如果我依靠braintree进行付款处理,那么在仍然符合PCI标准的情况下,我可以存储哪些信用卡信息?
我问的原因是,作为一个简单的优化,如果客户已经用信用卡从我的商店购买了商品,我可以向他们显示信用卡的后4位数字和卡类型,而无需输入对BrainTree的API调用。如果他们想换卡或购买商品,我必须打个电话,但是对于那一页,我不会。
问题是,我是否可以存储:
或者在哪里可以找到我可以检查的PCI合规性 list ?
请您参考如下方法:
是的,可以存储这些东西。
请查看PCI Quick Reference Guide,以简要概述应该做什么和不应该做什么。