В современных платёжных системах данные банковских карт обычно хранятся на серверах платёжного провайдера (например, Visa, Mastercard или специализированного платёжного процессора). 2

При этом исходные данные карты (номер, срок действия, CVV-код) не хранятся в системе продавца или платёжного провайдера. 5 Для идентификации карты внутри системы используется уникальный токен — случайный набор цифр, который не связан с реальным номером карты и не может быть восстановлен обратно в оригинальный номер без специального ключа. 25

Токены и связанные с ними данные обычно хранятся в распределённой системе, которая обеспечивает высокий уровень безопасности и доступности. 5 Это может быть специализированное хранилище данных или облачная инфраструктура. 5