Очень важно не забыть, что если вы - российская компания или ИП, а исполнитель - физик, то вам нужно удержать НДФЛ и начислить соцвзносы. Всего порядка 1 рубль 49 коп. вам обойдется каждый полученный физиком рубль. Подробнее об этом
писал на мегамозге. А также о том что с этим
можно сделать.
По поводу хранения данных "привязанных" карт, пока вы не получите сертификат PCI DSS вам хранить такие данные нельзя.