本番環境を有効化する

Stripe アカウントを作成すると、テスト環境でそのアカウントをすぐに使用できます。サンドボックスでは、資金を移動することなく、取引をシミュレーションしながら Stripe のすべての機能を使用できます。実際の支払いを受け付けるには、本番環境利用の申請を行い、本番環境に移行する必要があります。まだお持ちでない場合は、Stripe アカウントを作成してください。

本番環境の利用を申請する

本番環境利用を申請するには、アカウント申請書に、お客様のビジネス、商品、お客様とビジネスの個人的な関係について基本的な情報をご記入ください。アカウントの本番環境での利用が可能になると、直ちに本番環境で決済を受け付けられるようになります。

Stripe の「顧客確認」(KYC) 義務に基づき、Stripe はすべてのお客様を対象にこの情報を収集して保持する必要があります。こうした要件は、規制当局および金融パートナーによって求められるもので、金融システムの乱用防止を目的としています。Stripeは、お客様からいただいた情報が当社の利用規約に準拠しているかどうかを審査し、さらに情報が必要な場合は、ご連絡いたします。

Stripe アカウントの本番環境利用を申請した後は、国を変更することができません。Stripe がサポートする別の国で Stripe を使用するには、新しいアカウントを作成する必要があります。

公開ビジネス情報

カード明細書や Stripe から送信されるメール領収書では、顧客に対して以下の情報が表示されます。

• ビジネス名およびウェブサイト の URL
• ビジネスのメールアドレス、電話番号、住所
• サポートサイトの URL
• 明細書表記のテキスト

これはアカウントの本番環境利用の申請を行う際に、お客様から提供される情報です。アカウントの設定でいつでも更新できます。明細書表記のテキストとビジネス情報がはっきりとお客様に関連付けられていることが分かるようにしてください。顧客がお客様への支払いを認識できない場合、不審請求を申請してしまう可能性があります。

明細書表記は 5 ～ 22 文字です。最低でも 5 文字を含み、特殊文字 <, >、\、'、"、* は使用できません。

また、支払いを作成する際に動的な明細書表記を使用して、各支払いにカスタムの明細書表記が表示されるようにすることもできます。この動的なテキストは、Stripe ダッシュボードで設定された短縮表記に追加されます。明細書表記のプレフィックスは 2 ～ 10 文字に制限されています。詳細については、明細書表記のドキュメントをご覧ください。

アカウントを安全に保つ

アカウントを設定したら、それを安全に管理する必要があります。以下に推奨事項を挙げます。

• 個人情報を機密情報として管理: パスワードを他人に教えないようにし、シークレット API キーをお客様ご自身のサーバーで安全に管理してください。Stripe の従業員がお客様にキーを尋ねることはありません。

• Stripe パスワードを再利用しないでください: Stripe 固有のパスワードを使用してください。別のサイトでパスワードを使用し、そのサイトが侵害された場合、攻撃者は盗まれた認証情報を使用してアカウントを乗っ取る可能性があります。パスワードをリセットする必要がある場合は、個人情報 の設定で編集 > パスワードの変更をクリックして、新しいパスワードを入力してください。

• チームメンバー機能を利用して他のユーザーにアカウントへのアクセス権を付与: Stripe アカウントに他のユーザーを招待 (限定的なアクセス権を付与) すると、招待されたユーザーはログインして、特定のアクションを実行できるようになります。

• コンピューターとブラウザーを定期的に更新します: 更新 (例: macOS、Windows) を自動的にダウンロードしてインストールするように、コンピューターを設定することをお勧めします。これは、自動化された攻撃やマルウェアからシステムを保護するのに役立ちます。

• フィッシングに注意してください: 本物の Stripe サイトはすべて、stripe.com ドメインと HTTPS を使用しています。Stripe から想定外のメールが届いた場合には、Stripe のサイトに直接移動して、ログインしてください。メールにあるリンクをクリックしてパスワードを入力しないでください。本物の Stripe からのメールかどうか判断できない場合は、Stripe サポートの確認済み Stripe ドメインをご覧ください。

• 2 段階認証を有効化してください: 2 段階認証を有効化すると、ログインプロセスを完了するために、モバイルデバイスからの一意の追加コードを入力する必要があります。このコードはショートメッセージとして受信されるものか、または Google Authenticator のようなアプリで生成されるものです。このようにすれば、誰かがお客様のユーザー名とパスワードを盗んでもログインできません。この機能を使用するには、ユーザー設定に移動します。