我可以存储用户的信用卡到期日和最后4位数字吗?这样做的原因是为了通知用户他们的卡即将过期,并建议他们使用新卡更改账户。存储最后四位数字将使用户能够确认他们在我们系统中存储的卡片信息。
我可以存储用户的信用卡到期日和最后4位数字吗?这样做的原因是为了通知用户他们的卡即将过期,并建议他们使用新卡更改账户。存储最后四位数字将使用户能够确认他们在我们系统中存储的卡片信息。
有一整套规定关于哪些东西可以存储,哪些不能存储,可以在Google上搜索PCI-Compliance了解更多。简而言之,过期日期和最后四位数字是可以存储的,但绝对不可以存储CID号码(卡片背面的数字),此外还有许多其他规定。
编辑:这是基于美国的规定。
大多数收购方(例如Chase Paymentech)提供一项服务,向您(以及客户,如果您愿意)发送有关信用卡到期和其他一些事项的电子邮件(例如达到信用额度限制)。因此,您不需要存储任何信息,除了可能用于识别目的的最后4位数字。
这不是你可以决定的事情,规则因国家而异。最后4位数字和到期日期是安全存储的,但最好检查规则。