質問: 月額課金制アプリのサーバー側について、どのような仕組みになっているのか気になったため、月額課金制アプリの開発を経験された方だけでなく、サーバー周りに詳しい方からご意見をいただきたく、質問させていただきます。 月額課金制アプリでは、Firebese や AWS のようなクラウドサービスでサーバー側を完結させるとセキュリティ面において問題があるため、自前でサーバーを構築し、そこに決済情報(クレジットカード情報など)やユーザーのプライベートな情報を保存するのでしょうか? また、現在世に出ている有名な課金型アプリ(出会い系や宅配サービス)などは、やはりクラウドサービスを利用せずに独自でサーバー構築・運用をしているのでしょうか? 質問が大雑把で申し訳ありませんが、課金型のサーバーについての知見を得たいのでご協力いただければ幸いです。
回答: そもそもサーバシステム以前に世の中の仕組みを知っておくべきかと クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画 -2017-【公表版】 で、こっちは AWS での実現方法概要 AWS での PCI DSS 用の標準化アーキテクチャ まぁ、普通は非保持で決済プロバイダーに任せることになると思います。