นี่คือฉบับแปล หากมีความแตกต่างจากฉบับภาษาอังกฤษ ให้ถือฉบับภาษาอังกฤษเป็นหลัก เว้นแต่กฎหมายของประเทศของคุณจะกำหนดไว้เป็นอย่างอื่น
ฉบับ 2026-11-03 Zoi ID เก็บข้อมูลแต่ละประเภทไว้นานเท่าใด และเพราะอะไร การลบทำงานโดยอัตโนมัติทุกวัน "การตัดสิน" หมายถึงผลสุดท้ายของการยืนยัน (อนุมัติ ไม่อนุมัติ หมดอายุ หรือยกเลิก)
| ข้อมูล | เก็บไว้จนถึง | เหตุผล |
|---|---|---|
| การยืนยันที่ไม่เคยส่ง | 7 วันหลังเริ่ม | ผู้ใช้อาจกลับมาทำให้เสร็จ |
| การยืนยันที่ส่งแล้วแต่ไม่เคยได้รับการตัดสิน | 60 วัน จากนั้นหมดอายุ | การตรวจทานไม่ควรค้างไว้ตลอดไป |
| รูปถ่ายเอกสาร วิดีโอขณะถ่ายเอกสาร ไฟล์จากชิป วิดีโอใบหน้าและภาพ เอกสารหลักฐานยืนยันที่อยู่และเอกสารแหล่งที่มาของเงินทุน และภาพของแต่ละหน้า | 90 วันหลังการตัดสิน | การจัดการคำถามและการอุทธรณ์ การตรวจจับการฉ้อโกง |
| ข้อมูลเดียวกัน สำหรับบุคคลที่อายุต่ำกว่าเกณฑ์ขั้นต่ำ | 24 ชั่วโมง | เราต้องไม่เก็บข้อมูลของผู้เยาว์ |
| ข้อมูลเดียวกัน หลังการถอนความยินยอมหรือการลบบัญชี | ทันที (ภายใน 24 ชั่วโมง) | ทางเลือกของผู้ใช้ |
| แม่แบบใบหน้า | ไม่จัดเก็บเลย (ไม่กี่วินาที ในหน่วยความจำ) | ไม่จำเป็นหลังการเปรียบเทียบ |
| สิ่งที่อ่านได้จากเอกสารหลักฐานยืนยันที่อยู่ ลายเซ็นและผลตรวจไฟล์ รหัสอย่างเป็นทางการที่พิมพ์อยู่บนเอกสาร ที่อยู่ที่ผู้ใช้ยืนยัน และเขตเวลาและภาษาของอุปกรณ์ | 90 วันหลังการตัดสิน และทันทีเมื่อถอนความยินยอม ลบบัญชี หรือยกเลิก | การจัดการคำถามและการอุทธรณ์ การตรวจจับการฉ้อโกง |
| แหล่งที่มาของเงินทุนและความมั่งคั่งในการยืนยันตัวตน: คำตอบของผู้ใช้ สิ่งที่อ่านได้จากเอกสาร (ประเภท วันที่ ผู้ออก ชื่อ นายจ้าง จำนวนเงินหลักและสกุลเงิน) ผลตรวจลายเซ็นและไฟล์ และการตัดสินของผู้ตรวจทานต่อเอกสารแต่ละฉบับ | 90 วันหลังการตัดสิน ทันทีเมื่อถอนความยินยอม ลบบัญชี หรือยกเลิก | การจัดการคำถามและการอุทธรณ์ การตรวจจับการฉ้อโกง |
| ข้อมูลระบุตัวตน (ชื่อ วันเกิด สัญชาติ เลขที่และวันหมดอายุของเอกสาร ที่อยู่ และวิธีที่พิสูจน์ที่อยู่: วิธีการ ประเภทเอกสาร และวันที่) | ตราบที่บัญชีของผู้ใช้กับแอปยังอยู่ ไม่เกิน 5 ปีหลังการยืนยันครั้งล่าสุด | การพิสูจน์การยืนยันและการรักษาหนึ่งบัญชีต่อหนึ่งคน |
