이 문서는 번역본입니다. 영문본과 다른 경우, 귀하의 국가 법률이 달리 정하지 않는 한 영문본이 우선합니다.
버전 2026-11-03. Zoi ID가 각 종류의 정보를 얼마나, 왜 보관하는지 설명합니다. 삭제는 매일 자동으로 실행됩니다. "결정"은 본인 확인의 최종 결과(승인, 미승인, 만료 또는 취소)를 말합니다.
| 정보 | 보유 기간 | 이유 |
|---|---|---|
| 제출되지 않은 본인 확인 | 시작 후 7일까지 | 이용자가 마치기 위해 돌아올 수 있음 |
| 제출되었으나 결정되지 않은 본인 확인 | 60일, 그 후 만료 | 검토가 영원히 열려 있으면 안 됨 |
| 신분증 사진, 신분증 촬영 영상, 칩 파일, 얼굴 영상과 프레임, 주소 증명 문서와 자금 출처 문서, 그 페이지 이미지 | 결정 후 90일까지 | 문의와 이의 제기 처리, 부정 행위 적발 |
| 위와 같은 정보(최소 연령 미만인 사람의 경우) | 24시간 | 미성년자의 정보를 보관하면 안 됨 |
| 위와 같은 정보(동의 철회 또는 계정 삭제 후) | 즉시(24시간 이내) | 이용자의 선택 |
| 얼굴 템플릿 | 저장하지 않음(메모리에서 몇 초) | 비교 후에는 필요 없음 |
| 주소 증명 문서에서 읽어 낸 정보, 서명과 파일 확인 결과, 문서에 인쇄된 공식 코드, 이용자가 확인한 주소, 기기의 시간대와 언어 | 결정 후 90일까지, 동의 철회, 계정 삭제 또는 취소 시 즉시 | 문의와 이의 제기 처리, 부정 행위 적발 |
| 본인 확인의 자금 출처와 재산 출처: 이용자의 답변, 문서에서 읽어 낸 정보(종류, 날짜, 발급자, 이름, 고용주, 주요 금액과 통화), 서명과 파일 확인 결과, 각 문서에 대한 검토 담당자의 판단 | 결정 후 90일까지, 동의 철회, 계정 삭제 또는 취소 시 즉시 | 문의와 이의 제기 처리, 부정 행위 적발 |
| 신원 정보(이름, 생년월일, 국적, 신분증 번호와 만료일, 주소와 증명 방법: 방법, 문서 종류, 날짜) | 앱의 이용자 계정이 있는 동안, 최대 마지막 본인 확인 후 5년 | 본인 확인 증명과 1인 1계정 유지 |
| 신원과 함께 보관하는 자금 출처 요약(답변, 받아들여진 각 문서의 종류, 날짜, 발급자, 주요 금액과 통화, 증거 수준) | 신원 정보와 같음: 앱의 이용자 계정이 있는 동안, 최대 마지막 본인 확인 후 5년, 동의 철회 또는 계정 삭제 시 즉시 | 앱의 컴플라이언스 팀에 확인 결과를 전달하고, 같은 앱이 다시 요청할 때 이용자에게 이전 답변을 보여 주기 위해 |
| 신분증과 신원, 주소 증명 파일과 자금 출처 파일, 그 서명의 키 기반 지문(HMAC, 되돌릴 수 없음) | 마지막 본인 확인 후 5년 | 중복 계정과 부정 계정 방지 |
| 결정과 확인 결과(이름이나 이미지 제외) | 마지막 본인 확인 후 5년 | 무엇을 왜 결정했는지 증명 |
| 결정 후 부정 행위 라벨(신고됨, 의심됨, 확정된 부정 행위 또는 확인 결과 문제 없음 같은 상태, 분류, 라벨을 붙인 주체)과 두 번째 검토 결과(이름이나 이미지 제외) | 마지막 본인 확인 후 5년, 자유 입력 메모는 사진과 함께 삭제(결정 후 90일, 동의 철회 또는 계정 삭제 시 즉시) | 확인이 부정 행위를 얼마나 놓치는지 측정하고 개선 |
