Где лучше хранить номер банковской карты пользователя?

Нужно хранить номер банковской карты, чтобы не утруждать пользователя заполнять его каждый раз. Есть два места, где можно хранить номер карты - в базе данных сервиса, на телефоне пользователя. Но какой из вариантов безопаснее. Для работы системы хранить карты необязательно, достаточно для операции вывода передать эти самые реквизиты. Поэтому напрашивается вывод, что лучше чтобы номер карты хранился у пользователя. Но не создаст ли это уязвимость для пользователя?