Stripe APIにクレジットカード番号を直接送信することは、一般的に安全ではありません
このStripeエラーが表示される理由と、生カードデータAPIを有効にすることで解決する方法について説明します。
エラーメッセージ
Stripe決済を有効にする際、以下のエラーが表示されることがあります。
Booking: 2254125 Stripe 853 エラー: Stripe APIにクレジットカード番号を直接送信することは、一般的に安全ではありません。処理を続行するには、Stripe.js、Stripeモバイルバインディング、またはStripe Elementsを使用してください。詳細については、https://dashboard.stripe.com/account/integration/settings を参照してください。カードデータを直接処理する資格がある場合は、https://support.stripe.com/questions/enabling-access-to-raw-card-data-apis を参照してください。
解決方法
アカウントで生カードデータAPIを有効にするには、以下の情報を提供してStripeサポートチームにお問い合わせください。
提供すべき情報
アプリケーション内でカードデータを処理するシステムおよびサービスに関する簡潔な書面での説明。この活動をPCI DSS準拠の第三者に完全に委託している場合は、そのサービスプロバイダーの名前を提供してください。
以下のいずれかの書類：
- 最新かつ完全なPCI DSS自己評価質問書（SAQ）D。
- レベル1マーチャントまたはサービスプロバイダーの資格を満たしている場合、オンサイト評価のための最新のPCI DSS準拠証明書。
NOBEDSチャネル管理システムを使用していることを記載し、SAQファイルをアップロードしてください。:[NOBEDS_PCI_2025.pdf]
カード処理を外部委託する場合
カードデータの処理をPCI DSS準拠の第三者サービスプロバイダーに完全に外部委託し、オンラインまたはメールオーダー/電話オーダー（MOTO）決済のみを受け入れ、その他の資格を満たす場合は、自己評価質問書（SAQ）Aが必要です。この書類には、貴社の情報と、パート2fに第三者サービスプロバイダーを記載する必要があります。
PCI準拠に関するガイドに従う