Cardholder Data

定义 Definition

cardholder data：持卡人数据/持卡人信息，指与支付卡（如信用卡、借记卡）持有人相关、可用于处理交易或识别持卡人的信息。通常包括主账号 PAN（卡号），并可能涉及持卡人姓名、有效期、服务代码等；在合规语境中常与敏感认证数据（如磁道数据、CVV/CVC、PIN）区分开来。

发音 Pronunciation (IPA)

/ˈkɑːrdˌhoʊldər ˈdeɪtə/

例句 Examples

We do not store cardholder data on our servers.
我们不会在服务器上存储持卡人数据。

The audit found that cardholder data was transmitted without encryption, which violates PCI DSS requirements.
审计发现持卡人数据在传输过程中未加密，这违反了 PCI DSS 的要求。

词源 Etymology

该短语由 cardholder（card“卡” + holder“持有者”，意为“持卡人”）与 data（“数据”）组合而成，是支付与信息安全领域的常用术语；在合规与风控语境中用于明确“与支付卡持有人相关的数据范围”。

相关词 Related Words

• Payment Card
• PAN
• Sensitive Authentication Data
• PCI DSS
• Encryption
• Tokenization
• Data Breach
• Compliance

文献与作品 Literary / Notable Works

• *Payment Card Industry Data Security Standard (PCI DSS)*（PCI 安全标准文件中高频出现，用于界定保护对象与合规要求）
• NIST Special Publication 800-53（信息系统安全控制框架中与敏感数据保护相关章节常见该概念）
• ISO/IEC 27001 与相关实施指南（在信息安全管理体系语境中常与支付数据保护讨论并用）