バンドルカードのバックエンドエンジニアをしているshibaです。生粋のiPhoneユーザです。 昨年の10月頃にバンドルカードは Google Pay に対応しました。少し遅くなってしまいましたが、 Google Pay 対応について簡単に紹介したいと思います。なお、 Google Pay というアプリ名は2023年3月頃からGoogle ウォレット に変更され、 Google Pay はGoogle ウォレット 内の1機能という扱いになっています。 Google Pay について まず、 Google Pay や、 Google Pay を使った決済の仕組みについて簡単に紹介します。 まずバンドルカードの説明になりますが、バンドルカードのアプリをインストールし、電話番号を使ってアカウント登録することで、バーチャルカード（オンラインのみで利用できるプリペイドカード）を即時発行することができ

こんにちは、CTOのharukasanです。私が担当しているファイナンシャルサービス本部ではピクシブが運営している各サービス(pixiv、BOOTH、pixivFACTORY、pixivFANBOX、pixivコミック、Pastelaなどなど)においてご利用頂く、決済・送金といったお金のやりとりに関するシステムの構築・運用を行っています。 ピクシブでは決済に関する手続きを変更することを目的に、2024年8月1日にサービス共通利用規約の改定をします。この記事では今回の規約改定を行う理由である、クレジットカード決済システムの可用性向上のために行うクレジットカード決済の転送サービス導入について、クレジットカード決済の仕組みも踏まえてご説明します。 ピクシブのサービスにおけるカード決済の仕組み ピクシブでクレジットカード決済を使った場合のお金の流れを簡単に図示してみました。実際にはもうちょっと複雑

世はまさに大サブスクリプション時代。この潮流の中で弊社スマートバンクもまた、去る2023年7月12日にB/43プラスというサブスクリプションサービスをリリースしました。 サブスクリプションといえばユーザーに提供されるコンテンツや機能といった直接的な価値に焦点が当たりがちですが、その土台にはサブスクリプションビジネスを成立させるための課金システムがあります。本記事では筆者が行った課金関連の開発を振り返ってみて重要だったポイントや工夫点を伝えてみたいと思います。 すでに世に多くのサブスクリプションサービスがある中で、課金システムの実装はコモディティ化した単純な作業に思えるかもしれません。しかしながら自社サービスにてゼロから実現するとなると、想像よりも多くの思考と意思決定が必要とされる、エンジニアリング観点ではとても奥深い題材といえます。いち開発プロジェクトのケーススタディ、あるいはいちプログラ

こんにちは、スマートバンクでアプリエンジニアをしている ロクネム です。 弊社では B/43という家計簿プリカアプリ を提供しており、つい先日サブスクリプションサービス「B/43プラス」をリリースしました。 このようなサブスクリプションを提供するサービスにおいては、そのサブスクリプションを利用しているユーザーのみが特定の “機能” を使用できるように “制御” する必要があるかと思います。 このサブスクリプションの機能制御を実装するにあたって、「サブスクリプションが有効ではない場合は機能を制限する」という設計では実は不十分で、その他にもさまざまな要件を考慮した上でより柔軟な設計を行う必要があります。 本記事では、このようなサブスクリプション機能制御の設計における勘所について、B/43プラスを例にご紹介します。 ※ 本記事は B/43 Tech Talk 〜 Fintech×サブスクリプショ

こんにちは、開発統括室ペイメントシステム課マネージャーの戸田です。 前回 、決済システムの開発・構築・運用に深く関わるPCI DSSについて紹介いたしましたが、このPCI DSSはバージョンによって要件が多少異なっております。 現在弊社はバージョン3.2.1に準拠しておりますが、PCI DSS自体は2022年3月にバージョン4.0にメジャーバージョンアップされました。 今回はバージョン4.0リリースの影響と我々の取り組みについて少しご紹介したいと思います。 バージョン3.2.1とバージョン4.0について 主な変更点 機密認証データの扱い 暗号化 フィッシング攻撃への対策 公開用WebアプリケーションへのWAF導入 決済ページスクリプトの管理 パスワード関連 カード会員データ環境へのアクセスのMFA実装 監査ログレビュー 内部脆弱性スキャン リスク分析 バージョン4.0に向けた取り組み バー

こんにちは！スマートバンクでソフトウェアエンジニアをしている uribou です。 今回は、決済サービスの法的なスキームについて解説しようと思います！ スマートバンクが運営する B/43 では、資金移動業というライセンスを利用して決済サービスを提供しています。一方で、一見 B/43 と同じようなサービスでも、違うライセンスで運営している事業者も存在します。 実は、このような裏側のスキームの違いが、プロダクトにおける機能差分として現れています。私自身はエンジニアですが、プロダクトを作る上で事業の法的なスキームを理解する必要がありました。しかし、プロダクトの視点から決済サービスの法的スキームを整理した資料は少なく、キャッチアップに苦労しました。 そこで、プロダクトサイドの視点から、決済サービスの法的スキームを整理してみたのが本記事になります。厳密性や網羅性には欠けるかもしれないですが、その分、

