する必要があります。クレジットカード端末ではそれができません。
さらに、オンライン注文を受け付けてクレジット カード端末に入力すると、CVV 情報の保存を禁止するPCI 規則に違反することになります。また、クレジット カード情報を保存することは困難であり、お尻の痛みを伴うため、完全な PCI コンプライアンスを制定する必要があります。
スワイプ以外のマーチャント アカウントを使用してインターネット注文を行うと、それが同じビジネスであっても、警告から多額の罰金、マーチャント アカウントの閉鎖、ビジネスの一致ファイルへの追加など、さまざまな結果が生じる可能性があります。マッチ ファイルに参加すると、ブラックリストに登録され、真のマーチャント アカウントを再び取得することはできなくなります。
あなたの最善の行動は、マーチャントアカウントプロバイダーに電話して、これについて話し合うことです. 彼らは話すのに最適な人です。
参考までに、私は業界で6年間働いていました。私は買収銀行とその引受およびセキュリティチームの両方と直接仕事をしました。リテール アカウントを使用したくなるのは承知していますが、Visa と MasterCard が定めたガイドラインに違反しており、今後大きな問題が発生するだけです。2 つ目のアカウントを取得し、支払いゲートウェイを使用して支払いを処理します。それ以外のことを行うことは、必要なビジネス リスクになります。
これは、現在の設定によって大きく異なります。
これについて明確な法律が存在しないことはほぼ間違いありません。
ドキュメント/証明は、現在のサービス プロバイダーとの契約書に記載されます。あなたはコピーを保管していましたよね？
とはいえ、現在のプロバイダーがこのサービスに対して不当な料金を請求する場合は、別のプロバイダーを見つけてください. 他の誰かが提供するより安いオプションがあるかもしれません。
理解しておく必要があるのは、オンラインで顧客カード番号を受け入れてから、既存の電話注文システムに手動で入力することはできないということです. これは間違いなくTOSに違反しており、非常に深刻な法的責任を負う可能性があります.
オンライン注文のソリューションは、システムがカード番号を一定期間保存しないように構成する必要があります。カード番号を保存するシステムを構築したい場合は、監査とコンプライアンスの手数料だけで年間 6 桁を支払う準備をしてください。