Это перевод. Если он расходится с английской версией, действует английская версия, если законодательство вашей страны не предусматривает иное.
Версия 2026-11-03. Как долго Zoi ID хранит каждый вид данных и почему. Удаление выполняется автоматически каждый день. "Решение" означает окончательный результат проверки (одобрено, не одобрено, истекло или отменено).
| Данные | Срок хранения | Почему |
|---|---|---|
| Проверка, которая так и не была отправлена | 7 дней после начала | пользователь может вернуться и завершить ее |
| Проверка отправлена, но решение так и не принято | 60 дней, затем она истекает | проверки не должны оставаться открытыми вечно |
| Фотографии документа, видео съемки документа, файлы с чипа, видео лица и кадры, документы для подтверждения адреса и источника средств и изображения их страниц | 90 дней после решения | обработка вопросов и обжалований, выявление мошенничества |
| То же для человека младше минимального возраста | 24 часа | мы не должны хранить данные несовершеннолетних |
| То же после отзыва согласия или удаления аккаунта | сразу (в течение 24 часов) | выбор пользователя |
| Шаблоны лица | никогда не хранятся (секунды, в памяти) | не нужны после сравнения |
| То, что считано из документа для подтверждения адреса, его подпись и проверки файла, официальный код на нём, адрес, подтверждённый пользователем, а также часовой пояс и язык устройства | 90 дней после решения; сразу при отзыве согласия, удалении аккаунта или отмене | обработка вопросов и обжалований, выявление мошенничества |
| Источник средств и источник благосостояния в проверке: ответы пользователя, то, что считано из документов (тип, дата, издатель, имя, работодатель, основная сумма и валюта), проверки их подписи и файла и решение проверяющего по каждому документу | 90 дней после решения; сразу при отзыве согласия, удалении аккаунта или отмене | ответы на вопросы и жалобы, выявление мошенничества |
| Идентификационные данные (имя, дата рождения, гражданство, номер и срок действия документа, адрес и способ его подтверждения: способ, тип документа и дата) | пока существует аккаунт пользователя в приложении, но не более 5 лет после последней проверки | подтверждение проверки и правило "один аккаунт на человека" |
| Сводка об источнике средств, которая хранится вместе с личностью (ответы, тип, дата, издатель, основная сумма и валюта каждого принятого документа и уровень доказательств) | как идентификационные данные: пока существует аккаунт пользователя в приложении, но не более 5 лет после последней проверки; сразу при отзыве согласия или удалении аккаунта | передать команде комплаенса приложения результат её проверки и показать пользователю его прежние ответы, когда то же приложение спрашивает снова |
| Ключевые отпечатки документа и личности, а также файлов для подтверждения адреса и источника средств и их подписей (HMAC; необратимы) | 5 лет после последней проверки | предотвращение дублирующих и мошеннических аккаунтов |
| Решения и результаты проверок (без имен и изображений) | 5 лет после последней проверки | подтверждение того, что и почему было решено |
| Метки о мошенничестве после решения (статус, например сообщено, подозревается или подтверждено мошенничество, либо проверено и все в порядке; категория; кто поставил) и результаты второй проверки, без имен и изображений | 5 лет после последней проверки; заметки в свободной форме удаляются вместе с фотографиями (через 90 дней после решения, сразу при отзыве согласия или удалении аккаунта) | измерение того, как часто проверки пропускают мошенничество, и их улучшение |
| Записи проверок по санкционным спискам и спискам публичных должностных лиц | 10 лет | требования США к хранению записей о санкциях (31 CFR 501.601) |
| Отпечатки IP-адреса и идентификатора устройства, созданные с секретным ключом (HMAC; необратимы), и тип сети (дата-центр, VPN, Tor) | 90 дней после шага | предотвращение мошенничества (много попыток с одного устройства или из одной сети) |
| Отпечатки (SHA-256) загруженных фото и видео | 90 дней после загрузки; сразу при отзыве согласия или удалении аккаунта | обнаружение того же файла, отправленного снова в другой проверке |
| Части фото или видео, которые ещё загружаются (зашифрованы; хранятся только для того, чтобы прерванное соединение продолжилось с того же места) | пока проверка не использует файл, загрузка не будет отменена или проверка не будет отправлена, завершена или удалена; не дольше 2 часов после начала загрузки | завершение загрузок в медленных или нестабильных мобильных сетях |
| Открытая часть ключа безопасности, который приложение создаёт для проверки устройства, и результат этой проверки | Android: 6 часов; iPhone: пока ключ не использовался 400 дней (не связан с человеком) | подтверждение, что фото и видео пришли из подлинного приложения |
| Журнал доступа проверяющих (кто, что и когда открывал) | 10 лет | безопасность и подотчетность |
| Записи о согласии (время, версия, язык, выбор) | столько же, сколько связанные данные, не менее 5 лет | подтверждение согласия |
| Зашифрованные резервные копии | 30 дней, затем перезаписываются | восстановление после сбоев |
| Сессии тестового режима (sandbox) и всё, что с ними связано | 7 дней после создания; фото и видео не хранятся никогда | партнёры проверяют свою интеграцию |
| Аккаунты партнёрской панели (адрес электронной почты, имя, роль, ключи доступа, секрет приложения-аутентификатора) | пока аккаунт не удалён | работа аккаунта |
| Ссылки для входа в панель, запросы ключей доступа и сессии | 1 день после истечения срока или использования | безопасность |
| Журнал аудита панели (кто менял ключи, настройки, участников и договоры, и кто открывал документ об источнике средств) | 10 лет | безопасность и подотчетность |
Юридическое удержание. Решение суда, запрос органа власти или действующее правовое требование могут приостановить удаление только для тех данных, которых они касаются, и только пока они действуют.
Восстановление. Если мы когда-либо восстановим резервную копию, все удаления, выполненные после создания этой копии, применяются повторно до перезапуска сервиса.
Подтверждение адреса. Приложение, которое запросило подтверждение адреса, получает результат, а не документ. Свои записи оно хранит столько, сколько требует его закон (часто 5 лет после окончания отношений с клиентом). Мы храним документ только в течение срока, указанного выше.
Источник средств и источник благосостояния. Приложение, которое их запросило, получает результат, а не документы. Только его сотрудники по комплаенсу могут смотреть изображения страниц в нашей партнёрской панели, пока мы их ещё храним, и каждый просмотр записывается. Свои записи по борьбе с отмыванием денег приложение хранит столько, сколько требует его закон (часто 5 лет после окончания отношений с клиентом); это его собственная обязанность. Мы храним документы только в течение срока, указанного выше.
Регулируемая деятельность. Если приложение, для которого мы проводим проверки, станет регулируемым финансовым сервисом, закон может потребовать более длительного хранения для его клиентов (например, 5 лет после окончания отношений для идентификационных записей). Мы обновим этот график до того, как это начнет действовать, и сообщим пользователям.