我可以在不符合 PCI 要求的情况下存储用户银行详细信息吗？

Question

我们正在开发一个项目，其性质在某种程度上是乘车共享，我读到了有关 PCI 合规性的内容，我知道如果我们处理信用卡或付款，我们必须符合 PCI 合规性，我有点模棱两可，我们是否存储司机的银行信息（例如帐号） （加密），数据库中的帐户名称等，我已阅读过

谁必须符合 PCI 要求？ “如果您接受客户的信用卡，那么您必须符合 PCI 合规性”参考

因此，如果我们只存储银行帐号而不存储信用卡，我们就必须遵守 PCI 规定。

Answer 1

您不必遵守 PCI 规定，因为您已经指出，您不处理信用卡信息。PCI DSS 是支付卡行业数据安全标准的标准，仅管理信用卡数据。ACH/银行账户信息显然不属于他们的权限范围。

然而，NACHA 管辖的 ACH/银行账户数据有一些规则。你确实属于他们的范围，并且必须遵守他们的标准。因此，本质上，必须遵循一组类似于 PCI 的标准。因此，如果您希望避免审查和监管，那么您就不那么幸运了。

您还可能受到您的数据存储地以及运营地的法律的管辖。您需要咨询律师以获取更多相关信息。