クレカの情報は決済代行会社に登録されてくるっぷは保持しないって規約にも書いてあるよ
だから決済代行の会社が信用できないというなら分かるけど、くるっぷが不正アクセスされたとしても持ってない情報は流出しようがないんだよ