Wanta

2018年2月6日

【Osushi】クレジットカード情報の取り扱いについて

さきほど、クレジットカード情報のお取り扱いについてお問い合わせいただきました。

ご返答させていただいた内容について、本ドキュメントからも周知いたします。

重要な情報であるにも関わらず、弊社主体でのアナウンスができておらず誠に申し訳ありませんでした。


まず、クレジットカード情報を弊社にて保存していたかどうかについてです。

結論から申し上げるとカード情報の保存はしておりません。

弊サービスではStripeという決済サービスを導入しており、実際にサービス運用上で利用していたのはStripeトークン・前回カード表示用のカード下4桁番号・カードブランドの3点のみです。

ご入力いただいたカード番号やお名前、セキュリティーコードといった情報についてその一切を保存しておりません。


また、クレジットカードを一度利用すると自動的に保存されていた件については、ユーザー様よりお問い合わせをいただいた直後(2月1日の18時ごろ)に該当機能を停止しており、同時にその時点までにカードをご利用いただいていた約30名様についてのStripeにおけるカスタマー情報は即座に削除していました。

この対応について、当日にアナウンスができておらず誠に申し訳ございません。


決済においてStripe標準の画面ではなく、弊社独自の表示をしていたことでご不安を抱かせてしまう大きな要因となっていたと考えております。不具合等もこれによって起きていたものもございました。

重ねて、ご迷惑をおかけして申し訳ございませんでした。