課金要素を入れるのは別にいいけど、
先にメール認証で個々のID固定させなきゃダメでしょう