TD商戶服務方案數據安全

支付卡行業數據安全標準涉及很多方面，對安全管理、政策、流程、網絡架構、軟體設計和其他關鍵性保護措施作出了規定。這套全面性的標準旨在幫助企業保護消費者的持卡人數據。

以下是支付卡行業數據安全標準的12項原則。

許多消費者並不只在他們認為值得信賴的商戶購物一次，他們日後還可能再次光顧並向其他人推薦這些商戶。Visa曾於2006年贊助了一項橫跨12個國家的調查。該調查發現，個人及財務資料安全是消費者首要考慮的因素。這些消費者還表示，商戶採取的數據安全措施會影響他們在商戶購買產品與服務的決定。

遵守行業標準能表達您對保護消費者機密付款資料的重視。這項資訊安全對建立並維持消費者信任非常重要。

嚴格的數據安全政策有助您建立誠信可靠的聲譽。如果顧客相信把機密賬戶資料交給您是安全無虞的，他們就會經常惠顧，進而增加您的盈利，為您帶來競爭優勢。

所有儲存、處理或傳輸持卡人數據的商戶均須遵守支付卡行業數據安全標準，並透過適當的途徑獲得合規認證。

以下說明了Visa Canada所確定的商戶級別以及各級別的認證規定。

支付應用程序數據安全標準（PA-DSS）由支付卡行業安全標準委員會管理，旨在幫助軟件供應商開發支援支付卡行業數據安全標準的安全的第三方支付應用程序。

向第三方出售、分發任何支付應用程序或授予許可均須遵守支付應用程序數據安全標準的規定。儘管非針對第三方的應用程序不受支付應用程序數據安全標準的約束，但仍須依照支付卡行業數據安全標準確保其安全性。

最後，支付應用程序數據安全標準不適用於獨立的銷售點終端機、數據庫軟件和網絡服務器軟件。

如需了解有關支付應用程序數據安全標準的詳情，包括合規的支付應用程序清單，請瀏覽支付卡行業安全標準委員會網站。