| สรุปแหล่งที่มาของเงินทุนที่เก็บไว้กับตัวตน (คำตอบ ประเภท วันที่ ผู้ออก จำนวนเงินหลักและสกุลเงินของเอกสารแต่ละฉบับที่ได้รับการยอมรับ และระดับหลักฐาน) | เช่นเดียวกับข้อมูลระบุตัวตน: ตราบที่บัญชีของผู้ใช้กับแอปยังอยู่ ไม่เกิน 5 ปีหลังการยืนยันครั้งล่าสุด ทันทีเมื่อถอนความยินยอมหรือลบบัญชี | เพื่อให้ทีมกำกับดูแลการปฏิบัติตามกฎของแอปได้รับผลการตรวจ และเพื่อแสดงคำตอบเดิมให้ผู้ใช้เห็นเมื่อแอปเดียวกันขออีกครั้ง |
| ลายพิมพ์แบบใช้กุญแจของเอกสารและตัวตน รวมถึงไฟล์หลักฐานยืนยันที่อยู่และไฟล์แหล่งที่มาของเงินทุน และลายเซ็นของไฟล์ (HMAC ย้อนกลับไม่ได้) | 5 ปีหลังการยืนยันครั้งล่าสุด | การป้องกันบัญชีซ้ำและบัญชีฉ้อโกง |
| ผลการตัดสินและผลการตรวจสอบ (ไม่มีชื่อหรือรูปภาพ) | 5 ปีหลังการยืนยันครั้งล่าสุด | การพิสูจน์ว่าตัดสินอะไรและเพราะอะไร |
| ป้ายระบุการฉ้อโกงหลังการตัดสิน (สถานะ เช่น มีรายงาน ต้องสงสัย หรือยืนยันว่าเป็นการฉ้อโกง หรือตรวจแล้วไม่มีปัญหา หมวดหมู่ ผู้ให้ป้าย) และผลการตรวจทานครั้งที่สอง โดยไม่มีชื่อหรือรูปภาพ | 5 ปีหลังการยืนยันครั้งล่าสุด บันทึกแบบข้อความอิสระจะถูกลบพร้อมรูปถ่าย (90 วันหลังการตัดสิน ทันทีเมื่อถอนความยินยอมหรือลบบัญชี) | การวัดว่าการตรวจสอบปล่อยการฉ้อโกงผ่านไปบ่อยแค่ไหน และการปรับปรุงให้ดีขึ้น |
| บันทึกการคัดกรองการคว่ำบาตรและบุคคลที่มีสถานภาพทางการเมือง | 10 ปี | การเก็บบันทึกด้านการคว่ำบาตรของสหรัฐอเมริกา (31 CFR 501.601) |
| ลายนิ้วมือที่สร้างด้วยกุญแจจากที่อยู่ IP และตัวระบุอุปกรณ์ (HMAC ย้อนกลับไม่ได้) และประเภทของเครือข่าย (ศูนย์ข้อมูล VPN Tor) | 90 วันหลังขั้นตอนนั้น | การป้องกันการฉ้อโกง (การลองหลายครั้งจากอุปกรณ์หรือเครือข่ายเดียวกัน) |
| ลายนิ้วมือ (SHA-256) ของรูปและวิดีโอที่อัปโหลด | 90 วันหลังอัปโหลด และทันทีเมื่อถอนความยินยอมหรือลบบัญชี | การตรวจพบไฟล์เดิมที่ถูกส่งซ้ำในการยืนยันอีกครั้ง |
| ส่วนของรูปภาพหรือวิดีโอที่ยังอัปโหลดไม่เสร็จ (เข้ารหัสไว้; เก็บไว้เพื่อให้การเชื่อมต่อที่หลุดทำต่อจากจุดเดิมได้เท่านั้น) | จนกว่าการยืนยันตัวตนจะใช้ไฟล์ การอัปโหลดถูกยกเลิก หรือการยืนยันตัวตนถูกส่ง สิ้นสุด หรือถูกลบ; นานสุด 2 ชั่วโมงหลังเริ่มอัปโหลด | ทำให้การอัปโหลดเสร็จบนเครือข่ายมือถือที่ช้าหรือไม่เสถียร |
| ส่วนสาธารณะของกุญแจความปลอดภัยที่แอปสร้างสำหรับการตรวจสอบอุปกรณ์ และผลการตรวจสอบนั้น | Android: 6 ชั่วโมง iPhone: จนกว่าจะไม่ถูกใช้งานครบ 400 วัน (ไม่เชื่อมโยงกับบุคคล) | การพิสูจน์ว่ารูปและวิดีโอมาจากแอปของแท้ |
