Не запрашивает вообще, думаю это плодотворно работает для увеличения конверсии. Но с другой стороны заказ можно отменить и деньги вернутся, это не так страшно.
А вот с Озон Счёта можно моментально и безвозвратно растворить деньги по СБП.
Привязанные карты были, заблокировал.

Запрашивает только у клиента напрямую, при платеже. Если эту информацию запрашивают третьи лица, в том числе продавцы (Озон - это площадка, продавцы - третьи юрлица) - это примерно то же самое, как по телефону сообщить кому-то код из sms подтверждения оплаты банковской картой