本番環境を有効化する

Stripe アカウントは、作成後すぐにテスト環境で使用を開始できます。サンドボックスでは、実際の資金を移動することなく、Stripe のすべての機能をシミュレートできます。実際の支払いを受け付けるには、まずアカウントを有効にしてから、本番環境を使用する必要があります。Stripe アカウントをまだ作成していない場合は、続行する前にそのプロセスを完了してください。

本番環境の利用を申請する

本番環境利用を申請するには、アカウント申請書に、お客様のビジネス、商品、お客様とビジネスの個人的な関係について基本的な情報をご記入ください。アカウントの本番環境での利用が可能になると、直ちに本番環境で決済を受け付けられるようになります。

Stripe の「顧客確認」(KYC) 義務に基づき、Stripe はすべてのお客様を対象にこの情報を収集して保持する必要があります。こうした要件は、規制当局および金融パートナーによって求められるもので、金融システムの乱用防止を目的としています。Stripeは、お客様からいただいた情報が当社の利用規約に準拠しているかどうかを審査し、さらに情報が必要な場合は、ご連絡いたします。

Stripe アカウントの本番環境利用を申請した後は、国を変更することができません。Stripe がサポートする別の国で Stripe を使用するには、新しいアカウントを作成する必要があります。

公開ビジネス情報

カード明細書や Stripe から送信されるメール領収書では、顧客に対して以下の情報が表示されます。

• ビジネス名およびウェブサイト の URL
• ビジネスのメールアドレス、電話番号、住所
• サポートサイトの URL
• 明細書表記のテキスト

これはアカウントの本番環境利用の申請を行う際に、お客様から提供される情報です。アカウントの設定でいつでも更新できます。明細書表記のテキストとビジネス情報がはっきりとお客様に関連付けられていることが分かるようにしてください。顧客がお客様への支払いを認識できない場合、不審請求を申請してしまう可能性があります。

明細書表記は 5 ～ 22 文字です。最低でも 5 文字を含み、特殊文字 <, >、\、'、"、* は使用できません。

また、支払いを作成する際に動的な明細書表記を使用して、各支払いにカスタムの明細書表記が表示されるようにすることもできます。この動的なテキストは、Stripe ダッシュボードで設定された短縮表記に追加されます。明細書表記のプレフィックスは 2 ～ 10 文字に制限されています。詳細については、明細書表記のドキュメントをご覧ください。

アカウントを安全に保つ

アカウントを設定したら、それを安全に管理する必要があります。以下に推奨事項を挙げます。

• 個人情報を機密情報として管理: パスワードを他人に教えないようにし、シークレット API キーをお客様ご自身のサーバーで安全に管理してください。Stripe の従業員がお客様にキーを尋ねることはありません。

• パスワードの再利用の禁止:パスワードは、Stripe 固有のものを使用するようにしてください。別のサイトであるパスワードを使用していて、そのサイトが侵害された場合、攻撃者は盗んだ資格情報を利用してアカウントを乗っ取る可能性があります。パスワードをリセットする場合は、個人情報設定から編集 > パスワードの変更をクリックし、新しいパスワードを入力します。

• チームメンバー機能を利用して他のユーザーにアカウントへのアクセス権を付与: Stripe アカウントに他のユーザーを招待 (限定的なアクセス権を付与) すると、招待されたユーザーはログインして、特定のアクションを実行できるようになります。

• コンピューターとブラウザーを定期的に更新します: 更新 (例: macOS、Windows) を自動的にダウンロードしてインストールするように、コンピューターを設定することをお勧めします。これは、自動化された攻撃やマルウェアからシステムを保護するのに役立ちます。

• フィッシングに注意してください: 本物の Stripe サイトはすべて、stripe.com ドメインと HTTPS を使用しています。Stripe から想定外のメールが届いた場合には、Stripe のサイトに直接移動して、ログインしてください。メールにあるリンクをクリックしてパスワードを入力しないでください。本物の Stripe からのメールかどうか判断できない場合は、Stripe サポートの確認済み Stripe ドメインをご覧ください。

• 2 段階認証を有効化してください: 2 段階認証を有効化すると、ログインプロセスを完了するために、モバイルデバイスからの一意の追加コードを入力する必要があります。このコードはショートメッセージとして受信されるものか、または Google Authenticator のようなアプリで生成されるものです。このようにすれば、誰かがお客様のユーザー名とパスワードを盗んでもログインできません。この機能を使用するには、ユーザー設定に移動します。