Bezwzględnie powinieneś chronić numer swojej karty, sprawdzaj też czy połączenie ze stroną jest szyfrowane przez SSL.