Сфера рассылок на телефоны как раз вполне себе отрегулирована - по закону "О рекламе" смс-рассылка требует предварительного согласия получателя, т.е. просто так телефон использовать не получится.
Другой вопрос в том, что если подобное все-таки сделают (очень сильно сомневаюсь) - сам процесс привязки могут реализовать таким образом, чтобы разработчики непосредственно номер телефона не получали и не могли сохранить. Ведь ввод данных банковской карточки на сайте достаточно защищен от попыток владельца сайта сохранить у себя всю платежную информацию (кроме случаев когда пользователь сам подписывается на периодическое списание)