security - one - secured credit card payment roblox

Almacenamiento de información de tarjeta de crédito

Question

¿Puedo almacenar la fecha de vencimiento de la tarjeta de crédito de mis usuarios y los últimos 4 dígitos? Las razones de esto son para que podamos notificar al usuario que su tarjeta está a punto de caducar y que deben cambiar su cuenta a su nueva tarjeta. El almacenamiento de los últimos cuatro dígitos permitirá al usuario identificar qué tarjeta ha almacenado con nuestro sistema.

Answer 1

Esto no es algo que puede decidir y las reglas cambian de un país a otro. Los últimos 4 dígitos y la fecha de caducidad son seguros de almacenar, pero es mejor verificar las reglas.

Answer 2

Hay todo un conjunto de reglas sobre lo que puede y no puede almacenar, Google para PCI-Compliance . Sin embargo, en resumen, sí, la fecha de caducidad y los últimos 4 se pueden almacenar. El enorme no-no es almacenar el número CID (número que se encuentra en el reverso de la tarjeta), pero también hay muchas otras reglas.

Edición: Esto se basa en las reglas de los Estados Unidos.

Answer 3

La mayoría de los adquirentes (por ejemplo, Chase Paymentech) brindan un servicio que le envía a usted (y al cliente, si lo desea) un correo electrónico sobre el vencimiento de la tarjeta y un montón de otras cosas (como el límite de crédito alcanzado). Por lo tanto, no necesita almacenar Cualquier información excepto tal vez los 4 últimos dígitos para fines de reconocimiento.