Udemyでは、クレジットカードまたはデビットカードの完全な情報をシステムに保存することはありません。その代わり、UdemyではPCI DSS（Payment Card Industry Data Security Standard）認定を受けたクレジットカード決済代行業者と連携しています。
Udemyでクレジットカードまたはデビットカード情報を入力すると、その情報は決済代行業者が管理する安全なデータベースに直接送信され、決済が処理されます。その後、購入履歴の記録や保存済みカードの識別に必要な情報の一部（カード番号の下4桁など）が、決済代行業者からUdemyに共有されます。
またこの過程で、決済代行業者から「トークン」と呼ばれるランダムな英数字のIDもUdemyに提供されます。このトークンにより、Udemy側でカード番号全体を保持していなくても、今後の決済時に保存済みのカードを参照できるようになります。Udemyでは、お客様が入力したクレジットカード番号全体ではなくトークンを保存しているため、Udemyアカウントにログインしている人が、アカウント上でクレジットカードの完全な情報を確認することはできません。また、第三者がトークンIDを解析してクレジットカード情報を取得することもできません。