カード・オン・ファイル
加盟店が次回以降の購入のために預かっておくカード情報。ワンクリック決済やサブスクリプションを可能にする一方、カードブランドを神経質にさせる。
カードブランドは課金を2種類に区別する。カード会員が手元にいて認証できる顧客起点取引（CIT）と、動画配信サービスが翌月分を請求するように加盟店が自ら課金する加盟店起点取引（MIT）である。2017年前後、VisaとMastercardは保存クレデンシャルの規則を厳格化した。初回の課金には初回であることを示すフラグを立て、以降のMITはそれを参照しなければならない。
このフラグは形式のためだけにあるのではない。MITが強力な顧客認証（SCA）を省略できるのも、発行会社が午前3時の課金を承認するのも、これがあるからだ。実際のカード番号を保持する加盟店はPCI DSSの対象範囲にも入るため、ほとんどの加盟店は代わりにトークンを保存している。