@מתכנת-בעתיד כתב במודול קניית יחידות אוטומטי:
כל 4 ספרות מונחים בשרת / אחסון אחר,
בכל שרת 4 הספרות נשמרים עם הצפנה שונה, לדוג' במקום 1234 אני מוסיף עוד סיפרה באמצע 19293949, מוסיף או מפחית ספרות לפי העניין, או מאחסן באותיות.
(למיטב ידיעתי) אין שום מניעה להחזיק פרטי אשראי באופן שאין 'מאגר' שמכיל את המידע. זה שאני כמתכנת יודע לאסוף מ4 או 5 שרתים / אחסונים ספרות מכל מקום אינו הופך את זה למאגר מידע רגיש, אם כי עדיין יש חובה ליידע את הלקוחות שאתה שומר את הנתונים שלהם.
- אם אתה לוקח מספר אשראי ואין לך תקן מתאים, עברת על החוק, לא משנה איך החזקת אותו או אם שמרת אותו בכלל.
- אם אתה יכול להשתמש במספר הזה שוב ושוב על ידי לקיחת הנתונים מה4 שרתים, זה אומר שזה לא מוצפן.
@מתכנת-בעתיד כתב במודול קניית יחידות אוטומטי:
בכל אופן כבר השגתי את הAPI של קהילות שמאפשרים לסלוק עם טוקן, כך שבקרוב פרטי האשראי יישמרו רק אצל קהילות.
עדיין יהיה אסור לך חוקית לעשות את זה, רק אם זה יהיה מודל רשמי של ימות המשיח, שלהם יש את התקן PCI.
בכל מקרה, לא ראיתי אזכור על זה בפוסט שכתבת על השירות, ודעתי אתה חייב לכתוב שמי שמשתמש עם זה, צריך לדעת שהפרטי אשראי כרגע נשמרים אצלך.