webサービスの銀行口座情報はどこに保存していますか


webサービスを作っているとき、ユーザーの銀行口座情報をもたないといけないとき、みなさんはどこに保存されていますか？  
知見がなかったので、困っています。ぜひご意見いただきたいです。

クレジットカード決済であれば、paypalやwebpayなど外部サービスを使い、自身で口座情報をもつ必要はないと思いますが、受け取り口座情報など、決済サービスと関わりない場合、自身で口座情報をもたないといけない気がしています。  
情報漏えいの可能性を考えると自身でもつのはとてもリスクがあり、みなさんは、どのように対処されてるか、ぜひ教えていただきたいです。

もし、口座情報保存のおすすめサービスなどあれば、教えていただきたいです。  
どうぞよろしくお願いします。




クレジットカード情報は、漏洩した場合直ちに悪用され、金銭被害に直結しますが、銀行口座情報は仮に漏洩しても金銭被害に直接つながるわけではないので、そこまで神経質にならなくてもよいように思います。もちろん、心理的には被害甚大というところはあるでしょうが。  
普通に考えれば、暗号化してデータベースに保存というのが落とし所ですが、銀行口座情報をサイトから閲覧できなくて良いのであれば、バックオフィスのサーバーに転送してしまうという方法も考えられます。例えば、銀行名と支店名はオンライン参照を許すが、口座番号までは閲覧できないようにして、変更の場合は口座番号は入力しなおしてもらう方法が考えられます。  
ただし、ウェブサーバーとバックオフィスサーバーの通信時に漏洩する可能性もあるので、転送時の漏洩対策はしっかり行う必要があります。

