Где сервисы наподобие такси хранят привязанные банковские карты пользователей?

Вчера скачал очередное приложение такси, и там как и во многих есть возможность привязать карту и расплатиться ею.
Стал вопрос: вот когда я ввожу туда номер карты, Expire Date, CVV, куда это все отправляется? Храниться в какой-то БД этого сервиса? Если да, то почему люди так легко доверяются и привязывают карты? Потому что я не сильно верю, что такси которое работает лишь в одном городе допустим имеет какую-то хорошую защиту и его нельзя взломать.
Если в какой то БД хранится - любой злоумышленник может взять и пачкой все карты забрать себе (даже не злоумышленник, а какой-то владелец сервиса), и далее кардить себе, продавать карты или заниматься подобными злодеяниями