PCI DSS
支付卡行业数据安全标准，也就是卡组织关于持卡人数据处理的规则。商户在这套标准下要做多少事，主要取决于卡数据有没有经过自己的系统：用服务商提供的终端收款的店铺、或用托管收银页的网站，要承担的部分远少于自己采集卡号的商户。
它对商户意味着什么
对多数商户来说，这套标准比它的名字听起来小得多，原因在于「范围」：适用哪些条款，取决于商户实际接触多少持卡人数据。一家在别人的终端上收款、从不保存卡号的店铺，和一家把卡数据存在自己系统里的公司，处境完全不同。先弄清自己属于哪一种；这是第一步，而且通常会让清单变短。
这个词会在哪里出现
本站中在具体场景里谈到这件事的页面：
相关术语
本节其他术语：新加坡的牌照与监管