Zdaje mi się że to jest na zasadzie, że wtedy kiedy klikasz "Pay with Paypal" to nie podajesz im swojego loginu, ani hasła, tylko jakby ze strony się logujesz na PayPala, i automatycznie pobierają to z Twojego konta. Tak mi się wydaje, jest to logiczne