خودتون رو با شاپرک مقایسه نکنید. کل سیستم بانکی کشور روی شاپرک هست.
اینکه میگید API کار پردازش پرداخت رو انجام میده صرفا بازی با کلمات هست. به هر حال این اطلاعات رو میگیرید و ذخیره می کنید.
به نحوی دریافت یا ذخیره اطلاعات حساس کاربر به خصوص cvv2/رمز کارت/تاریخ انقضا غیر قانونی و پیگرد داره..