销售合同中可以留收款人银行卡号，但需根据具体情况谨慎处理，并采取必要的安全措施。以下从不同角度进行分析：
合同有效性角度
在销售合同中明确约定收款人银行卡号，属于对付款方式的具体约定，符合《民法典》第四百七十条关于合同内容的规定。只要双方意思表示真实且不违反法律强制性规定，该条款具有法律效力。但需注意：
- 若收款人非合同签订方（如第三方代收），需明确授权关系，否则可能因主体不适格导致付款争议；
- 若涉及跨境支付，需符合外汇管理规定，否则可能影响款项实际到账。
风险防控角度
直接在合同中披露银行卡号存在以下风险：
- 信息泄露风险：合同文本可能因保管不善或电子传输被第三方获取，导致银行卡号被盗用；
- 诈骗风险：不法分子可能伪造合同变更收款账户，诱导买方付款至错误账户；
- 操作风险：若银行卡号填写错误，可能导致付款延迟或失败，影响交易效率。
建议措施：
- 对银行卡号进行部分脱敏处理（如仅保留后四位），其余信息通过加密邮件或专用系统传输；
- 在合同中约定“付款前需通过官方渠道（如电话、企业邮箱）二次确认收款账户信息”；
- 要求收款方提供加盖公章的账户确认函作为合同附件，增强证据效力。
- 替代方案角度
若担心直接留存银行卡号的风险，可考虑以下替代方式：
- 第三方支付平台：通过支付宝、微信支付等第三方平台完成交易，利用其已有的安全机制；
- 银行托管账户：对于大额交易，可设立共管账户或委托银行监管资金，确保资金安全；
- 信用证或银行保函：适用于国际贸易或高风险交易，通过银行信用替代直接付款。
总结：销售合同中留存收款人银行卡号本身不违法，但需结合交易金额、对方信用状况、行业惯例等因素综合判断。若决定采用，务必通过技术手段和合同条款双重保障信息安全，并预留争议解决路径（如约定仲裁条款）。如有具体交易场景需进一步分析，可直接向我咨询。