security - クレジットカード情報の保存

Question

ユーザーのクレジット カードの有効期限と下 4 桁を保存できますか? これは、カードの有効期限が近づいていることと、アカウントを新しいカードに変更する必要があることをユーザーに通知できるようにするためです。最後の 4 桁を保存すると、ユーザーはどのカードをシステムに保存したかを識別できます。

Answer 1

Google for PCI-Complianceには、保存できるものと保存できないものに関する一連の規則があります。ただし、要するに、はい、有効期限と最後の 4 つは保存しても問題ありません。CID番号（カード裏面の番号）を格納することは非常に重要ですが、他にも多くのルールがあります。

編集：これは米国の規則に基づいています。

Answer 2

ほとんどのアクワイアラー (Chase Paymentech など) は、カードの有効期限やその他の情報 (与信限度額に達したなど) に関するメールをあなた (および必要に応じて顧客) に送信するサービスを提供しています。認識のための最後の 4 桁を除くすべての情報。