вообще конечно пользователь (привязанный нами к проверенной компании) из личного кабинета -- но пока у меня не оттестирована по полной безопасность, мы заносим сами.

там всё же на деньги процесс завязан, поэтому я тут не тороплюсь -- лучше протестить по-хорошему.