Они смогут списать оплату только после «явного согласия» пользователя. Пока неизвестно, распространится ли это на Россию.
Хочу добавить. У меня история была с окко. Привязал карту, списывались деньги поо года. Пароля вспомнить не смог, а поддержка говорит, мол не можете подтвердить владение аккаунтом. Пришлось карту менять :-)
Я вот забыл про подписку на Окко, деньги списались, написал им письмо, что даже не пользовался — сделали рефанд. Респект им.