我需要将用户的 IBAN 存储在我自己的应用程序中。有人告诉我 IBAN 不是秘密信息，所以我可以使用经典加密将 IBAN 存储在我的应用程序中。这样对吗？因为其他人告诉我：
IBAN 是 PAN 的一部分，因此被视为持卡人数据。如果您想保留 IBAN，则被认为是在存储信用卡数据。请注意，无论您是否存储信用卡数据，您都必须符合 PCI 标准。当您这样做时，您只需以 PCI 可以接受的方式执行此操作。
我读了这篇文章存储 SEPA（IBAN 和 BIC）数据 - 需要 PCI 合规性？，这样的答案我认为是不够的，还需要一个更详细的答案。