サブスクリプション決済入門 Stripeでの実装方法と、要件定義時のポイント/jp_stripes_okayama_vol3

iOSにおけるIn-App Purchase(アプリ内課金)はiOS 3から利用可能であり、その歴史は10年以上に及びます。 この長い歴史の中で、Ask to BuyやUpgrade / Downgrade、お試しオファーなどの多くの仕組みが追加され、やれることが格段に増えました。 アプリ内課金をサポートするための仕組みも、Store Kit 2による実装方法の変更やアプリ内での返金機能をはじめ、Server NotificationsやTransaction Receiptのフォーマットの変更など、新しいものが次々にリリースされたり、StoreKit Testingによって自動テストが出来たりSandbox環境がアップデートされたりなど、課金のテストにまつわる状況も大きく変わりました。 本トークでは、20分間でIn-App Purchaseの激動の歴史をじっくり振り返っていきます。

利用者が「Suica（スイカ）」など交通系ICカードの機能を持たないクレジットカードで電車を乗降できる取り組みが進んでいる。南海電気鉄道ではフェリーと併用すると、一部区間の電車の運賃を無料にするほか、西日本鉄道などの鉄道事業者でも実証実験が始まる。訪日外国人らの利便性を高めるだけでなく、切符の発券や対応する改札機を減らし、鉄道会社のコスト削減にもつながる。南海電鉄はグループ会社の南海フェリー（

こんにちは。スマートバンクでサーバーサイドエンジニアをしている mitani です。先月こっそりとB/43のタイムラインに表示される店舗名表示をマイナーチェンジしていたのでご紹介します。 早速ですが、みなさんはクレジットカードやプリペイドカードの明細を見たときに購入した店舗名の表記がバラバラで「ん？ 🤔」っとなったことはないでしょうか？例えば下の画像のように ＰＡＹＰＡＹ が全角表記な一方でUBERは半角表記になっていたり、ﾂｰﾊｯﾁが半角カナになってると思いきやフアミリーマート のように全角カナのお店もあったりと…. いろんな半角・全角の表記ゆれを見かけたことがある人も多いかと思います。 B/43 タイムライン このような決済店舗名は、我々のようなカード発行会社で管理しているものではなく、店舗が契約しているアクワイアラ側に登録されており、オーソリゼーション（以下：オーソリ）とクリアリン

乱立する日本の金融決済システムは海外と比べて遅れているのか？　そうとも言い切れない事情（1/4 ページ） 少し前の話になるが、文春オンラインにソラミツ代表取締役社長の宮沢和正氏のインタビュー記事が掲載されていた。乱立する決済サービスが国内に与える影響について解説されたものだ。 ソラミツという名前をご存じない方も多いかもしれないが、ブロックチェーンの「Hyperledger Iroha」のオリジナルを開発した企業であり、この技術をベースにしたデジタル通貨「Bakong（バコン）」をカンボジアで立ち上げたことで広く知られている。Bakongは中央銀行が発行するデジタル通貨「CBDC（Central Bank Digital Currency）」の1つであり、実運用ベースのCBDCとしてはバハマに次いで世界で2番目でのサービスインとなる。 CBDCは現在、日本を含む世界各国が研究開発を続けており

金融庁はメールで番号やURLを送るなどの方法で送金する電子ギフト券やプリペイドカードについて、マネーロンダリング（資金洗浄）対策を強化する方向で調整に入った。事業者に対して、1回あたり10万円を超える高額送金の場合に利用者の本人確認などを義務付ける。「Amazonギフト券」やVISAのプリペイドカードなどが対象。こうした電子送金の利用は年10兆円程度あるとされ、マネロンの抜け穴になりかねないとの

▼イベント▼ Spring Fest 2021 https://springfest2021.springframework.jp/ ▼配信アーカイブ▼ https://www.youtube.com/watch?v=9-yDaFlGTxE

はじめに はじめまして。Kyashでサーバサイドエンジニアを担当しているhirobeです。 Kyash Advent Calendar 2021の12/5担当分です。 Kyashでは、約30ほどのマイクロサービスが動いてます。 マイクロサービスは難しいです。 私が入社して2年半ほどの間、マイクロサービスの複雑さに苦しめられ、あがいてきた実経験をもとに、マイクロサービスにひそむ難しさを紹介したいと思います。 ここでは、ケースとして、弊社の機能のひとつである登録カードからのリンクを実装する上で発生する問題を紹介したいと思います。もちろん弊社サービスを使ったことない人でもわかるように説明をしますのでご安心ください。 なお、最初に注意書きしておくと、本ブログではあくまで「マイクロサービスにひそむ複雑さとその対応法」を説明するためのわかりやすさを優先して説明していきます。事実とは異なるケースがありま

1. Cash Appの物語について解説します。米国無料金融アプリ1位、月間稼働顧客3,600万人、累計顧客8,000万人以上。突出した実績を持つCash Appを生み出したSquareの何がスゴいのか。それは「ノンバンクながら、… https://t.co/n3yFHpENPw

米決済大手ペイパル・ホールディングスが後払い決済ペイディ（東京・港）を3000億円で買収する。巨額買収はどんなインパクトを持つのか。マネーフォワード執行役員の瀧俊雄氏、ベンチャーキャピタル（VC）のコーラル・キャピタル創業パートナーの沢山陽平氏に聞いた。（聞き手は平本信敬、駿河翼）マネーフォワード執行役員の瀧俊雄氏――ペイパルはペイディのどこを評価したのでしょうか。「経済のデジタル化でキ

Trust Swiping left on magnetic stripes August 12, 2021 | By Vicki Hyman In the early age of modern credit cards, they had to write down account information for each card-carrying customer by hand. Later, they used flatbed imprinting machines to record the card information on carbon paper packets, the sound of the swiping of the handle earning them the name, zip-zap machines. (They were also dubbed