Ini adalah terjemahan. Jika berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku, kecuali hukum negara Anda menentukan lain.
Versi 2026-11-03. Berapa lama Zoi ID menyimpan setiap jenis data, dan mengapa. Penghapusan berjalan otomatis setiap hari. "Keputusan" berarti hasil akhir verifikasi (disetujui, tidak disetujui, kedaluwarsa, atau dibatalkan).
| Data | Disimpan sampai | Alasan |
|---|---|---|
| Verifikasi yang tidak pernah dikirim | 7 hari setelah dimulai | pengguna mungkin kembali untuk menyelesaikannya |
| Verifikasi yang dikirim tetapi tidak pernah diputuskan | 60 hari, lalu kedaluwarsa | peninjauan tidak boleh terbuka selamanya |
| Foto dokumen, video pengambilan dokumen, file chip, video wajah dan gambarnya, dokumen bukti alamat dan dokumen asal usul dana serta gambar halamannya | 90 hari setelah keputusan | menangani pertanyaan dan banding, mendeteksi penipuan |
| Data yang sama, untuk orang di bawah usia minimum | 24 jam | kami tidak boleh menyimpan data anak |
| Data yang sama, setelah persetujuan ditarik atau akun dihapus | segera (dalam 24 jam) | pilihan pengguna |
| Templat wajah | tidak pernah disimpan (detik, di memori) | tidak diperlukan setelah pencocokan |
| Apa yang dibaca dari dokumen bukti alamat, tanda tangan dan pemeriksaan filenya, kode resmi yang tercetak di dokumen, alamat yang dikonfirmasi pengguna, serta zona waktu dan bahasa perangkat | 90 hari setelah keputusan; segera jika persetujuan ditarik, akun dihapus, atau verifikasi dibatalkan | menangani pertanyaan dan banding, mendeteksi penipuan |
| Asal usul dana dan kekayaan pada verifikasi: jawaban pengguna, apa yang dibaca dari dokumen (jenis, tanggal, penerbit, nama, pemberi kerja, jumlah utama dan mata uang), pemeriksaan tanda tangan dan filenya, dan putusan peninjau atas setiap dokumen | 90 hari setelah keputusan; segera saat persetujuan ditarik, akun dihapus, atau verifikasi dibatalkan | menangani pertanyaan dan banding, mendeteksi penipuan |
| Data identitas (nama, tanggal lahir, kewarganegaraan, nomor dan masa berlaku dokumen, alamat dan cara alamat itu dibuktikan: metode, jenis dan tanggal dokumen) | selama akun pengguna di aplikasi masih ada, paling lama 5 tahun setelah verifikasi terakhir | membuktikan verifikasi dan menjaga satu akun per orang |
| Ringkasan asal usul dana yang disimpan bersama identitas (jawaban, jenis, tanggal, penerbit, jumlah utama dan mata uang setiap dokumen yang diterima, dan tingkat bukti) | seperti data identitas: selama akun pengguna di aplikasi masih ada, paling lama 5 tahun setelah verifikasi terakhir; segera saat persetujuan ditarik atau akun dihapus | memberi tim kepatuhan aplikasi hasil pemeriksaannya, dan menampilkan jawaban lama kepada pengguna saat aplikasi yang sama bertanya lagi |
| Sidik jari berkunci dari dokumen dan identitas, serta dari file bukti alamat dan asal usul dana dan tanda tangannya (HMAC; tidak bisa dikembalikan) | 5 tahun setelah verifikasi terakhir | mencegah akun ganda dan akun palsu |
| Keputusan dan hasil pemeriksaan (tanpa nama atau gambar) | 5 tahun setelah verifikasi terakhir | membuktikan apa yang diputuskan dan alasannya |
| Label penipuan setelah keputusan (status seperti penipuan dilaporkan, dicurigai atau terkonfirmasi, atau diperiksa dan aman; kategori; siapa yang memberikannya) dan hasil peninjauan kedua, tanpa nama atau gambar | 5 tahun setelah verifikasi terakhir; catatan teks bebas dihapus bersama foto (90 hari setelah keputusan, segera saat persetujuan ditarik atau akun dihapus) | mengukur seberapa sering pemeriksaan meloloskan penipuan, dan memperbaikinya |
