グローバルコンプライアンスの複雑さを緩和

クレジットカード業界（PCI）データセキュリティ基準（DSS）は、カード所有者のデータ保護と不正行為の防止を目的としてPCI SSC（PCI Security Standards Council）が設定したコンプライアンス要件です。 Digital Riverはレベル1のサービスプロバイダーおよびマーチャントとして最高レベルの基準に準拠しています。

Digital Riverは、米国公認会計士協会（AICPA）のService Organization Control（SOC）要件に準拠することで、機密性の高い顧客データおよび顧客の個人情報のセキュリティを確保しています。 当社のSOC 1および2のタイプ2報告書では、透明性が示されているほか、当社がクライアントを保護するために実施している厳格なプロセスと内部統制が詳述されています。

決済サービス指令2（PSD2）は、欧州経済領域（EEA）におけるオンライン決済サービスとプロバイダーを規制するものです。 PSD2は、消費者保護の徹底と、よりオープンで競争力のある決済環境の促進を目標としています。 Digital Riverのシステムは、PSD2に準拠しているほか、取引のスクリーニングと各カード発行銀行の強力な顧客認証（SCA）プロンプトをサポートするために、3Dセキュア2.0を利用しています。

プライバシーマークは、一般財団法人日本情報経済社会推進協会が運営する制度です。
同協会は、民間企業を評価し、個人情報保護に適切な対策を講じるよう促しています。
この制度の目的は、消費者とビジネスパートナーの両方を対象としてプライバシーへの意識、保護、信頼を高めることです。 Digital Riverは、10年以上にわたり、プライバシーマークの認定を受けています。

当社は、御社が顧客の信頼を獲得し、維持できるよう努めています。 また、顧客が自分の個人データに対して、コントロールし、権利を行使できるようにすることの重要性を理解しています。 個人データの処理および保護を含むプライバシーに関する当社の取り組みは、当社のプライバシーポリシーに反映されています。