在iPhone應用程序中存儲信用卡詳細信息

Question

我們開發iPhone應用程序出售一些東西我們想幫助用戶快速購買（“一鍵式”）我發現類似的問題，但他們都是關於網站

您可以回答 - 在設備上的應用程序內部保存CC的詳細信息（數字，名稱，到期日期 - 沒有CVC代碼，哪些用戶必須在付款頁面上輸入）是否合法？ 所有數據僅存儲在App內

從我們這一方面看起來：用戶在他的個人資料中保存數據並使用此信息在我們的應用程序內快速填寫付款表單。 如果用戶丟失了他的設備 - 這是他的錯:)或者我錯了？

Answer 1

在您的申請中存儲信用卡數據是合法的。 但是，您的應用程序需要符合PCI標准。 請閱讀此處： https ： //www.pcisecuritystandards.org/ 。 如果由於您的軟件導致欺詐行為發生，VISA /萬事達卡可以利用巨額罰款，每次違規可能會花費數千美元。 這不是輕率搞砸的事情。

Answer 2

是的，這是合法的。

不，這可能不是你的商業銀行會成為粉絲的。

不，這根本不是一個好主意。

不，Apple不會批准您的應用。

Answer 3

DJ Quimby說得對（他的回答是在這個飼料中）。 完成允許信用卡付款的移動應用程序開發后，您需要第三方進行安全評估，並確定您是否滿意地滿足了支付卡行業（PCI）支付應用程序數據安全標准（PA-DSS）版本1.2與持卡人數據的保護有關。 如果您在應用中存儲了完整的信用卡號和/或到期日期，則不會通過此PCI評估。 如果沒有通過評估，您的應用將被iTunes應用商店拒絕。

Answer 4

我猜你打算開發自己的App支付系統。 Apple禁止這樣做。 您必須使用storeKit框架。 Apple已經存儲了信用卡信息，因此您可以少考慮一個問題:)