在apple pay使用过程中，是如何保证在生成token时，苹果不记录PAN和Token的映射关系？

apple pay在交易中用临时的token来代替的PAN，号称在交易中无法得知用户的PAN，但是apple在申请token时，也是由apple来发送PAN，也会接收到这个PAN对应的token，再存到eSE里面，那apple理论上可以完成这个PAN与token的映射关系，有什么技术手段保证了apple不去记录这个映射关系？