回答編集履歴

  決済系サービスの具体的な仕様とPCIDSSについて調べてみることをお勧めします。

 

  生のカード情報を受け取ること自体が大きなリスクとなるので、非通過・非保持を維持できるサービスを使うのが現実的かと思いますよ。