Đây là bản dịch. Nếu có khác biệt với bản tiếng Anh, bản tiếng Anh được áp dụng, trừ khi pháp luật nước bạn quy định khác.
Phiên bản 2026-11-03. Zoi ID lưu từng loại dữ liệu trong bao lâu, và vì sao. Việc xóa chạy tự động mỗi ngày. "Quyết định" là kết quả cuối cùng của một lần xác minh (được chấp thuận, không được chấp thuận, hết hạn hoặc đã hủy).
| Dữ liệu | Lưu đến khi | Lý do |
|---|---|---|
| Lần xác minh chưa bao giờ được gửi | 7 ngày sau khi bắt đầu | người dùng có thể quay lại để hoàn tất |
| Lần xác minh đã gửi nhưng chưa bao giờ được quyết định | 60 ngày, sau đó hết hạn | việc xem xét không được để mở mãi |
| Ảnh giấy tờ, video chụp giấy tờ, tệp chip, video khuôn mặt và khung hình, giấy tờ bằng chứng địa chỉ và giấy tờ về nguồn gốc tiền, cùng ảnh các trang của chúng | 90 ngày sau quyết định | xử lý câu hỏi và khiếu nại, phát hiện gian lận |
| Như trên, đối với người chưa đủ tuổi tối thiểu | 24 giờ | chúng tôi không được giữ dữ liệu của trẻ vị thành niên |
| Như trên, sau khi rút lại sự đồng ý hoặc xóa tài khoản | ngay lập tức (trong vòng 24 giờ) | lựa chọn của người dùng |
| Mẫu khuôn mặt | không bao giờ lưu (vài giây, trong bộ nhớ) | không cần sau khi so sánh |
| Những gì đọc được từ giấy tờ bằng chứng địa chỉ, chữ ký và kết quả kiểm tra tệp của nó, mã chính thức in trên đó, địa chỉ người dùng đã xác nhận, cùng múi giờ và ngôn ngữ của thiết bị | 90 ngày sau quyết định; ngay lập tức khi rút lại sự đồng ý, xóa tài khoản hoặc hủy | xử lý câu hỏi và khiếu nại, phát hiện gian lận |
| Nguồn gốc tiền và tài sản trong việc xác minh: câu trả lời của người dùng, những gì đọc được từ giấy tờ (loại, ngày, bên cấp, họ tên, nơi làm việc, số tiền chính và loại tiền), kết quả kiểm tra chữ ký và tệp và nhận định của nhân viên xem xét về từng giấy tờ | 90 ngày sau quyết định; ngay lập tức khi rút lại sự đồng ý, xóa tài khoản hoặc hủy | xử lý câu hỏi và khiếu nại, phát hiện gian lận |
| Dữ liệu danh tính (họ tên, ngày sinh, quốc tịch, số và ngày hết hạn của giấy tờ, địa chỉ và cách nó được chứng minh: phương thức, loại và ngày của giấy tờ) | trong thời gian tài khoản của người dùng với ứng dụng còn tồn tại, tối đa 5 năm sau lần xác minh cuối cùng | chứng minh việc xác minh và giữ mỗi người một tài khoản |
| Bản tóm tắt nguồn gốc tiền được lưu cùng danh tính (câu trả lời, loại, ngày, bên cấp, số tiền chính và loại tiền của từng giấy tờ được chấp nhận, và mức bằng chứng) | như dữ liệu danh tính: trong thời gian tài khoản của người dùng với ứng dụng còn tồn tại, tối đa 5 năm sau lần xác minh cuối cùng; ngay lập tức khi rút lại sự đồng ý hoặc xóa tài khoản | cung cấp cho bộ phận tuân thủ của ứng dụng kết quả kiểm tra, và hiển thị câu trả lời cũ cho người dùng khi cùng ứng dụng hỏi lại |
| Dấu vân tay có khóa của giấy tờ và danh tính, và của tệp bằng chứng địa chỉ và tệp nguồn gốc tiền cùng chữ ký của chúng (HMAC; không thể đảo ngược) | 5 năm sau lần xác minh cuối cùng | ngăn tài khoản trùng lặp và gian lận |
| Quyết định và kết quả kiểm tra (không kèm họ tên hay hình ảnh) | 5 năm sau lần xác minh cuối cùng | chứng minh điều gì đã được quyết định và vì sao |
