PCI DSS コンプライアンス

最終更新日：2024-11-25

At 3DMA株式会社お客様のあらゆる金融取引と情報のセキュリティ確保は、当社の中核的なコミットメントです。当社は、お客様の金融情報を保護し、安全な決済環境を提供するために、PCIデータセキュリティ基準（PCI DSS）を厳格に遵守しています。 PPCメイトX.

PCI DSS コンプライアンスの維持に対する当社の取り組みは、お客様が当社プラットフォームを利用するすべての段階で、お客様のデータを詐欺、盗難、不正アクセスから保護することに重点を置いていることを反映しています。

当社のセキュリティ対策

すべての取引を強力に保護するために、当社は以下の対策を実施しています。

1. 安全なデータ転送（暗号化）

すべての支払い関連データは、最新の SSL/TLS (Secure Socket Layer/Transport Layer Security) プロトコルを使用して送信中に暗号化されます。
これにより、データ転送中にクレジットカードの詳細などの情報が不正な第三者によって傍受されたりアクセスされたりすることがなくなります。

2. PCI準拠の決済ゲートウェイ

当社は、すべての取引を安全に処理するために、信頼できる PCI DSS 認定のサードパーティ決済処理業者とのみ連携しています。
これらのプロセッサは、システムが PCI DSS 標準を満たしているかそれを超えていることを確認するために、厳格な評価と監査を受けます。

3. トークン化とデータマスキング

機密性の高いカード所有者データは処理後すぐにトークン化（非機密トークンに置き換えられる）されるため、漏洩のリスクが軽減されます。
マスキングにより、許可されたユーザーのみが正当な目的で部分的な詳細を表示できるようになります。

4. データアクセスの制限

機密の支払い情報にアクセスできるのは、業務上必要な権限を持つ承認された担当者のみです。
アクセスは、多要素認証と厳格なロールベースの権限を使用して制御されます。

5. 物理的セキュリティ対策

データは、生体認証アクセス、監視システム、データセンター内の制限区域などの物理的な制御を備えた安全な環境に保存されます。

6. 不正行為の検出と監視

高度なツールとシステムを使用して、異常または疑わしい支払い活動をリアルタイムで監視および検出します。
異常が発生した場合、アラートが自動的にトリガーされ、潜在的な脅威に迅速に対応できます。

7. 定期的な監査と侵入テスト

潜在的な弱点を特定して軽減するために、定期的なセキュリティ監査、脆弱性スキャン、侵入テストが実施されます。
コンプライアンスチェックは、独立した PCI DSS 認定セキュリティ評価機関 (QSA) によって実行されます。

8. 安全な保管方法

カード所有者のデータは、法律または業務上の必要性によって要求される範囲を超えて保存されることはありません。
機密認証データ (CVV コードなど) は、承認後に保存されることはありません。

9. 継続的なコンプライアンス更新

当社は最新の PCI DSS 標準を常に把握し、進化するコンプライアンス要件を満たすために積極的に変更を実施します。
従業員トレーニングプログラムにより、すべてのスタッフがデータセキュリティの実践を理解し、遵守できるようになります。

あなたの責任

お客様のデータ保護には万全を期しておりますが、安全な決済体験を実現するためには、お客様のご協力が不可欠です。以下の点にご協力いただけますようお願いいたします。

1. 安全なデバイスを使用する

安全で信頼できるデバイスからのみ PPCmate X プラットフォームにアクセスしてください。
デバイスのウイルス対策ソフトウェアが更新され、ファイアウォールが有効になっていることを確認してください。

2. 強力なパスワードを選択する

文字、数字、特殊文字を含む複雑なパスワードを作成します。
複数のプラットフォーム間でパスワードを再利用しないでください。

3. 取引を監視する

支払い明細と取引履歴を定期的に確認してください。
疑わしい取引や不正な取引があった場合は直ちに報告してください。

4. 公共ネットワークを避ける

安全な VPN を使用せずにパブリック Wi-Fi ネットワークに接続しているときは、支払いの詳細を入力しないでください。

5.疑わしい活動を報告する

不正行為が疑われる場合や矛盾に気付いた場合は、サポートチームまでご連絡ください。 support@ppcmate.com すぐに。
迅速な報告は、私たちが対策を講じ、潜在的なリスクを最小限に抑えるのに役立ちます。

セキュリティインシデントへの対応方法

万が一、支払い情報に関連するデータ漏洩やセキュリティインシデントが発生した場合、

影響を受けるユーザーには、侵害の詳細と対処手順が速やかに通知されます。
適用法に従って関係金融機関および当局に通知されます。
当社の専任のインシデント対応チームが迅速に対応し、問題の封じ込めと解決に取り組みます。

セキュリティを通じて信頼を築く

PCI DSS コンプライアンスへの当社の取り組みにより、次のことが保証されます。

財務データが安全であることがわかって安心です。
データ保護に対する透明性が高く、積極的なアプローチ。
最先端のセキュリティテクノロジーとベストプラクティスへの継続的な投資。

お問い合わせ

情報セキュリティに関するお問い合わせは連絡を取る私たちと。