Cobro aplazado (estilo Booking)

[CHuLoSoY]

Si guardas datos en una bd como los de tarjetas de crédito, tu política de protección de datos debe ser clara, segura y totalmente visible. Por ética, estos datos deberían quedar bien resguardados, bajo una clave bien segura, y registrados con protocolo https mínimo (como te han dicho antes).
Lo que hace eso de booking que dices es guardar esos datos después de comprobar que son correctos, por eso te mandan a la pasarela de pago, además de que el TPV del banco registra la autorización de acceso de esa tarjeta en el futuro sin confirmación.

Saludos.