PAYGENT 加盟店サポートサイト

クレジットカード番号全桁含む決済データをダウンロードしたい

PCI-DSSに準拠していない加盟店様におけるカード情報全桁のダウンロードは割賦販売法におけるカード情報保持となる為お受けいたしかねます。 2018年6月以降、PCI-DSSに準拠していない加盟店様は一律、カード番号全桁をダウンロード・表示する機能を無効としております。マスク表示した状態であればダウンロード... 詳細表示

カード情報の定義について教えてください

実行計画において、「カード情報」とは、以下の通り定義されています。 クレジットカード会員データ（クレジットカード番号、クレジットカード会員名、サービスコード、有効期限）及び機密認証データ（全トラックデータ、CAV2/CVC2/CVV2/CID いわゆるセキュリティコード、PIN 又は PIN ブロック）をい... 詳細表示

カード番号は保存していないが、万が一、カード情報がマスクされた状態でログが出力されていた場合、これは問題となるのでしょうか。

カード番号の上６桁・下４桁以外がマスクされている場合は、問題ありません。 マスクされずフル桁表示されている場合は、問題ありとなりますので、 当社サービスカウンター（pg-support@paygent.co.jp）までお問合せください。 詳細表示

リンク＋モジュールを利用していて、モジュールの機能を差分照会のみに利用しています。受注はリンクタイプで実施しているため、特段対応は不要...

はい、カード情報はリンク画面に入力されているので、非通貨の対応はできています。 ただし、カード情報を加盟店サーバで保存しているのであれば、カード情報お預かりサービスをご利用ください。 詳細表示

「非保持化」実現のために、提供を停止する既存機能はありますか？

現在、一部の加盟店様に提供している「従来型モジュール決済」「(カード情報指定での)ファイル決済」「ペイジェントオンラインでのフル桁カード番号の表示・ダウンロード」「ペイジェントオンラインの新規決済登録」は、原則として、提供を停止します。 対象加盟店様には、提供停止時期も含めて、別途連絡させていただきます。 詳細表示

リンクタイプのメリット・デメリットは何ですか？

リンクタイプのメリットは、安全性にあります。 なぜなら、PCIDSSに完全準拠しているペイジェントの環境に遷移した後で、ユーザがカード情報を入力するからです。 なお、決済画面のデザインを加盟店様でカスタマイズいただけるよう、CSS対応など準備中です。 デメリットとしては、現在ご利用のモジュールタ... 詳細表示

有効期限のみ保存しているのですが、この場合でも非保持化対応が必要となるのでしょうか？

有効期限は、単独だと非保持化すべき対象ではないので、有効期限単独での保存は可能です。 ただし、有効期限については​ＰＡＮ（カード番号​16桁）とともに保存、処理、送信される場合は、​非保持化の必要があります。 詳細表示

カード情報を保存していなければ、加盟店のサーバを通過していても「非保持」と言えますか？

「非保持」とは言えません。 「非保持」とは、加盟店様の機器（業務用PC含む）・ネットワークででカード情報を『保存』、『処理』、『通過』しないことを指します。 詳細表示

PCIDSSとは、何ですか？

PCIDSSとは、国際カードブランド５社が運営する団体が定めるクレジットカード業界のセキュリティ基準です。 詳細表示

実行計画を策定した協議会は、どのようなメンバーで構成されていますか？

クレジット取引に関わる幅広い事業者および行政で構成されています。 ペイジェントのグループ会社である三菱UFJニコスも参画しています。 http://www.j-credit.or.jp/security/safe/conference.html 詳細表示