顧客のカードと定期的なカード請求

顧客が同意したスケジュールに基づいて請求を行うためにカードが保管される。カードにはブランド名と下4桁のみが表示され、封印され、銀行のファイルを作成するためだけに復号化される。

定期購読、月額料金、分割払いプラン：顧客は一度同意すれば、スケジュールに従って料金が請求されます。会計 → カード決済には、カード、カードへの請求に関する契約、銀行に送信されるバッチの3つの要素が含まれています。これらはカード業界のセキュリティ基準（PCI DSS）に準拠して構築されているため、TRANXACTではカード番号は画面上で誰も読み取ることができません。

カード

カード追加機能では、顧客情報、カード番号、有効期限、カード名義人、請求先郵便番号を入力します。以降、カード情報はブランド名と下4桁のみで表示され、画面上、ダウンロード、ASK、監査証跡など、あらゆる場所で確認できます。

• この番号は封印されており、独自の鍵（AES-256-GCM）で暗号化されています。さらに、その鍵自体も、プラットフォームがデータベース外で保持する鍵暗号化鍵で暗号化されています。この鍵がない本番環境では、カードの保存は一切行われません。
• セキュリティコード（CVVまたはCVC）、PIN、および磁気ストライプデータは、送信された場合は拒否され、決して保存されません。
• 同じカードが2回追加された場合でも、認識されるのは1回のみで、1回分しか保持されません。
• 編集では、有効期限、カード名義、請求先郵便番号、ステータスは変更できますが、カード番号は変更できません。新しいカードは新しいカードです。追加して、委任事項を新しいカードに移行してから、古いカードを削除してください。
• 「削除」を実行すると、カードのキーが破壊されるため、誰もその番号を復元できなくなり、カードに設定されているすべての権限も無効になります。

カード発行義務

委任状とは、顧客が請求を受けることに同意したことを示すもので、カードの種類、金額と通貨、請求頻度（1回、毎月、四半期ごと、または毎年）、初回請求日、そして終了日（ある場合）などが含まれます。顧客が同意した内容は、一字一句漏らさずに遵守する必要があり、異議申し立てがあった場合は、その同意が根拠となります。委任状は、一時停止、再開、またはキャンセルすることができます。

カード決済バッチ

• 支払期限のある委任状に対して料金を請求する機能は、実行日に支払期限が到来する委任状ごとに1回の料金を請求するだけで、それ以上の料金は請求しません。同じ日付で再度実行しても、二重に料金が請求されることはありません。
• 銀行向けのエクスポート機能は、アクワイアラーまたは銀行が使用するファイルを作成します。カード番号が復号化されるのはこの部分のみであり、専用の許可（カードバッチエクスポート）が必要です。また、エクスポートされたデータはすべて記録されますが、カード番号は含まれません。ファイルをアップロードしたら、ご自身のコピーを削除してください。
• 銀行の回答は、各請求に対して「決済済み」または「不履行」として記録される。

誰が何をできるか

カード、カード委任状、カード請求バッチ、カードバッチエクスポート、およびカードAPI（外部連携）は、他の画面と同様に、[プラットフォーム] → [役割と承認] で許可されます。ASKとエージェントASK、どの役割で実行されていても、すべてのカードルートで拒否されます。

ウェブサイトのカード：カードAPI

カード情報を受け付けるウェブサイトやアプリは、外部APIを通じてその情報を保存できるため、カード番号が人の手を経由することはありません。

• 呼び出し元はサービスアカウントのトークンを使用してサインインし（サービスアカウントを参照）、そのサービスアカウントの役割にはCard API（外部連携）に対する明示的な権限付与が必要です。すべての権限を持つ役割や管理者役割は対象外です。権限付与は名前で指定する必要があります。
• 本番環境では、HTTPS経由の通話のみを受け付けます。
• 通話はアカウントごとに制限されており、カードが拒否されたり無効になったりする回数が続くと（盗まれた番号を試しているパターン）、発信者はアカウントから締め出されます。