クレカ情報が別のところに保管されてたとしてもサイト全体のアクセス権乗っ取られてたら確実に安全かどうかはわからんやろ