質問: はじめて利用させていただきます。 当社でEC運営が初めてあり、対応方法について困っております。 shopifyに限った話ではないかもしれませんが、お知恵を貸していただきたくお願い申しあげます。 shopifyのヘルプサービスにも質問しております。 (質問内容) ・shopify Paymentのご利用の事業者様は、PCI-DSSを取得されておりますでしょうか? 1取得していない場合:「カード情報の非保持化」の対応をしているということでしょうか? 2取得している場合 :「SAQ」のどのレベルでの取得を求められているのでしょうか? (「PCI-DSS-SAQ-A」でよいのか。) shopify Payment利用規約 11.データセキュリティの条文に、「お客様は、要求に応じて、お客様がPCI-DSSおよび/またはPA-DSSを遵守していることを証明する文書を速やかにShopifyに提出することに同意するものとします。」とあり、どこまでの対応が必要なのか、対応に困っております。 解決済! ベストソリューションを見る。
回答: ご回答ありがとうございます。 当社がクレジット情報を保有しているか否かにつき、不明なままでした。参考にshopifyを使用している他社様のプライバシーポリシーみてもバラバラで、困っておりました。 サポートからの正式回答待ちますが、安心いたしました。 ありがとうございました。