本番環境を有効化する

Stripe アカウントを申請して安全性を確保する方法をご紹介します。

Immediately after you create a Stripe account, you can use your account in testing environments. In a sandbox, simulate transactions and use all of Stripe’s features without moving any money. To accept real payments, you must activate your account to use live mode. If you haven’t already, create a Stripe account.

本番環境の利用を申請する

本番環境利用を申請するには、アカウント申請書に、お客様のビジネス、商品、お客様とビジネスの個人的な関係について基本的な情報をご記入ください。アカウントの本番環境での利用が可能になると、直ちに本番環境で決済を受け付けられるようになります。

Stripe の「顧客確認」(KYC) 義務に基づき、Stripe はすべてのお客様を対象にこの情報を収集して保持する必要があります。こうした要件は、規制当局および金融パートナーによって求められるもので、金融システムの乱用防止を目的としています。Stripeは、お客様からいただいた情報が当社の利用規約に準拠しているかどうかを審査し、さらに情報が必要な場合は、ご連絡いたします。

Stripe アカウントの本番環境利用を申請した後は、国を変更することができません。Stripe がサポートする別の国で Stripe を使用するには、新しいアカウントを作成する必要があります。

注意

Privacy and security are priorities for Stripe. Our privacy policy explains how and for what purposes we collect, use, retain, disclose, and safeguard any personal data you provide to us.

公開ビジネス情報

カード明細書や Stripe から送信されるメール領収書では、顧客に対して以下の情報が表示されます。

ビジネス名およびウェブサイトの URL
ビジネスのメールアドレス、電話番号、住所
サポートサイトの URL
明細書表記のテキスト

これはアカウントの本番環境利用の申請を行う際に、お客様から提供される情報です。アカウントの設定でいつでも更新できます。明細書表記のテキストとビジネス情報がはっきりとお客様に関連付けられていることが分かるようにしてください。顧客がお客様への支払いを認識できない場合、不審請求を申請してしまう可能性があります。

明細書表記は 5 ～ 22 文字です。最低でも 5 文字を含み、特殊文字 <, >、\、'、"、* は使用できません。

また、支払いを作成する際に動的な明細書表記を使用して、各支払いにカスタムの明細書表記が表示されるようにすることもできます。この動的なテキストは、Stripe ダッシュボードで設定された短縮表記に追加されます。明細書表記のプレフィックスは 2 ～ 10 文字に制限されています。詳細については、明細書表記のドキュメントをご覧ください。

アカウントを安全に保つ

アカウントを設定したら、それを安全に管理する必要があります。以下に推奨事項を挙げます。

個人情報を機密情報として管理: パスワードを他人に教えないようにし、シークレット API キーをお客様ご自身のサーバーで安全に管理してください。Stripe の従業員がお客様にキーを尋ねることはありません。
パスワードの再利用の禁止:パスワードは、Stripe 固有のものを使用するようにしてください。別のサイトであるパスワードを使用していて、そのサイトが侵害された場合、攻撃者は盗んだ資格情報を利用してアカウントを乗っ取る可能性があります。パスワードをリセットする場合は、個人情報設定から編集 > パスワードの変更をクリックし、新しいパスワードを入力します。
チームメンバー機能を利用して他のユーザーにアカウントへのアクセス権を付与: Stripe アカウントに他のユーザーを招待 (限定的なアクセス権を付与) すると、招待されたユーザーはログインして、特定のアクションを実行できるようになります。
コンピューターとブラウザーを定期的に更新します: 更新 (例: macOS、Windows) を自動的にダウンロードしてインストールするように、コンピューターを設定することをお勧めします。これは、自動化された攻撃やマルウェアからシステムを保護するのに役立ちます。
フィッシングに注意してください: 本物の Stripe サイトはすべて、stripe.com ドメインと HTTPS を使用しています。Stripe から想定外のメールが届いた場合には、Stripe のサイトに直接移動して、ログインしてください。メールにあるリンクをクリックしてパスワードを入力しないでください。本物の Stripe からのメールかどうか判断できない場合は、Stripe サポートの確認済み Stripe ドメインをご覧ください。
2 段階認証を有効化してください: 2 段階認証を有効化すると、ログインプロセスを完了するために、モバイルデバイスからの一意の追加コードを入力する必要があります。このコードはショートメッセージとして受信されるものか、または Google Authenticator のようなアプリで生成されるものです。このようにすれば、誰かがお客様のユーザー名とパスワードを盗んでもログインできません。この機能を使用するには、ユーザー設定に移動します。