Q&A
大手クラウドベンダーの導入事例とかで検索すればいくらでも使っているところが出てきそうですよ
月額課金制アプリのサーバー側について、どのような仕組みになっているのか気になったため、月額課金制アプリの開発を経験された方だけでなく、サーバー周りに詳しい方からご意見をいただきたく、質問させていただきます。
月額課金制アプリでは、Firebese や AWS のようなクラウドサービスでサーバー側を完結させるとセキュリティ面において問題があるため、自前でサーバーを構築し、そこに決済情報（クレジットカード情報など）やユーザーのプライベートな情報を保存するのでしょうか？
また、現在世に出ている有名な課金型アプリ（出会い系や宅配サービス）などは、やはりクラウドサービスを利用せずに独自でサーバー構築・運用をしているのでしょうか？
質問が大雑把で申し訳ありませんが、課金型のサーバーについての知見を得たいのでご協力いただければ幸いです。
回答3件
0
ベストアンサー
そもそもサーバシステム以前に世の中の仕組みを知っておくべきかと
クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画
－２０１７－【公表版】
で、こっちは AWS での実現方法概要
AWS での PCI DSS 用の標準化アーキテクチャ
まぁ、普通は非保持で決済プロバイダーに任せることになると思います。
投稿2019/01/30 04:04
退会済みユーザー
総合スコア0
0
AWSがセキュリティ面で問題と考える根拠がわかりませんが。
そういう考えであれば、自前でサーバを用意したとしてもホスティングになんか出せないですよね？
となれば自社でデータセンターと同等の設備・サービスを用意する必要があるわけです。
24時間監視、緊急時の対応、災害時のリスクヘッジ等含め。
また、サーバは自社のネットワークの中に置くわけですが、当然ながら外部と接続は必要なのですがプロバイダは他社なので、自前でプロバイダを行う必要も出てきますね。
プロバイダは単にソフト的な働きなので、回線についてもNTT等他社は使えないので、自社で海底ケーブル通して世界各国と繋げる必要がありますね。
ああでも、顧客は他社のスマホを使っています！何ということでしょう！
自社でスマホを設計・製造・販売し、自社でキャリア事業を行い、自社のスマホを使っている方だけにしか使えないサービスにしなければ。
ああでも、OSがAndroidです！何ということでしょう！
自社でOSを
もうええわ
投稿2019/01/30 03:39
総合スコア5405
0
月額課金制アプリでは、Firebese や AWS のようなクラウドサービスでサーバー側を完結させるとセキュリティ面において問題があるため、自前でサーバーを構築し
自前で構築するほうが危険だと思うのですが。
投稿2019/01/30 03:33
総合スコア145183
そして、（特にiOSでは）課金はApple経由になるので、アプリ開発側が決済情報を持つことはありません。
回答ありがとうございます。
ということは、やはりクラウドサービスを活用することがベストプラクティスなのですね。
AWS はまだ無知なため、勉強しようと思います。
あなたの回答
tips
プレビュー
