Здравствуйте, «Столото» действительно не хранит данные карты у себя, но сайт подключен к сервису по приему платежей «Яндекс.Касса». Мы делаем процесс платежей как для физлиц, которые платят, так и для юрлиц, которые принимают оплату, максимально удобными и безопасными. Вот как всё работает в данном случае: вы авторизуетесь на сайте «Столото» по номеру телефона, Яндекс.Касса видит, что с этого номера была оплата с определенной карты, и показывает 6/4 номера (п.8 условий использования сервиса https://money.yandex.ru/page?id=527708). Это полностью безопасно, ведь мы не показываем полный номер карты и другие её данные, а для подтверждения оплаты надо ввести CVC-код (трехзначный номер с обратной стороны карты) и одноразовый пароль из смс — сделать платеж сможет только владелец карты.