هذه ترجمة. إذا اختلفت عن النسخة الإنجليزية، فالنسخة الإنجليزية هي المعتمدة، ما لم ينص قانون بلدك على خلاف ذلك.
الإصدار 2026-11-03. المدة التي يحتفظ فيها Zoi ID بكل نوع من البيانات، وسبب ذلك. يجري الحذف تلقائيًا كل يوم. ويعني "القرار" النتيجة النهائية للتحقق (موافقة، أو عدم موافقة، أو انتهاء صلاحية، أو إلغاء).
| البيانات | تُحفظ حتى | السبب |
|---|---|---|
| تحقق لم يُرسَل أبدًا | 7 أيام بعد بدئه | قد يعود المستخدم لإكماله |
| تحقق أُرسل ولم يُتخذ فيه قرار أبدًا | 60 يومًا، ثم تنتهي صلاحيته | لا ينبغي أن تبقى المراجعات مفتوحة إلى الأبد |
| صور المستند ومقاطع فيديو تصوير المستند وملفات الشريحة وفيديو الوجه وإطاراته، ومستندات إثبات العنوان ومستندات مصدر الأموال وصور صفحاتها | 90 يومًا بعد القرار | التعامل مع الأسئلة والطعون، وكشف الاحتيال |
| البيانات نفسها لشخص دون الحد الأدنى للعمر | 24 ساعة | يجب ألا نحتفظ ببيانات القاصرين |
| البيانات نفسها بعد سحب الموافقة أو حذف الحساب | فورًا (خلال 24 ساعة) | اختيار المستخدم |
| قوالب الوجه | لا تُخزَّن أبدًا (ثوانٍ، في الذاكرة) | لا حاجة إليها بعد المقارنة |
| ما قُرئ من مستند إثبات العنوان، وتوقيعه وفحوص الملف، ورمز رسمي مطبوع عليه، والعنوان الذي أكده المستخدم، والمنطقة الزمنية للجهاز ولغته | 90 يومًا بعد القرار؛ وفورًا عند سحب الموافقة أو حذف الحساب أو الإلغاء | التعامل مع الأسئلة والطعون، وكشف الاحتيال |
| مصدر الأموال ومصدر الثروة في التحقق: إجابات المستخدم، وما قُرئ من المستندات (النوع، التاريخ، الجهة المصدرة، الاسم، جهة العمل، المبلغ الرئيسي والعملة)، وفحوص التوقيع والملف، وحكم المراجع على كل مستند | 90 يومًا بعد القرار؛ فورًا عند سحب الموافقة أو حذف الحساب أو الإلغاء | التعامل مع الأسئلة والطعون، وكشف الاحتيال |
| بيانات الهوية (الاسم، تاريخ الميلاد، الجنسية، رقم المستند وتاريخ انتهائه، العنوان وكيف أُثبت: الطريقة ونوع المستند وتاريخه) | ما دام حساب المستخدم لدى التطبيق قائمًا، وبحد أقصى 5 سنوات بعد آخر تحقق | إثبات التحقق والإبقاء على حساب واحد لكل شخص |
| ملخص مصدر الأموال المحفوظ مع الهوية (الإجابات، ونوع كل مستند مقبول وتاريخه وجهته المصدرة ومبلغه الرئيسي وعملته، ومستوى الدليل) | مثل بيانات الهوية: ما دام حساب المستخدم لدى التطبيق قائمًا، وبحد أقصى 5 سنوات بعد آخر تحقق؛ فورًا عند سحب الموافقة أو حذف الحساب | إعطاء فريق الامتثال في التطبيق نتيجة فحوصه، وعرض الإجابات السابقة على المستخدم عندما يسأل التطبيق نفسه مرة أخرى |
| بصمات مفتاحية للمستند والهوية، ولملفات إثبات العنوان ومصدر الأموال وتوقيعاتها (HMAC؛ لا يمكن عكسها) | 5 سنوات بعد آخر تحقق | منع الحسابات المكررة والاحتيالية |
| القرارات ونتائج الفحوص (دون أسماء أو صور) | 5 سنوات بعد آخر تحقق | إثبات ما تقرر ولماذا |
| تصنيفات الاحتيال بعد القرار (حالة مثل بلاغ عن احتيال أو اشتباه فيه أو احتيال مؤكَّد، أو تم الفحص ولا مشكلة؛ والفئة؛ ومن وضعها) ونتائج المراجعة الثانية، دون أسماء أو صور | 5 سنوات بعد آخر تحقق؛ وتُحذف الملاحظات النصية الحرة مع الصور (بعد 90 يومًا من القرار، وفورًا عند سحب الموافقة أو حذف الحساب) | قياس عدد المرات التي تفوّت فيها الفحوص احتيالًا، وتحسينها |
