決済処理ではクレジットカード、銀行、または店舗の取引データを扱うため、専門の決済プロバイダーが提供する安全な決済ページを通じて管理する必要があります。Kanorioのサブスクリプション決済および店舗での代金回収は、利用する決済プロバイダーの特定のプロセスに従っており、Kanorioがクレジットカード番号の全桁を保存することはありません。
本ページでは、決済データが誰によって処理されるのか、PCI DSSとは何か、そして決済時やカスタマーサポートへの問い合わせ時に注意すべき点について説明します。
Kanorioプランのアップグレード、サブスクリプションの管理、または支払い方法の更新を行う際、Stripeが提供する決済フローへ移行します。カード番号の入力、決済の検証、取引のプロセスはStripeが処理します。Kanorioはサービス提供に必要な決済ステータスと請求情報のみを受け取り、カード番号の全桁やCVCを保存することはありません。
Stripeは、PCIサービスプロバイダーレベル1に準拠していることを公表しています。これは、決済業界のサービスプロバイダーに対するPCI認証の中で最も高いレベルの一つです。詳細はStripeのセキュリティでご確認いただけます。
Kanorioサイトで商品を販売する場合、購入者の決済データはチェックアウト画面に表示される決済プロバイダーによって処理されます。チェックアウトページには複数の支払い方法が表示されることがあり、その順序は決済管理の設定で変更できます。詳細はをご覧ください。
店舗で利用可能な支払い方法は、ビジネスの所在地や承認結果によって異なります。決済プロバイダーのセキュリティ認証はそのプロバイダー自身のものであり、Kanorioが同じ認証を保持していることを意味するものではありません。
LINE PayやJKO Payを接続する際、提供された店舗の認証情報は暗号化されて保存されます。詳細はをご覧ください。
PCI DSSは、カード番号や決済検証データを保護するために決済カード業界で使用されているセキュリティ基準です。「クレジットカードデータを扱うすべての人が従うべき共通のセキュリティ基準」と考えると分かりやすいでしょう。
StripeやPAYUNiのような規制された決済フローを利用することで、Kanorioや加盟店がカード番号の全桁を収集・保存する必要がなくなります。ただし、決済のセキュリティは技術的な問題だけではありません。加盟店は、不明瞭な情報によるトラブルを避けるため、商品、返金ポリシー、連絡先を明確に説明する必要があります。
サブスクリプションユーザーの場合は、ダッシュボードの「サイト設定 → サブスクリプションプラン」から支払い方法、請求書、サブスクリプションを管理してください。店舗運営者の場合は、返金操作についてをお読みください。購入者が銀行に対して異議申し立てを行った場合は、をご確認ください。
いいえ。カード番号の全桁とCVCは、決済プロバイダーの安全な決済フローによって処理されます。Kanorioがクレジットカード番号の全桁を保存することはありません。
はい。Stripe、PAYUNi、SHOPLINE Paymentsのページ内決済コンポーネントは、決済サービスプロバイダーによって直接処理され、PCI DSSの要件を満たしています。Kanorioがカード番号の全桁を保存することはありません。詳細はショッピングカートとチェックアウトフローをご覧ください。
サブスクリプション決済はStripeの決済フローで処理され、店舗の決済はチェックアウト画面に表示されるプロバイダーによって処理されます。正規の決済ページで操作していることを確認し、カード番号や認証コードを誰にも教えないようにしてください。
いいえ。StripeのPCIサービスプロバイダーレベル1認証はStripeのものです。Kanorioは彼らの決済フローを利用することで、機密性の高いカードデータを直接扱う必要性を減らしていますが、認証が自動的に企業間で引き継がれることはありません。
いいえ。カスタマーサポートがカード番号の全桁、CVC、ワンタイム認証コードを尋ねることは決してありません。代わりに、決済日、金額、サイト名、および識別可能な請求情報や注文情報を提供してください。