カード会社に登録しているメアドじゃなくても良いんですって。カード所有者のメアドなら良い、という事は、決済処理の時にメアドとカード所有者本人の整合性は審査してない…?私おバカだからこれが何のセキュリティ対策になるのかわからないわ。