| บันทึกการเข้าถึงของผู้ตรวจทาน (ใครเปิดอะไรเมื่อใด) | 10 ปี | ความปลอดภัยและความรับผิดชอบ |
| บันทึกความยินยอม (เวลา ฉบับ ภาษา ตัวเลือก) | นานเท่ากับข้อมูลที่เกี่ยวข้อง อย่างน้อย 5 ปี | การพิสูจน์ความยินยอม |
| ข้อมูลสำรองที่เข้ารหัส | 30 วัน จากนั้นถูกเขียนทับ | การกู้คืนจากความขัดข้อง |
| เซสชันโหมดทดสอบ (sandbox) และทุกอย่างที่เชื่อมโยงกับเซสชันเหล่านั้น | 7 วันหลังสร้าง รูปและวิดีโอไม่เคยถูกเก็บ | พาร์ทเนอร์ทดสอบการเชื่อมต่อของตน |
| บัญชีแดชบอร์ดพาร์ทเนอร์ (อีเมล ชื่อ บทบาท พาสคีย์ รหัสลับของแอปยืนยันตัวตน) | จนกว่าจะลบบัญชี | การดำเนินการบัญชี |
| ลิงก์ลงชื่อเข้าใช้แดชบอร์ด ความท้าทายของพาสคีย์ และเซสชัน | 1 วันหลังหมดอายุหรือถูกใช้ | ความปลอดภัย |
| บันทึกการตรวจสอบของแดชบอร์ด (ใครเปลี่ยนคีย์ การตั้งค่า สมาชิก และสัญญา และใครเปิดเอกสารแหล่งที่มาของเงินทุน) | 10 ปี | ความปลอดภัยและความรับผิดชอบ |
การระงับตามกฎหมาย คำสั่งศาล คำขอของหน่วยงาน หรือสิทธิเรียกร้องทางกฎหมายที่ยังดำเนินอยู่ อาจหยุดการลบได้เฉพาะข้อมูลที่เกี่ยวข้อง และเฉพาะในระหว่างที่ยังมีผลเท่านั้น
การกู้คืน หากเราต้องกู้คืนข้อมูลสำรอง การลบทุกครั้งที่ทำไปหลังจากข้อมูลสำรองนั้นจะถูกนำมาใช้อีกครั้งก่อนที่บริการจะเริ่มใหม่
หลักฐานยืนยันที่อยู่ แอปที่ขอหลักฐานยืนยันที่อยู่ได้รับผล ไม่ได้รับเอกสาร แอปนั้นเก็บบันทึกของตนเองตามระยะเวลาที่กฎหมายของแอปกำหนด (มักเป็น 5 ปีหลังความสัมพันธ์กับลูกค้าสิ้นสุด) เราเก็บเอกสารตามระยะเวลาข้างต้นเท่านั้น
แหล่งที่มาของเงินทุนและความมั่งคั่ง แอปที่ขอข้อมูลนี้ได้รับผล ไม่ได้รับเอกสาร ระหว่างที่เรายังเก็บเอกสารไว้ เฉพาะเจ้าหน้าที่ด้านการปฏิบัติตามกฎของแอปเท่านั้นที่ดูภาพของแต่ละหน้าได้ในแดชบอร์ดพาร์ทเนอร์ของเรา และทุกครั้งที่ดูจะถูกบันทึกไว้ แอปนั้นเก็บบันทึกด้านการป้องกันการฟอกเงินของตนเองตามระยะเวลาที่กฎหมายของแอปกำหนด (มักเป็น 5 ปีหลังสิ้นสุดความสัมพันธ์กับลูกค้า) ซึ่งเป็นหน้าที่ของแอปเอง เราเก็บเอกสารไว้เฉพาะตามระยะเวลาข้างต้นเท่านั้น
กิจกรรมที่อยู่ภายใต้การกำกับดูแล หากแอปที่เรายืนยันตัวตนให้กลายเป็นบริการทางการเงินที่อยู่ภายใต้การกำกับดูแล กฎหมายอาจกำหนดให้เก็บข้อมูลของลูกค้าของแอปนั้นนานขึ้น (เช่น 5 ปีหลังสิ้นสุดความสัมพันธ์สำหรับบันทึกข้อมูลระบุตัวตน) เราจะปรับปรุงตารางนี้ก่อนที่จะมีผลใช้ และแจ้งผู้ใช้