iPhoneやApple Watchでカードを使うとき、「カード番号はどこに渡っているのか」「スマホを落としたら勝手に使われないか」が気になる人は多いはずです。Apple Payには、カード番号の代わりに別の番号を使う仕組みや、端末を紛失したときに遠隔で止める手段が用意されています。この記事では、Appleサポートの「Apple Payのセキュリティとプライバシーの概要」を中心に、Appleのプライバシー通知とカード会社の公式案内で確認できた範囲を、2026年10月時点の情報で整理します。安全性を保証する内容ではなく、公式がどう説明しているかをまとめたものです。
登録時に作られる「デバイスアカウント番号」
Appleサポートによると、カードをApple Payに追加すると、入力した情報は暗号化されてAppleのサーバに送られます。Appleはデータを復号してカードの決済ネットワークを識別し、その決済ネットワーク（またはカード発行元から委託された正規のプロバイダ）だけが解除できるキーで暗号化し直して渡します。カメラでカードを読み取った場合も、その画像はデバイスにも写真ライブラリにも保存されないとされています（2026年10月時点）。
カードが承認されると、カード発行元またはその正規サービスプロバイダが、そのデバイス専用の「デバイスアカウント番号」を作ります。この番号はAppleでは復号できず、端末内の「Secure Element」という支払い情報の保管用に設計されたチップに入ります。Appleサポートは、Secure Element内のデバイスアカウント番号はiOSなどのOSと切り離されており、Appleのサーバにも保存されず、iCloudにもバックアップされないと説明しています。
Apple Pay側に残るのは、実際のカード番号の一部とデバイスアカウント番号の一部、カードの説明だけです。元のカード番号をAppleが保管することはないとされています。
お店に届くのは別の番号と取引ごとのコード
店頭での支払い
店頭では、iPhoneとレジの端末がNFC（近距離無線通信）でやり取りします。Appleサポートによると、Face ID、Touch ID、パスコードのいずれかで認証すると、Secure Elementからデバイスアカウント番号と「各取引に固有の動的なセキュリティコード」が取り出され、お店の端末に送られます。AppleからもデバイスからもPOS端末に実際のカード番号が送られることはない、というのがAppleの説明です（2026年10月時点）。
カード発行元や決済ネットワークは、承認の前に、このセキュリティコードがそのデバイスに結び付いたものかを確かめられるとされています。三菱UFJニコスの解説ページも、Apple Payでは「デバイス固有の番号と独自のコード」で取引を進めると紹介しています。
アプリ内とWebでの支払い
Appleサポートによると、取引情報は開発者ごとのキーで暗号化し直されてから送られ、Webサイトでは支払いのたびにドメインの検証が行われます。Appleのプライバシー通知にも「実際のカード番号は加盟店に共有されません」と書かれています（2026年10月時点）。
サブスクリプションのように、お店側から定期的に請求される支払いについて、Appleのプライバシー通知は、発行元や決済ネットワークが「店舗固有のアカウント番号」を生成して使う仕組みを説明しています。この番号は、ウォレットでカードの詳細情報を開くと管理できるとされています（2026年10月時点）。
認証が支払いの鍵になる
Appleサポートは、Apple Payを使うには必ずデバイスにパスコードを設定しておく必要があり、Face ID・Touch ID・Optic IDは必須ではないものの、設定すれば安全性を高められると説明しています。支払い情報を送るには認証が必要で、Face IDのiPhoneやApple Watchでは、本体のロックを解除した状態でサイドボタンをダブルクリックしてメインのカードを呼び出します（2026年10月時点）。
例外はエクスプレスモードです。交通系ICカードなどをエクスプレスカードに設定していると、改札やレジで認証せずに使えます。認証の手間が省かれる設定だと理解しておきます。エクスプレスカードにするSuicaの準備は、iPhoneにSuicaを入れる方法とチャージにまとめています。
Appleが受け取る情報と受け取らない情報
Appleサポートによると、クレジットカードやデビットカードで払うとき、個人を特定できる取引情報をAppleが集めることはなく、決済は利用者・お店・カード発行元の三者の間で完結します。一方で、おおよその購入額、アプリの開発者とアプリ名、おおよその日時、取引が完了したかどうかといった匿名の情報は、品質向上のために集めているとされています（2026年10月時点）。
カード追加の際には、特定の設定が有効かどうかや端末の利用状況に関する情報がAppleに送られ、利用可否の判断や不正利用対策のためにカード発行元などに提供される場合がある、とも書かれています。位置情報については、Appleのプライバシー通知が「Apple Pay加盟店識別子」をオフにする設定の場所を案内しています。
スマホをなくしたときに止める方法
Appleサポートの「紛失したiPhoneやiPadを見つける方法」によると、別のAppleデバイスの「探す」アプリやiCloud.comの「探す」から、なくした端末を「紛失としてマーク」できます。紛失モードになった端末はパスコードでロックされ、Apple Payのカードやパスも止まります。セキュリティの概要ページでは、カードの利用停止手続きの代わりに紛失モードでApple Payを一時的に使えなくでき、端末が見つかれば元に戻せると説明しています（2026年10月時点）。
ほかの手段は次のとおりです。
- Apple Accountのページから、登録したクレジット・デビット・プリペイドカードを端末から削除する
- 「探す」で端末をリモート消去し、Apple Payのカードをすべて削除する
- 銀行やカード発行元に電話して、Apple Payでの利用を止めてもらう
Appleサポートは、リモート消去を選んだ場合、端末がオフラインでも、銀行やカード発行元などの側でカードがApple Payで一時的に使用停止になると説明しています。ただし交通系ICカードは、端末がオフラインのときは削除も一時停止もできないとされています。また、なくす前に「探す」を有効にしていなかった端末は、紛失としてマークすることもリモート消去もできません。
Appleサポートは、端末が見つかったという連絡をApple側から利用者にすることはないとしています。パスコードや認証コードを聞き出そうとする連絡には応じないよう注意を促しています。リモート消去は元に戻せないため、ほかの手段を試してから行うよう案内されています（2026年10月時点）。
安心して使うための設定
公式の説明を踏まえると、事前に見直しておきたい設定は次の5つです。
- パスコード：Apple Payに必須です。推測されにくいものにしておきます。
- Face ID／Touch ID：必須ではありませんが、Appleサポートは安全性を高める手段として紹介しています。
- 「探す」：紛失モードやリモート消去は、事前に有効にしていないと使えません。
- 「盗難デバイスの保護」：オンにしていると、紛失モードの解除にFace IDまたはTouch IDが必要になるとAppleサポートは案内しています。
- iOSの更新：QUICPayの公式解説も、OSを最新に保つことを注意点に挙げています。
カードの登録手順はApple Payの使い方、カードが追加できない・拒否されるといった症状はApple Payが使えないときの確認順で扱っています。仕組みや手順は更新されるため、Appleサポートとカード会社の最新の案内を確認してください。