यह एक अनुवाद है। अगर यह अंग्रेज़ी संस्करण से अलग है, तो अंग्रेज़ी संस्करण लागू होगा, जब तक कि आपके देश का कानून कुछ और न कहे।
संस्करण 2026-11-03. Zoi ID हर तरह के डेटा को कितने समय तक रखता है, और क्यों। हटाने का काम हर दिन अपने आप चलता है। "फ़ैसला" का मतलब है किसी सत्यापन का अंतिम नतीजा (स्वीकृत, स्वीकृत नहीं, अवधि समाप्त या रद्द)।
| डेटा | कब तक रखा जाता है | क्यों |
|---|---|---|
| ऐसा सत्यापन जो कभी जमा नहीं किया गया | शुरू होने के 7 दिन बाद तक | उपयोगकर्ता इसे पूरा करने के लिए वापस आ सकता है |
| जमा किया गया लेकिन कभी तय नहीं हुआ सत्यापन | 60 दिन, फिर उसकी अवधि समाप्त हो जाती है | समीक्षाएँ हमेशा के लिए खुली नहीं रहनी चाहिए |
| दस्तावेज़ की फ़ोटो, दस्तावेज़ कैप्चर वीडियो, चिप फ़ाइलें, चेहरे का वीडियो और फ़्रेम, पते के प्रमाण और धन के स्रोत के दस्तावेज़ और उनके पन्नों की तस्वीरें | फ़ैसले के 90 दिन बाद तक | सवालों और अपीलों को संभालना, धोखाधड़ी पकड़ना |
| यही, न्यूनतम आयु से कम के व्यक्ति के लिए | 24 घंटे | हमें नाबालिगों का डेटा नहीं रखना चाहिए |
| यही, सहमति वापस लेने या खाता हटाने के बाद | तुरंत (24 घंटे के भीतर) | उपयोगकर्ता की पसंद |
| चेहरे के टेम्पलेट | कभी नहीं रखे जाते (कुछ सेकंड, मेमोरी में) | मिलान के बाद ज़रूरत नहीं |
| पते के प्रमाण के दस्तावेज़ से जो पढ़ा गया, उसके हस्ताक्षर और फ़ाइल की जाँचें, उस पर छपा आधिकारिक कोड, उपयोगकर्ता का पुष्ट किया हुआ पता, और डिवाइस का समय क्षेत्र और भाषा | फ़ैसले के 90 दिन बाद; सहमति वापस लेने, खाता हटाने या रद्द करने पर तुरंत | सवालों और अपीलों को संभालना, धोखाधड़ी पकड़ना |
| सत्यापन में धन और संपत्ति का स्रोत: उपयोगकर्ता के जवाब, दस्तावेज़ों से जो पढ़ा गया (प्रकार, तारीख़, जारीकर्ता, नाम, नियोक्ता, मुख्य रकम और मुद्रा), हस्ताक्षर और फ़ाइल की जाँचें, और हर दस्तावेज़ पर समीक्षक का फ़ैसला | फ़ैसले के 90 दिन बाद तक; सहमति वापस लेने, खाता हटाने या रद्द होने पर तुरंत | सवालों और अपीलों को संभालना, धोखाधड़ी पकड़ना |
| पहचान डेटा (नाम, जन्म तिथि, राष्ट्रीयता, दस्तावेज़ संख्या और समाप्ति तिथि, पता और वह कैसे साबित हुआ: तरीका, दस्तावेज़ का प्रकार और तारीख़) | जब तक ऐप में उपयोगकर्ता का खाता मौजूद है, आख़िरी सत्यापन के बाद अधिकतम 5 साल तक | सत्यापन साबित करना और हर व्यक्ति का एक खाता रखना |
| पहचान के साथ रखा गया धन के स्रोत का सारांश (जवाब, हर स्वीकृत दस्तावेज़ का प्रकार, तारीख़, जारीकर्ता, मुख्य रकम और मुद्रा, और सबूत का स्तर) | पहचान डेटा की तरह: जब तक ऐप में उपयोगकर्ता का खाता मौजूद है, आख़िरी सत्यापन के बाद ज़्यादा से ज़्यादा 5 साल तक; सहमति वापस लेने या खाता हटाने पर तुरंत | ऐप की अनुपालन टीम को उसकी जाँच का नतीजा देना, और जब वही ऐप दोबारा पूछे तो उपयोगकर्ता को उसके पिछले जवाब दिखाना |
| दस्तावेज़ और पहचान के, और पते के प्रमाण और धन के स्रोत की फ़ाइलों और उनके हस्ताक्षरों के कुंजी-आधारित फ़िंगरप्रिंट (HMAC; वापस नहीं बदले जा सकते) | आख़िरी सत्यापन के 5 साल बाद तक | डुप्लिकेट और धोखाधड़ी वाले खातों को रोकना |
| फ़ैसले और जाँच के नतीजे (नाम या तस्वीरों के बिना) | आख़िरी सत्यापन के 5 साल बाद तक | यह साबित करना कि क्या तय हुआ और क्यों |
| फ़ैसले के बाद धोखाधड़ी के लेबल (स्थिति जैसे रिपोर्ट की गई, संदिग्ध या पुष्ट धोखाधड़ी, या जाँचा गया और ठीक; श्रेणी; इसे किसने दिया) और दूसरी समीक्षा के नतीजे, नाम या तस्वीरों के बिना | आख़िरी सत्यापन के 5 साल बाद तक; खुले टेक्स्ट वाले नोट फ़ोटो के साथ हटा दिए जाते हैं (फ़ैसले के 90 दिन बाद, सहमति वापस लेने या खाता हटाने पर तुरंत) | यह मापना कि जाँचों से कितनी बार धोखाधड़ी निकल जाती है, और उन्हें बेहतर बनाना |
