クレカ番号だけハッシュで記録しておいて、会員情報は削除してもいいと思うがな。