Есть официальные дистрибьюторы как codashop или gold.razer, может еще кто есть новые, через АПИ и партнерство к ним работают эти магазины, в codashop не знаю как щас но раньше было сильное ограничение на карты, принимались только корейских банков.
Да, это безопасно, никаких проблем донатов по UID нет и ничего за это не будет.
Можно и свой магазин так открыть, если сильно захотеть