自動返信メールがきてただけで店からのメールがまだだったら
正式な売買契約は成立してないから
注文内容を店側が操作してポイント分を無効にする事も可能なんでは？
そうなると結果的にカードへの請求額が増すわけで

法的に合法なのかどうかはしらん
上記の理由を元にキャンセルは可能だと思うけど