V článku je chyba - obchodník se k údajům o kartě dostane, je na něm, aby pak nějak z karty peníze strhl. Viz výš nebo screenshoty na https://ispis.cz/sandbox
Jak jste na tohle přišel? V požadavcích se zadává platební metoda, která se má pro platbu použít – typicky platební brána. Prohlížeč pak platební údaje předává přímo té platební bráně, webová stránka dostane až výsledek platby. Jinak by celé to API nedávalo žádný smysl – předvyplnit údaje o platební kartě do webového formuláře umí prohlížeče už dnes, není k tomu potřeba žádné API.