| Catatan penyaringan sanksi dan orang yang populer secara politik | 10 tahun | pencatatan sanksi Amerika Serikat (31 CFR 501.601) |
| Sidik berkunci dari alamat IP dan pengenal perangkat (HMAC; tidak dapat dibalik) serta jenis jaringan (pusat data, VPN, Tor) | 90 hari setelah langkah tersebut | pencegahan penipuan (banyak percobaan dari satu perangkat atau jaringan) |
| Sidik (SHA-256) foto dan video yang diunggah | 90 hari setelah pengunggahan; segera jika persetujuan ditarik atau akun dihapus | mendeteksi berkas yang sama dikirim lagi di verifikasi lain |
| Bagian foto atau video yang masih diunggah (terenkripsi; disimpan hanya agar koneksi yang terputus bisa lanjut dari titik terakhir) | sampai verifikasi memakai file itu, unggahan dibatalkan, atau verifikasi dikirim, selesai, atau dihapus; paling lama 2 jam setelah unggahan dimulai | menyelesaikan unggahan di jaringan seluler yang lambat atau tidak stabil |
| Bagian publik dari kunci keamanan yang dibuat aplikasi untuk pemeriksaan perangkat, dan hasil pemeriksaannya | Android: 6 jam; iPhone: sampai tidak digunakan selama 400 hari (tidak terhubung ke seseorang) | membuktikan foto dan video berasal dari aplikasi asli |
| Log akses peninjau (siapa membuka apa dan kapan) | 10 tahun | keamanan dan akuntabilitas |
| Catatan persetujuan (waktu, versi, bahasa, pilihan) | selama data terkait disimpan, minimal 5 tahun | membuktikan persetujuan |
| Cadangan terenkripsi | 30 hari, lalu ditimpa | pemulihan dari kegagalan |
| Sesi mode uji (sandbox) dan semua yang terkait dengannya | 7 hari setelah dibuat; foto dan video tidak pernah disimpan | partner menguji integrasi mereka |
| Akun dasbor partner (email, nama, peran, passkey, rahasia aplikasi autentikator) | sampai akun dihapus | menjalankan akun |
| Tautan masuk dasbor, tantangan passkey, dan sesi | 1 hari setelah kedaluwarsa atau digunakan | keamanan |
| Log audit dasbor (siapa yang mengubah kunci, pengaturan, anggota, dan kontrak, serta siapa yang membuka dokumen asal usul dana) | 10 tahun | keamanan dan akuntabilitas |
Penahanan hukum. Perintah pengadilan, permintaan otoritas, atau tuntutan hukum yang sedang berjalan hanya dapat menunda penghapusan untuk data yang dicakupnya, dan hanya selama hal itu berlaku.
Pemulihan. Jika kami memulihkan cadangan, setiap penghapusan yang dilakukan sejak cadangan itu dibuat akan diterapkan lagi sebelum layanan berjalan kembali.
Bukti alamat. Aplikasi yang meminta bukti alamat menerima hasilnya, bukan dokumennya. Aplikasi itu menyimpan catatannya sendiri selama waktu yang ditetapkan hukumnya (sering 5 tahun setelah hubungan dengan pelanggan berakhir). Kami menyimpan dokumen hanya selama waktu di atas.
Asal usul dana dan kekayaan. Aplikasi yang memintanya menerima hasilnya, bukan dokumennya. Hanya staf kepatuhannya yang bisa melihat gambar halaman di dasbor partner kami, selama kami masih menyimpannya, dan setiap kali dilihat akan dicatat. Aplikasi itu menyimpan catatan anti pencucian uangnya sendiri selama waktu yang ditetapkan hukumnya (sering 5 tahun setelah hubungan dengan pelanggan berakhir); itu kewajibannya sendiri. Kami menyimpan dokumen hanya selama waktu di atas.
Kegiatan yang diatur. Jika aplikasi yang kami verifikasi menjadi layanan keuangan yang diatur, hukum mungkin mewajibkan penyimpanan lebih lama untuk pelanggannya (misalnya 5 tahun setelah hubungan berakhir untuk catatan identitas). Kami akan memperbarui jadwal ini sebelum hal itu berlaku dan memberi tahu pengguna.