支払いプロセスでは、クレジットカード、銀行、またはストアのトランザクションデータを扱います。そのため、専門の決済サービスプロバイダーのセキュアなチェックアウトページで処理する必要があります。Kanorioのサブスクリプション支払いとストアの売上回収は、使用されている決済サービスプロバイダーのそれぞれのプロセスに従っており、Kanorioはクレジットカード番号全体を保存しません。
このページでは、支払いデータを誰が処理するか、PCI DSSとは何か、支払い時やカスタマーサポートへの問い合わせ時に注意すべき点について説明します。
Kanorioプランのアップグレード、サブスクリプションの管理、または支払い方法の更新を行う際は、Stripeが提供する支払いフローに入力します。Stripeはカード番号の入力、支払い検証、トランザクションプロセスを処理します。Kanorioは、サービス提供に必要な支払いステータスと請求情報のみを取得し、カード番号全体やCVCは保存しません。
Stripeは、PCI Service Provider Level 1であることを公表しています。これは、決済業界のサービスプロバイダーにとって最も高いレベルのPCIコンプライアンスの1つです。公開情報はStripe Securityで確認できます。
Kanorioのウェブサイトで商品を販売する場合、購入者の支払いデータは、チェックアウト画面に表示される決済サービスプロバイダーによって処理されます。
利用可能な支払い方法、地域、承認条件は、ストアによって異なる場合があります。詳細については、ストアの設定と実際のチェックアウト画面を参照してください。決済サービスプロバイダーの認証とセキュリティコミットメントは、それらのプロバイダーに属するものであり、Kanorio自体が同じ認証を保持していることを意味するものではありません。
PCI DSSは、カード番号と支払い認証データを保護するために決済カード業界で使用されるセキュリティ基準です。「クレジットカードデータを扱うすべての人が従わなければならない共通のセキュリティルール」と考えてください。
StripeやPAYUNiのような規制された支払いフローを使用することで、Kanorioや販売者は、クレジットカード番号全体を自分で収集・保存する必要がなくなります。ただし、支払いセキュリティは技術的な問題だけではありません。販売者は、不明瞭な情報から生じる紛争を防ぐために、製品、返金ポリシー、連絡先情報を明確に説明する必要があります。
サブスクリプションユーザーの場合は、バックエンドの「請求」から支払い方法、請求書、サブスクリプションを管理してください。ストアの販売者の場合は、返金操作についてRefund Processingをお読みください。購入者が銀行に異議申し立てを開始した場合は、Handling Customer Disputesをお読みください。
いいえ。カード番号全体とCVCは決済サービスプロバイダーのセキュアな支払いプロセスによって処理され、Kanorioはクレジットカード番号全体を保存しません。
はい。StripeおよびPAYUNiのページ内Payment Elementは、カード番号を決済ゲートウェイプロバイダーを通じて直接処理するため、PCI DSS要件を満たしています。Kanorioはカード番号全体を保存しません。詳細については、Checkout Flowを参照してください。
サブスクリプション支払いはStripeの支払いフローによって処理され、ストアの支払いはチェックアウト画面に表示されるプロバイダーによって処理されます。正規の支払いページで操作していることを確認し、カード番号や認証コードを誰にも送信しないでください。
いいえ。StripeのPCI Service Provider Level 1認証はStripeに属します。Kanorioは、機密性の高いカード番号データを直接処理する必要性を減らすためにその支払いフローを使用していますが、サービスプロバイダーの認証は自動的に他の企業に移行するわけではありません。
いいえ。カスタマーサポートは、カード番号全体、CVC、またはワンタイム認証コードを要求しません。支払い日、金額、ウェブサイト名、および識別可能な請求または注文情報を提供してください。
