Ну так CVV наверное где-то сохранен вместе с другими данными карты? Обычно так и платится в большинстве интернет-магазинов за рубежом. Без всякого дополнительного подтверждения.
1) Данные карты хранить нельзя. 2) CVC2/CVV2 спрашивать не обязательно.
если сертификация есть, то вроде можно, а так да, только токен