昨今の漏洩の入口の一つがアプリ向けAPIという話があるので、今決済アプリ出すぞとなれば内部でも相当ナイーブになってるかもね