サイトに入力するクレカの情報、請求代行会社の実装通りなら、カード番号は請求代行会社が保持してサイトには残っていないはずなので、毎回入力する方がサイトに侵入されて横取りする処理を仕掛けられたときに抜かれる可能性がある。機密情報を扱っている自覚のある会社と、そもそも機密を扱っているつもりが無い会社、どちらを信用するかだね。