| 제재 및 정치적 주요 인물 심사 기록 | 10년 | 미국 제재 기록 보관 의무(31 CFR 501.601) |
| IP 주소와 기기 식별자를 키로 변환한 지문(HMAC, 되돌릴 수 없음)과 네트워크 종류(데이터 센터, VPN, Tor) | 해당 단계 후 90일 | 부정 행위 방지(한 기기나 네트워크에서의 많은 시도) |
| 업로드한 사진과 영상의 지문(SHA-256) | 업로드 후 90일, 동의 철회 또는 계정 삭제 시 즉시 | 다른 본인 확인에서 같은 파일이 다시 전송되는 것을 찾아내기 위해 |
| 아직 업로드 중인 사진이나 동영상의 일부(암호화됨; 끊긴 연결이 멈춘 곳부터 이어지도록 하기 위해서만 보관) | 인증이 파일을 사용하거나, 업로드가 취소되거나, 인증이 제출·종료·삭제될 때까지; 업로드 시작 후 최대 2시간 | 느리거나 불안정한 모바일 네트워크에서 업로드를 마치기 위해 |
| 기기 확인을 위해 앱이 만드는 보안 키의 공개 부분과 그 확인 결과 | Android: 6시간, iPhone: 400일 동안 사용되지 않을 때까지(개인과 연결되지 않음) | 사진과 영상이 정품 앱에서 왔음을 증명하기 위해 |
| 검토 담당자 접근 기록(누가 무엇을 언제 열었는지) | 10년 | 보안과 책임성 |
| 동의 기록(시각, 버전, 언어, 선택) | 관련 정보와 같은 기간, 최소 5년 | 동의 증명 |
| 암호화된 백업 | 30일, 그 후 덮어씀 | 장애 복구 |
| 테스트 모드(샌드박스) 세션과 이에 연결된 모든 것 | 생성 후 7일, 사진과 영상은 보관하지 않음 | 파트너가 연동을 테스트하기 위해 |
| 파트너 대시보드 계정(이메일, 이름, 역할, 패스키, 인증 앱 비밀 키) | 계정이 삭제될 때까지 | 계정 운영 |
| 대시보드 로그인 링크, 패스키 챌린지, 세션 | 만료되거나 사용된 후 1일 | 보안 |
| 대시보드 감사 로그(누가 키, 설정, 구성원, 계약을 변경했는지, 누가 자금 출처 문서를 열었는지) | 10년 | 보안과 책임성 |
법적 보존 조치. 법원 명령, 당국의 요청 또는 진행 중인 법적 청구는 그 대상이 되는 정보에 대해서만, 그것이 유지되는 동안에만 삭제를 멈출 수 있습니다.
복원. 당사가 백업을 복원하는 경우, 그 백업 이후에 이루어진 모든 삭제를 서비스를 다시 시작하기 전에 다시 적용합니다.
주소 증명. 주소 증명을 요청한 앱은 문서가 아니라 결과를 받습니다. 그 앱은 자신의 법이 정한 기간(흔히 고객 관계 종료 후 5년) 동안 자체 기록을 보관합니다. 당사는 위에 적은 기간 동안만 문서를 보관합니다.
자금 출처와 재산 출처. 이를 요청한 앱은 문서가 아니라 결과를 받습니다. 당사가 아직 보관하는 동안 파트너 대시보드에서 페이지 이미지를 볼 수 있는 사람은 그 앱의 컴플라이언스 담당자뿐이며, 볼 때마다 기록이 남습니다. 그 앱은 자신의 법이 정한 기간(흔히 고객 관계 종료 후 5년) 동안 자금세탁방지 기록을 자체적으로 보관하며, 이는 그 앱 자신의 의무입니다. 당사는 위의 기간 동안만 문서를 보관합니다.
규제 대상 활동. 당사가 본인 확인을 제공하는 앱이 규제 대상 금융 서비스가 되면, 법률이 그 고객에 대해 더 긴 보관을 요구할 수 있습니다(예: 신원 기록의 경우 거래 관계 종료 후 5년). 그 경우 적용되기 전에 이 일정을 업데이트하고 이용자에게 알립니다.