Данные заказа (имя, телефон, адрес) нужны для демо и удаляются через 7 дней без активности; в Telegram — раньше командой /delete. Данные карты сервис не получает: платёж проходит у платёжного провайдера.