SSLについての質問なんですが、
これって、カード会社と店舗側の契約次第では
店がカード番号を知るケースってのもあるんでしょうか?

ネットショップで買い物したら、クレカの番号を入力ミスったみたいで
ショップから『FAXで正しい番号を教えれ』とメールが来ました。
商品は発送してしまったとのこと。

第三者に番号まるっと教えるのはいやだったので
・形式上一旦キャンセルする形にして、同じ内容で再注文→再カード手続き。
というやり方でイケないか?
とにかく、第三者に番号を開示するのはカンベンしてくれ、といったところ、

うちは法人なんで、リアル店舗での決済と同様、お客様情報を預るシステム。
といわれますた。
つまり、このショップでは、
SSLで暗号化されたカード番号を、店舗側で鍵を開け、
番号を把握した上で手続きを進める会社…ということでいいでしょうか?

今まで、店舗側は、暗号のかかった状態でしか
カード情報見れないのかと思ってたよ orz
入力ミスった自分も悪いんだけど、faxで番号教えてくれって、まずくないスか?