# 個人情報・クレジットカード情報の管理｜ＢＡＳＥ（4477）の変遷

Source: Komori (komori.app) — https://komori.app/company/4477/threads/eaf81fbe7dd0
企業ページ: https://komori.app/company/4477

## 経過

- FY2019 初出 「また、PAY株式会社はクレジットカード情報を保有しているため、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準であるPCI-DSS Version3.2.1に完全準拠した運用でクレジットカード情報を管理しております。」 — 個人情報・カード情報の漏洩時の損害賠償や信用低下をリスクとし、PCI-DSS準拠による管理も記載している。 (https://komori.app/company/4477/filing/2019-fy)
- FY2023 対処 「PAY株式会社はクレジットカード情報を保有しているため、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準であるPCI DSS Version4.0に完全準拠した運用でクレジットカード情報を管理しております。」 — カード情報管理について、PCI DSS Version4.0への完全準拠を開示し、ショップ管理画面への二段階認証も実施している。 (https://komori.app/company/4477/filing/2023-fy)
- FY2024 前進 「ショップによる個人情報流出を防止するため、管理画面へのログインについて２段階認証やパスキー認証を導入しています。PAY株式会社はクレジットカード情報を保有しているため、JCB・American Express・Discover・MasterCard・VISAの国際クレジットカードブランド５社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準であるPCI DSS Version4.0に準拠した運用でクレジットカード情報を管理しております。」 — 個人情報・カード情報管理について、従来のPCI DSS準拠に加え、ショップ管理画面へのパスキー認証を含む認証対策を開示している。 (https://komori.app/company/4477/filing/2024-fy)