在 VPS 上拥有信用卡信息

Question

将信用卡信息存储在 VPS 上的数据库中是否安全？或者最好将它放在一个完全未充分利用的专用服务器上？

Answer 1

使用信誉良好的第三方支付网关——他们会为您存储信用卡，因此如果您需要发起另一笔交易（如退款或订阅续订），您可以通过他们的安全 API 进行请求。

通常（出于显示目的或将客户绑定到信用卡号）最后 4 位数字就足够了。

Answer 2

除非你是一家大商店，否则我会说不，不安全，也不是一个好主意。您将花费更多的钱来获得 PCI 合规性和保护盒子，而不是支付支付网关来为您处理这个问题。