Security 我们可以在自己的数据库中为我们的客户存储ACH详细信息吗？

我们正在建立一个网站，我们需要保持我们的用户ACH信息定期给他们钱。将此信息存储在数据库中可以吗？这些信息仅针对我们的客户，虽然这在技术上是财务信息，但我们假设它不属于PCI-DSS义务。

如果不是信用卡信息，则不在PCI-DSS的范围内，例如，如果您不处理CC-PAN，则您的实施不在PCI-DSS的范围内。此信息在PCI-DSS文档中提供。

OK。但是你知道PCI DSS之外的任何东西，我们必须考虑Ach信息吗？