加盟店自身がクレジットカード番号の保存・処理・送信 をするのではなく、適切な保護処理を行う決済代行事業者、決済センターへ委託するべきです。
(自社でクレジットカード番号を保存・処理・送信する場合は、PCIDSS※準拠が望ましい)

※加盟店やサービスプロバイダにおいて、クレジットカード会員データを安全に取り扱う事を目的として策定されたクレジットカード業界のセキュリティー基準。Payment Card Industry Data Security Standard の頭文字をとったもの