クレカのパスワードってhttpsでクレカ会社と直接やり取りするから
サービス提供側は抜きたくても抜けないんちゃうの？
だから安全とかそういうことじゃなくて実際そう思ってたんだけど