да но идея в том что андроид неподключится если сертификат левый (защита от mitm) и нужно будет дрючится дабы эту проверку отключить а раз так то и до твоего ключа дешифровки недалеко. к тому же номера карт хранить какбы нельзя
В принципе, эквайринги могут возвращать реккурентный токен + последние 4 цифры карты.
Таким образом хранить можно, но стоит учесть срок действия и привязку рекуррентного токена.