CVCは保存してはいけないので当然ほとんど全ての事業者は保存していませんが、Webサーバーのログに残ってしまうことがあり、これが原因でPCIDSSの監査に引っ掛かることがあります