| سجلات فحص العقوبات والأشخاص المعرّضين سياسيًا | 10 سنوات | حفظ سجلات العقوبات الأمريكية (31 CFR 501.601) |
| بصمات مشفّرة بمفتاح لعنوان IP ولمعرّف الجهاز (HMAC؛ لا يمكن عكسها) ونوع الشبكة (مركز بيانات، VPN، Tor) | 90 يومًا بعد الخطوة | منع الاحتيال (محاولات كثيرة من جهاز واحد أو شبكة واحدة) |
| بصمات (SHA-256) للصور ومقاطع الفيديو المرفوعة | 90 يومًا بعد الرفع؛ وفورًا عند سحب الموافقة أو حذف الحساب | اكتشاف إرسال الملف نفسه مرة أخرى في تحقق آخر |
| أجزاء صورة أو فيديو ما زال قيد الرفع (مشفّرة؛ تُحفظ فقط ليكمل الاتصال المنقطع من حيث توقف) | حتى يستخدم التحقق الملف، أو يُلغى الرفع، أو يُرسل التحقق أو ينتهي أو يُحذف؛ وبحد أقصى ساعتين بعد بدء الرفع | إكمال الرفع على شبكات الجوال البطيئة أو غير المستقرة |
| الجزء العام من مفتاح الأمان الذي ينشئه التطبيق لفحص الجهاز، ونتيجة هذا الفحص | Android: 6 ساعات؛ iPhone: حتى مرور 400 يوم دون استخدام (غير مرتبط بشخص) | إثبات أن الصور ومقاطع الفيديو تأتي من التطبيق الأصلي |
| سجل وصول المراجعين (من فتح ماذا ومتى) | 10 سنوات | الأمان والمساءلة |
| سجلات الموافقة (الوقت، الإصدار، اللغة، الاختيارات) | طوال مدة البيانات المرتبطة بها، و5 سنوات على الأقل | إثبات الموافقة |
| النسخ الاحتياطية المشفّرة | 30 يومًا، ثم يُكتب فوقها | التعافي من الأعطال |
| جلسات وضع الاختبار (sandbox) وكل ما يرتبط بها | 7 أيام بعد إنشائها؛ ولا تُحفظ الصور ومقاطع الفيديو أبدًا | اختبار الشركاء لتكاملهم |
| حسابات لوحة الشركاء (البريد الإلكتروني، الاسم، الدور، مفاتيح المرور، الرمز السري لتطبيق المصادقة) | حتى يُحذف الحساب | تشغيل الحساب |
| روابط تسجيل الدخول إلى اللوحة، وتحديات مفاتيح المرور، والجلسات | يوم واحد بعد انتهاء صلاحيتها أو استخدامها | الأمان |
| سجل تدقيق اللوحة (من غيّر المفاتيح والإعدادات والأعضاء والعقود، ومن فتح مستندًا لمصدر الأموال) | 10 سنوات | الأمان والمساءلة |
التجميد القانوني. يمكن لأمر قضائي أو طلب من سلطة أو مطالبة قانونية قائمة أن يوقف الحذف فقط للبيانات التي يشملها، وفقط طوال مدة سريانه.
الاستعادة. إذا استعدنا يومًا نسخة احتياطية، تُطبَّق من جديد كل عمليات الحذف التي جرت منذ تلك النسخة قبل أن تعود الخدمة للعمل.
إثبات العنوان. التطبيق الذي طلب إثبات العنوان يحصل على النتيجة، لا على المستند. ويحتفظ بسجلاته الخاصة للمدة التي يحددها قانونه (غالبًا 5 سنوات بعد انتهاء العلاقة مع العميل). أما نحن فنحتفظ بالمستند للمدة المذكورة أعلاه فقط.
مصدر الأموال ومصدر الثروة. التطبيق الذي طلبهما يحصل على النتيجة، لا على المستندات. وطوال مدة احتفاظنا بها، لا يستطيع رؤية صور الصفحات في لوحة الشركاء لدينا إلا موظفو الامتثال لديه، ويُسجَّل كل اطلاع. ويحتفظ التطبيق بسجلاته الخاصة لمكافحة غسل الأموال للمدة التي يحددها قانونه (غالبًا 5 سنوات بعد انتهاء العلاقة مع العميل)؛ وهذا واجبه هو. ونحن لا نحتفظ بالمستندات إلا للمدة المذكورة أعلاه.
النشاط الخاضع للتنظيم. إذا أصبح تطبيق نتحقق لصالحه خدمة مالية خاضعة للتنظيم، فقد يتطلب القانون احتفاظًا أطول لعملائه (مثلًا 5 سنوات بعد انتهاء العلاقة لسجلات الهوية). سنحدّث هذا الجدول قبل أن يسري ذلك ونخبر المستخدمين.