Вы что, серьезно? Кому принадлежит заказ это всего лишь одно число в БД. Практически в любых системах.
Например, вам звонит клиент с несколькими ЮЛ и просит изменить получателя - администратор системы просто делает выбор другой записи, а в БД меняется одно число (в хороших записывается ещё и журнал действий). Такое ощущение, что для людей не знакомых с разработкой - это какая-то магия.

Карта не привязана, только наличные и Google Pay. На телефоне стоит блокировка по рисунку

Google pay не всегда требует подтверждения оплаты вне зависимости включена биометрия/пароль, или нет.