PCI合规性 - 存储计费数据

Question

我开发一个购物车，如果可能的话，想用来存储：

名称 帐单地址 邮编

到MySQL数据库。这样做会很好，因为返回的客户在每次退房时都不必重新输入帐单信息。我不会存储任何信用卡数据。

这样做会违反PCI标准吗？

Answer 1

PCI合规性不包括存储客户姓名，地址等。它处理信用卡数据的处理。从PCI合规角度来看，只要您以纯文本形式存储信用卡的最后4位数字，您就应该可以存储客户的结算信息以供将来访问时使用。

当然它从来没有伤害是超级安全的良知和存储所有客户信息进行加密，但只要你注意保存信用卡你应该罚款存储客户的姓名，地址等

Answer 2

我想你可以加密并存储它们。然后你必须在使用前解密它。你无法在任何地方显示解密。