Тут уже не принципиально важно, где хранить картинку, если отдаешь ее через скрипт. Главное иметь данные на доступ к картинке (user_id, date_expiration). Придумать можно многое, главное, чтобы это не доставляло неудобства пользователем, оплатившим картинку.

Кладете свое фото в папку не доступную через http
Скриптом выдаете фото нужному пользователю, при этом, ясный перец что должна быть авторизация, проверка оплаты или что там еще и т.д.
Никаких копирований, временных папок, date_expiration.