クレジットカード情報の非保持化について

Clover Hillは一般社団法人日本クレジット協会により設置された クレジット取引セキュリティ対策協議会が定めた『クレジットカード・セキュリティ・ガイドライン』に沿った運用をしております。 (クレジットカード・セキュリティ・ガイドラインについて詳しくはこちらをご覧下さい。)

具体的には、「クレジットカード情報の非保持化」という方法によってお客様のクレジットカード情報の運用における安全性を高めております。

クレジットカード情報の非保持化とは、販売会社のシステムにてクレジットカード情報を「保管」、「処理」、「通過」しないことを指し、クレジットカード情報を「処理」しても、カード情報を外部から特定できないように暗号化し、自社でも複号できない仕組みになっている場合を含みます。

当社のシステムは、決済の委託先であるストライプジャパン株式会社より提供されている決済システムを利用することによりクレジットカード情報の非保持化を実現しており、 当社のスタッフは誰もお客様のクレジットカード情報(カード番号およびセキュリティコード)を知ることができない仕組みとなっております。

また、お客様のクレジットカード情報を直接お預かりする決済代行業者のストライプジャパン株式会社は、 JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準『PCI DSS Ver3.2.1』 に完全準拠しており、 また事業所全てを対象に、情報セキュリティ管理のグローバル・スタンダード基準とされる第三者認証基準のISMS(情報セキュリティマネジメントシステム)認証基準である国際規格『ISO/IEC 27001:2013(国内規格JIS Q 27001:2014)』の適合認証を取得しています。 (ストライプジャパン株式会社のセキュリティ・コンプライアンスについてはこちらをご覧下さい。)

安全なクレジットカード決済で、安心してクレジットカードをご利用下さい。