我们可以将美国客户的 ACH 详细信息存储在我们自己的数据库中吗？
我们正在建立一个网站，需要保留用户的 ACH 信息，以便定期向他们汇款。将这些信息存储在我们的数据库中可以吗？这些仅适用于美国客户，尽管这在技术上是财务信息，但我们假设它不属于 PCI DSS 义务。
We are building a site where we need to keep ACH info of our users to send them money periodically. Is it fine to just store this info in our db? These are only for US customers and although this is technically financial information, we're assuming it does not fall into PCI DSS obligations.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果不是信用卡信息，则不在 PCI-DSS 的范围内，例如，如果您不处理 CC PAN，则您的实施不在 PCI-DSS 的范围内。此信息可在 PCI-DSS 文档中找到。
If it's not credit card information, it's not within the scope of PCI-DSS, e.g. if you don't process CC PAN, your implementation is not within the scope of PCI-DSS. This information is available in the PCI-DSS document.