Esetleg az lehet, hogy a kártyaszámot el lehet benne menteni, és akkor már PCI DSS-nek meg kell felelni...