これは翻訳です。英語版と異なる場合は、お住まいの国の法律に別段の定めがない限り、英語版が優先します。
バージョン 2026-11-03。Zoi ID が各種類のデータをどれくらいの期間、なぜ保存するかを示します。削除は毎日自動で実行されます。「判定」とは、本人確認の最終的な結果（承認、不承認、期限切れ、キャンセル）を意味します。
| データ | 保存期間 | 理由 |
|---|---|---|
| 一度も提出されなかった本人確認 | 開始から7日後まで | 利用者が完了するために戻ってくる可能性があるため |
| 提出されたが判定されなかった本人確認 | 60日、その後期限切れ | 審査をいつまでも未完了にしないため |
| 書類の写真、書類撮影時の動画、ICチップのファイル、顔の動画と画像、住所確認書類と資金の出所の書類、およびそのページの画像 | 判定から90日後まで | 問い合わせや異議申立てへの対応、不正の発見 |
| 同上（最低年齢に達していない人の場合） | 24時間 | 未成年者のデータを保存してはならないため |
| 同上（同意の撤回またはアカウント削除の後） | 直ちに（24時間以内） | 利用者の選択 |
| 顔のテンプレート | 保存しない（メモリ上で数秒） | 照合後は不要なため |
| 住所確認書類から読み取った内容、その署名とファイルの確認結果、書類に印刷された公式コード、利用者が確認した住所、端末のタイムゾーンと言語 | 判定から90日後まで。同意の撤回、アカウント削除、キャンセルの場合は直ちに | 問い合わせや異議申立てへの対応、不正の発見 |
| 本人確認での資金と資産の出所：利用者の回答、書類から読み取った内容（種類、日付、発行元、氏名、勤務先、主な金額と通貨）、署名とファイルの確認結果、各書類についての審査担当者の判断 | 判定から90日後まで。同意の撤回、アカウント削除、キャンセルの場合は直ちに | 問い合わせや異議申立てへの対応、不正の発見 |
| 本人確認情報（氏名、生年月日、国籍、書類番号と有効期限、住所とその証明方法：方法、書類の種類と日付） | アプリのアカウントがある間、ただし最後の本人確認から最長5年 | 本人確認の証明と、1人1アカウントの維持 |
| 本人確認情報と一緒に保存する資金の出所の要約（回答、受け入れられた各書類の種類、日付、発行元、主な金額と通貨、証拠のレベル） | 本人確認情報と同じ：アプリのアカウントがある間、ただし最後の本人確認から最長5年。同意の撤回またはアカウント削除の場合は直ちに | アプリのコンプライアンス担当チームに確認結果を渡すため、同じアプリが再び求めたときに利用者に以前の回答を表示するため |
| 書類と本人確認情報、および住所確認書類と資金の出所の書類のファイルとその署名の鍵付きフィンガープリント（HMAC、元に戻せません） | 最後の本人確認から5年 | 重複アカウントや不正アカウントの防止 |
| 判定と確認の結果（氏名や画像を含みません） | 最後の本人確認から5年 | 何がなぜ判定されたかの証明 |
| 判定後の不正ラベル（報告された不正、疑われる不正、確認された不正、または確認の結果問題なし、といった状態。カテゴリ。付けた主体）と2人目の審査の結果（氏名や画像を含みません） | 最後の本人確認から5年。自由記述のメモは写真と一緒に削除（判定から90日後、同意の撤回またはアカウント削除の場合は直ちに） | 確認がどれだけ不正を見逃すかの測定と、その改善 |
| 制裁リストと重要な公的地位を有する者のスクリーニングの記録 | 10年 | 米国の制裁に関する記録保存（31 CFR 501.601） |
| IPアドレスと端末識別子から鍵を使って作った指紋（HMAC。元に戻せません）とネットワークの種類（データセンター、VPN、Tor） | 手順から90日 | 不正防止（同じ端末やネットワークからの多数の試行） |
| アップロードされた写真と動画の指紋（SHA-256） | アップロードから90日。同意の撤回またはアカウント削除の場合はただちに | 別の本人確認で同じファイルが再送されたことを見つけるため |
| アップロード中の写真や動画の一部（暗号化。切れた接続が途中から再開できるようにするためだけに保管） | 本人確認がファイルを使うか、アップロードが取り消されるか、本人確認が送信・終了・削除されるまで。最長でアップロード開始から2時間 | 遅い、または不安定なモバイル回線でアップロードを完了させるため |
| デバイス確認のためにアプリが作るセキュリティキーの公開部分と、その確認結果 | Android：6時間。iPhone：400日間使われなくなるまで（個人とは紐づけません） | 写真と動画が本物のアプリから来ていることを証明するため |
| 審査担当者のアクセス記録（誰が、何を、いつ開いたか） | 10年 | セキュリティと説明責任 |
| 同意の記録（日時、バージョン、言語、選択） | 関連するデータと同じ期間、最低5年 | 同意の証明 |
| 暗号化されたバックアップ | 30日、その後上書き | 障害からの復旧 |
| テストモード（サンドボックス）のセッションと、それに関連するすべて | 作成から7日。写真と動画は保存しません | パートナーが連携をテストするため |
| パートナーダッシュボードのアカウント（メール、名前、役割、パスキー、認証アプリのシークレット） | アカウントが削除されるまで | アカウントの運用 |
| ダッシュボードのサインインリンク、パスキーのチャレンジ、セッション | 期限切れまたは使用の1日後 | セキュリティ |
| ダッシュボードの監査ログ（誰がキー、設定、メンバー、契約を変更したか、誰が資金の出所の書類を開いたか） | 10年 | セキュリティと説明責任 |
法的な保全：裁判所の命令、当局からの要請、係属中の法的請求がある場合は、その対象となるデータに限り、その期間中だけ削除を停止することがあります。
復元：バックアップを復元することがあれば、そのバックアップ以降に行ったすべての削除を、サービスを再開する前に改めて実行します。
住所確認書類：住所確認書類を求めたアプリが受け取るのは結果であり、書類ではありません。そのアプリは、適用される法律が定める期間（多くは顧客との関係の終了から5年）、自分の記録を保存します。私たちが書類を保存するのは、上記の期間だけです。
資金と資産の出所：それを求めたアプリが受け取るのは結果であり、書類ではありません。私たちがまだ保存している間、パートナー向けダッシュボードでページの画像を見られるのは、そのアプリのコンプライアンス担当者だけで、閲覧のたびに記録が残ります。そのアプリは、適用される法律が定める期間（多くは顧客との関係の終了から5年）、マネーロンダリング対策の自分の記録を保存します。これはそのアプリ自身の義務です。私たちが書類を保存するのは、上記の期間だけです。
規制対象の事業：私たちが本人確認を行うアプリが規制対象の金融サービスになった場合、法律によりその顧客についてより長い保存が求められることがあります（例：本人確認記録について取引関係の終了から5年）。その場合は、適用される前にこのスケジュールを更新し、利用者にお知らせします。