Если вы храните информацию о кредитной карте, значит, вы должны соответствовать требованиям PCI. Некоторые платежные шлюзы, такие как Authroize.net, будут обрабатывать для вас регулярные счета, но будут снимать средства только с кредитной карты и все. Если после этого произойдет сбой кредитной карты по истечении срока действия, о котором вы никогда не узнаете, ваш клиент никогда не узнает об этом, и вы потеряете его.
Существуют службы, которые будут ежемесячно списывать средства с кредитной карты вашего клиента, автоматизировать процесс в случае сбоя кредитной карты, автоматизировать рассылку писем вашим клиентам, позаботиться о соответствии PCI, чтобы вам не приходилось с этим обращаться, и многое другое. Одним из таких сервисов является Chargify. Таким образом, вам не нужно хранить информацию CC, и вашим клиентам будет выставлен правильный счет.