| प्रतिबंध और राजनीतिक रूप से प्रभावशाली व्यक्तियों की स्क्रीनिंग के रिकॉर्ड | 10 साल | अमेरिकी प्रतिबंध रिकॉर्ड रखने का नियम (31 CFR 501.601) |
| IP पते और डिवाइस पहचानकर्ता के कुंजी से बने फ़िंगरप्रिंट (HMAC; उलटे नहीं जा सकते) और नेटवर्क का प्रकार (डेटा सेंटर, VPN, Tor) | चरण के 90 दिन बाद तक | धोखाधड़ी की रोकथाम (एक ही डिवाइस या नेटवर्क से कई कोशिशें) |
| अपलोड की गई फ़ोटो और वीडियो के फ़िंगरप्रिंट (SHA-256) | अपलोड के 90 दिन बाद तक; सहमति वापस लेने या खाता हटाने पर तुरंत | किसी दूसरे सत्यापन में दोबारा भेजी गई वही फ़ाइल पकड़ना |
| अभी अपलोड हो रही किसी फ़ोटो या वीडियो के हिस्से (एन्क्रिप्टेड; सिर्फ़ इसलिए रखे जाते हैं ताकि टूटा कनेक्शन वहीं से आगे बढ़ सके जहाँ रुका था) | जब तक सत्यापन फ़ाइल का उपयोग न कर ले, अपलोड रद्द न हो, या सत्यापन भेजा, समाप्त या हटाया न जाए; अपलोड शुरू होने के बाद अधिकतम 2 घंटे | धीमे या अस्थिर मोबाइल नेटवर्क पर अपलोड पूरे करना |
| डिवाइस जाँच के लिए ऐप जो सुरक्षा कुंजी बनाता है उसका सार्वजनिक हिस्सा, और उसका जाँच नतीजा | Android: 6 घंटे; iPhone: 400 दिन तक इस्तेमाल न होने तक (किसी व्यक्ति से जुड़ा नहीं) | यह साबित करना कि फ़ोटो और वीडियो असली ऐप से आए हैं |
| समीक्षकों की पहुँच का लॉग (किसने क्या और कब खोला) | 10 साल | सुरक्षा और जवाबदेही |
| सहमति के रिकॉर्ड (समय, संस्करण, भाषा, विकल्प) | जुड़े हुए डेटा जितने समय तक, कम से कम 5 साल | सहमति साबित करना |
| एन्क्रिप्टेड बैकअप | 30 दिन, फिर उन पर दोबारा लिखा जाता है | ख़राबी से उबरना |
| टेस्ट मोड (सैंडबॉक्स) के सत्र और उनसे जुड़ी हर चीज़ | बनने के 7 दिन बाद तक; फ़ोटो और वीडियो कभी नहीं रखे जाते | पार्टनरों द्वारा अपने इंटीग्रेशन की जाँच |
| पार्टनर डैशबोर्ड खाते (ईमेल, नाम, भूमिका, पासकी, ऑथेंटिकेटर ऐप का गुप्त कोड) | खाता हटाए जाने तक | खाता चलाना |
| डैशबोर्ड के साइन-इन लिंक, पासकी चैलेंज और सत्र | समाप्त होने या इस्तेमाल होने के 1 दिन बाद तक | सुरक्षा |
| डैशबोर्ड ऑडिट लॉग (किसने कुंजियाँ, सेटिंग, सदस्य और अनुबंध बदले, और किसने धन के स्रोत का दस्तावेज़ खोला) | 10 साल | सुरक्षा और जवाबदेही |
कानूनी रोक। कोई अदालती आदेश, किसी प्राधिकरण का अनुरोध या चल रहा कानूनी दावा केवल उसी डेटा के लिए और केवल तब तक हटाना रोक सकता है जब तक वह जारी है।
बहाली। अगर हम कभी कोई बैकअप बहाल करते हैं, तो उस बैकअप के बाद किए गए सभी हटाने के काम सेवा फिर से शुरू होने से पहले दोबारा लागू किए जाते हैं।
पते का प्रमाण। जिस ऐप ने पते का प्रमाण माँगा, उसे नतीजा मिलता है, दस्तावेज़ नहीं। वह अपने रिकॉर्ड उतने समय तक रखता है जितना उसका कानून तय करता है (अक्सर ग्राहक संबंध खत्म होने के 5 साल बाद तक)। हम दस्तावेज़ केवल ऊपर बताई अवधि तक रखते हैं।
धन और संपत्ति का स्रोत। जिस ऐप ने यह माँगा, उसे नतीजा मिलता है, दस्तावेज़ नहीं। जब तक हम उन्हें रखते हैं, हमारे पार्टनर डैशबोर्ड में पन्नों की तस्वीरें केवल उसकी अनुपालन टीम के लोग देख सकते हैं, और हर बार देखना दर्ज होता है। ऐप धन शोधन-रोधी अपने रिकॉर्ड उतने समय तक रखता है जितना उसका कानून तय करे (अक्सर ग्राहक से संबंध खत्म होने के 5 साल बाद तक); यह उसका अपना दायित्व है। हम दस्तावेज़ केवल ऊपर बताए गए समय तक रखते हैं।
विनियमित गतिविधि। अगर कोई ऐप, जिसके लिए हम सत्यापन करते हैं, एक विनियमित वित्तीय सेवा बन जाता है, तो कानून उसके ग्राहकों के लिए ज़्यादा समय तक रखने को कह सकता है (उदाहरण के लिए पहचान रिकॉर्ड के लिए संबंध खत्म होने के 5 साल बाद तक)। ऐसा लागू होने से पहले हम इस सूची को अपडेट करेंगे और उपयोगकर्ताओं को बताएँगे।