Security 如果存储银行详细信息，我们应该采取哪些安全措施？

我正在开发一个移动应用程序，一个买卖双方可以见面的市场

付款时，买家每次都必须输入他的信用卡信息，因为我们没有保存这些信息

为了获得付款，卖家需要将其银行详细信息存储在我们这里（这就是我们的想法）。我们计划使用一个支付网关，如

Stripe

或

Braintree

现在，我们有两个问题

我们是否可以将此责任转移给支付网关提供商，而不是存储银行详细信息？因此，信息与该服务有关，而不是与我们有关

如果我们必须保留银行详细信息，我们需要采取哪些安全措施

---

我不能为Braintree说话，但Stripe可以处理这些。我建议联系他们，告诉他们更多关于您的用例的信息，并询问更多细节

哦，哇。谢谢这意味着他们会处理这些数据，对吗？无论如何，如果是经常性付款，我知道他们会保留它们。所以我猜同样的情况也会出现在这里。差不多，是的。您可以安全地收集详细信息，而不会让它们击中您的服务器，如下所示：