どう考えてもカード会社のAPIもおかしいだろ