多步注册和安全性

Question

假设我们有多个步骤的注册过程：

1. 初始表格要求提供一些信息（姓名，身份证号码，电话号码，电子邮件地址）
2. 提交表单后，第二步包括通过发送需要输入的代码来验证电话号码
3. 然后，我们需要使用信用卡验证身份证号码。

我的问题是：

我们是否应该在提交初始表单后创建一个帐户？或者，如果所有步骤都成功，我们应该在最后创建帐户吗？

如果我使用第二个解决方案，则意味着信息会保留在临时注册会话中，直到流程结束，所有信息都会传递到某个API以创建帐户。

最佳做法是什么？