注文履歴Squareが一番に考えるのはあなたのセキュリティお問い合わせはこちらセキュリティ完備の決済サービスSquareは包括代理加盟店として、あなたとお客様の双方の保護に取り組んでいます。Squareのビジネスとその評価はすべて、支払いを受け付ける瞬間にかかっています。そのため、決済データの保護こそがビジネスの主軸と考え、決済におけるセキュリティをSquareがくまなく管理しています。PCIに完全準拠Squareのサービスならコンプライアンスの遵守は容易です。評価担当者や複雑な要件、監査への対応にかかる費用や手間はSquareにお任せください。そのための手数料は一切かかりません。業界最先端のセキュリティSquareはセキュリティ技術に重点を置いており、決済プラットフォームの随所にその技術を組み込んでいます。安全な決済データお客様がクレジットカードを使用または情報を入力した時点からSquareの処理環境に届くまで、決済データは暗号化されます。当社独自のトークン化スキームにより、暗号化されていない決済データが端末やアプリケーションに保存されることはありません。決済データの詳細を見る安全なハードウェアSquareのハードウェアはすべて自社で製造しています。Squareの製品は安心設計。箱から取り出した時点で、すべてが暗号化機能を備えています。ハードウェアの詳細を見る安全な組織体制セキュリティを備えたカードリーダーを開発し、多層防御のアプローチでサーバーを保護していても安全対策が万全とは言えません。Squareでは、全体の脆弱性を管理する仕組みを構築することでシステムの負荷テストを行い、常に先回りして攻撃への対策を行っています。組織の詳細を見る積極的なコンプライアンス準拠Squareは包括代理加盟店として、加盟店様のPCI準拠を全面的にサポートします。コストの削減セキュリティを備えたカードリーダーを開発し、多層防御のアプローチでサーバーを保護していても安全対策が万全とは言えません。Squareでは、全体の脆弱性を管理する仕組みを構築することでシステムの負荷テストを行い、常に先回りして攻撃への対策を行っています。予想されるコンプライアンスコストを見る完全なコンプライアンスSquareはお客様のPCI準拠に対応するだけではありません。Customer)要件にも対応していますので、ご安心ください。コンプライアンス資格の一覧を見るコンプライアンスの専門チームSquareはPCIアドバイザー委員会の一員として、クレジット業界と共同でPCIセキュリティ基準を開発し、さらに発展させていく活動に目下取り組んでいます。当社の誇る先進的な技術は、コンプライアンスの新たな基準を策定するための下地になっています。規制の詳細を見るお気軽にご連絡ください毎年25,000,000円以上のカード決済を処理している場合、加盟しているサービスによっては不要な手数料を支払っている可能性があります。Squareで、あなたのビジネスに必要なハードウェア・ソフトウェアをグレードアップしつつコスト削減できるか検討しましょう。Standard(PCI-DSS)のレベル1に準拠しています。コーディングに関する注意事項Web開発は、安全なコーディングに関する業界標準の指針(OWASPの推奨など)に従っています。体系的なセキュリティの更新サーバーや機器にはセキュリティ更新や修正プログラムを随時迅速にインストールしています。コンプライアンスに準拠したデータ保存Squareは、カード番号、磁気情報、セキュリティコードをクライアント端末に保存することを禁止しています。強力な暗号化制御データの転送では、業界標準の暗号プロトコルとメッセージフォーマット(SSL/TLSやPGPなど)を使用しています。安全なハードウェアSquareの製品は安心設計。箱から取り出した時点で、すべてが暗号化機能を備えているので、エラーが発生する可能性のある複雑なセキュリティ設定は必要ありません。すべて社内で行っています。商品の提供のあらゆる段階にセキュリティチームが関与しています。ソフトウェアと周辺機器の開発から工場のサプライチェーン、継続的なサーバーの運用と保守に至るまで、製品の各段階でセキュリティに関するベストプラクティスを実施するために割り当てられたSquareの専属対応チームがあります。安全な情報の引き渡しすべての機密データは送信時も格納時も暗号化されています。暗号化(SSL/TLS)が適切に設定されていない限り、サーバーからの接続は許可されません。エンジニアリング最優先の方針Squareのセキュリティチームには管理者ではなくエンジニアが配置されています。当社独自の情報セキュリティツールはすべて、エンジニアにとって使いやすく、簡単に導入できるように効率化され、機密性の高い資産やデータの保護を促進するために構築されています。エンジニアは、次のような重要な領域すべての監視と保守を担当しています。侵入テストSquareでは、アプリケーション、インフラストラクチャ、インシデント対応計画を常にテストしています。定期的にテスティングラボに依頼の上、ストレステストを実施する領域において当社のセキュリティ侵害を試みるテストを実施しています。脅威に関する情報ENJPやFS-ISACなどの業界団体や米国政府機関を活用して、新たな脅威、不正利用、エコシステムの変化を常に把握しています。一般向けのバグ報奨金制度Squareのセキュリティは、計画に基づいて実施される侵入テストに加え、報奨金制度を利用して一般の研究者によって毎日評価されています。当社では、報奨金と引き換えに潜在的な脆弱性のある領域を特定するため、世界中に向けてセキュリティ評価への招待状を24時間365日発行しています。脆弱性を発見したと思われる研究者の方は、Bugcrowdページでご報告ください。コード設計のレビューSquareは、リスクの特定のためソースコードの自動分析を設定しています。新しいコードを書くときは、ゲート型の品質管理プロセスとステージングテストを実施してから運用に移行します。このプロセスを通じて、自動化されたテストにより新しいコードのセキュリティ脆弱性を検証します。内部セキュリティアプリのデータや暗号鍵をはじめ、機密性の高いデータは、必要なときに必要最小限のデータのみにアクセスする方法で厳格に管理しています。Squareでは、システムへの管理者アクセスに、2段階認証と強固なパスワード管理を必須にしています。安全なサービスやデータに対するすべてのアクセスをログに記録し、監査ログを定期的に確認しています。コンプライアンスコストの削減お客様自身でコンプライアンスに対応するにはコストがかかります。対応できたとしても、標準的な企業では9か月に1度は基準を満たせていません。Squareなら、お客様に代わってコンプライアンス準拠に対応します。監査、自己評価アンケート(SAQ)、脆弱性調査、トレーニングの開発やポリシーの策定、懸念事項の是正など各種作業をお引き受けします。他社のカード決済サービスとは異なり、月ごとや年ごとに「規制」のための費用はいただきません。$0完全なコンプライアンス当社のセキュリティプログラムを構成する技術的なセキュリティコントロールとセキュリティプロセスは、外部のサードパーティーによって監査されます。Management英国クレジット協会/共通基準による監査マネーロンダリング防止に対応コンプライアンスのパイオニアコンプライアンスの専門チームSquareは、ソリューションの開発ライフサイクル全体を通して、クレジットカード業界の変化を注視し、エンジニアリングチームに助言することを任務とする専属のコンプライアンス対応チームを設置しています。規制のサポートSquareはPCIアドバイザー委員会に所属し、現在進行中のPCIセキュリティ基準の開発に参加しています。規制当局との会話をサポートできる体制が整っているためソフトウェアベースのPIN入力を先駆けて導入、クレジット業界およびPCI協議会と連携して新しい国際的な規格の開発に取り組みました。