Udemyでは、お客様のクレジットカードおよびデビットカードに関する詳細情報を保存していません。代わりに、PCIデータセキュリティスタンダード（PCI DSS）の認定を受けているクレジットカード支払い処理業者と提携しています。
お客様がUdemyに入力したクレジットカードまたはデビットカードに関する詳細情報は、このような支払い処理業者が保守する安全なデータベースに直接送信され、取引が処理されます。その後、保存されている情報の一部（カード番号の下4桁など）が支払い処理業者からUdemyに提供され、購入内容の記録や、保存したカードの表示に使用されます。
この処理の間にランダムに生成された英数字のID（「トークン」といいます）も支払い処理業者から提供されます。このトークンを使うことで、Udemyで正確なカード番号を保存しておかなくても、今後の取引で保存済みカードを参照することができます。Udemyでは、お客様が入力したクレジットカード番号の代わりにトークンを保存しているため、第三者がお客様のUdemyアカウントにログインしても、詳細なクレジットカード情報を入手することはできません。また、トークンIDをリバースエンジニアリングしてクレジットカード情報を入手することもできません。