mysql - PCI 合规性 - 存储计费数据

Question

我正在开发一个购物车，如果可能的话，我想存储:

名字帐单地址 zip

进入 MySQL 数据库。这很好，因为回头客不必在每次结账时重新输入账单信息。我不会存储任何信用卡数据。

这样做会违反 PCI 标准吗？

Answer 1

PCI 合规性不涉及客户姓名、地址等的存储。它涉及信用卡数据的处理。从 PCI 合规性的角度来看，只要您以纯文本形式存储不超过信用卡的最后 4 个数字，您就应该可以存储客户的账单信息以供将来访问时使用。

当然， super 安全意识并加密存储所有客户信息永远不会有坏处，但只要您不存储信用卡，存储客户姓名、地址等应该没问题。