Onde ficam as chaves do meu gateway?

Em um cofre criptografado, separado do banco de dados comum. Elas nunca ficam em texto puro e nunca vão para o navegador.

Cada cobrança usa a credencial do próprio vendedor, na hora, e descarta.