PCI-DSS コンプライアンスと TLS プロトコルについての情報、およびそれらが Squarespace Commerce にどのように関わるのかを説明するのに役立つリソースを紹介します。

Squarespace は、最新のセキュリティ プロトコルを使用してお客様のアカウントの安全性を確保し、PCI-DSS (Payment Card Industry Data Security Standard) へのコンプライアンスを維持します。

PCI-DSS コンプライアンスは、消費者からの支払い情報を取り扱う企業や組織のための安全性の基準です。 Squarespace Payments および Squarespaceのすべての支払い処理業者 (Stripe、 PayPal、および Square) は、該当する PCI 基準に準拠しています。

注: Squarespaceサイトへの安全な接続を確保するには、オペレーティング システムとブラウザーが自動的に更新されるように設定し、サポートされているブラウザーの最新バージョンを常に使用するようにしてください。 精算や画像など、サイトの一部の機能は、古いブラウザーでは動作しなかったり正しく読み込まれなかったりする場合があります。

What is PCI-DSS Compliance?

PCI-DSS は、セキュリティ インシデントの予防、検出、適切な対応を含む、支払いカードのデータ安全性に関する堅牢なプロセスを開発するためのフレームワークです。 詳しくは、PCI Council の Webサイトをご覧ください。

Is Squarespace Commerce compliant?

はい。Squarespace 組み込みの Commerce ツールはすべてこの要件に準拠しています。カードの機密データが Squarespaceで取り扱われることはありません。 機密データは支払い処理業者のサーバーに直接送られます。 Squarespace はこの情報にアクセスできません。

TLS の PCI-DSS ガイドライン

Squarespace は、TLS (Transport Layer Security)を使用しています。TLS とは、インターネット上の通信におけるプライバシーとデータの安全性を確保するために設計された一般的なセキュリティ プロトコルです。

PCI Council は現在、TLS を使用する企業に対し、すべての HTTPS 接続にバージョン 1.2 を使用することを義務づけています。 Squarespace は、この要件に準拠しています。

I have other questions about PCI-DSS.

For general PCI-DSS compliance questions, please contact your payment processor.

• Stripe
• Square
• PayPal