QA@IT
«回答へ戻る

回答を投稿

おっしゃる通り、GMO-PG にはクレジットカード情報を保持しないで決済可能なサービスがありますね。
私が携わってるサービスでも利用してますが、こちら側には、名義人、有効期限、カード番号の下四桁のみ保存してます。ユーザーが見たときにどのカードを登録しているか判別できる程度のデータです。

ちなみに実装は、concerns にモジュールを作成し、その中で処理させるようにしてます。
参考までに

おっしゃる通り、GMO-PG にはクレジットカード情報を保持しないで決済可能なサービスがありますね。
私が携わってるサービスでも利用してますが、こちら側には、名義人、有効期限、カード番号の下四桁のみ保存してます。ユーザーが見たときにどのカードを登録しているか判別できる程度のデータです。

ちなみに実装は、concerns にモジュールを作成し、その中で処理させるようにしてます。
参考までに