| Nhãn gian lận sau quyết định (trạng thái như gian lận được báo cáo, nghi ngờ hoặc đã xác nhận, hoặc đã kiểm tra và ổn; danh mục; người gán nhãn) và kết quả của lần xem xét thứ hai, không kèm họ tên hay hình ảnh | 5 năm sau lần xác minh cuối cùng; ghi chú văn bản tự do bị xóa cùng ảnh (90 ngày sau quyết định, ngay lập tức khi rút lại sự đồng ý hoặc xóa tài khoản) | đo xem các kiểm tra bỏ lọt gian lận bao nhiêu lần, và cải thiện chúng |
| Hồ sơ sàng lọc trừng phạt và người có ảnh hưởng chính trị | 10 năm | lưu giữ hồ sơ trừng phạt theo luật Hoa Kỳ (31 CFR 501.601) |
| Dấu vân tay có khóa của địa chỉ IP và mã định danh thiết bị (HMAC; không thể đảo ngược) và loại mạng (trung tâm dữ liệu, VPN, Tor) | 90 ngày sau bước đó | phòng chống gian lận (nhiều lần thử từ cùng một thiết bị hoặc mạng) |
| Dấu vân tay (SHA-256) của ảnh và video đã tải lên | 90 ngày sau khi tải lên; ngay lập tức khi rút lại sự đồng ý hoặc xóa tài khoản | phát hiện cùng một tệp được gửi lại trong lần xác minh khác |
| Các phần của ảnh hoặc video đang được tải lên (đã mã hóa; chỉ giữ để kết nối bị ngắt có thể tiếp tục từ chỗ đã dừng) | cho đến khi quá trình xác minh dùng tệp, việc tải lên bị hủy, hoặc quá trình xác minh được gửi, kết thúc hay bị xóa; tối đa 2 giờ sau khi bắt đầu tải lên | hoàn tất việc tải lên trên mạng di động chậm hoặc không ổn định |
| Phần công khai của khóa bảo mật mà ứng dụng tạo cho việc kiểm tra thiết bị, và kết quả kiểm tra của nó | Android: 6 giờ; iPhone: đến khi không được dùng trong 400 ngày (không gắn với một người) | chứng minh ảnh và video đến từ ứng dụng thật |
| Nhật ký truy cập của nhân viên xem xét (ai đã mở gì và khi nào) | 10 năm | bảo mật và trách nhiệm giải trình |
| Hồ sơ đồng ý (thời điểm, phiên bản, ngôn ngữ, lựa chọn) | bằng thời gian lưu dữ liệu liên quan, ít nhất 5 năm | chứng minh sự đồng ý |
| Bản sao lưu được mã hóa | 30 ngày, sau đó bị ghi đè | khôi phục sau sự cố |
| Các phiên ở chế độ thử nghiệm (sandbox) và mọi thứ liên quan đến chúng | 7 ngày sau khi được tạo; ảnh và video không bao giờ được lưu | đối tác thử nghiệm tích hợp của họ |
| Tài khoản bảng điều khiển đối tác (email, tên, vai trò, khóa truy cập, mã bí mật của ứng dụng xác thực) | cho đến khi tài khoản bị xóa | vận hành tài khoản |
| Liên kết đăng nhập bảng điều khiển, thử thách khóa truy cập và các phiên | 1 ngày sau khi hết hạn hoặc được dùng | bảo mật |
| Nhật ký kiểm tra của bảng điều khiển (ai đã thay đổi khóa, cài đặt, thành viên và hợp đồng, và ai đã mở giấy tờ về nguồn gốc tiền) | 10 năm | bảo mật và trách nhiệm giải trình |
Tạm giữ theo pháp luật. Lệnh của tòa án, yêu cầu của cơ quan có thẩm quyền hoặc một yêu cầu pháp lý đang diễn ra chỉ có thể tạm dừng việc xóa đối với dữ liệu mà nó bao gồm, và chỉ trong thời gian nó còn hiệu lực.
Khôi phục. Nếu chúng tôi khôi phục một bản sao lưu, mọi lần xóa đã thực hiện kể từ bản sao lưu đó sẽ được áp dụng lại trước khi dịch vụ hoạt động trở lại.
Bằng chứng địa chỉ. Ứng dụng đã yêu cầu bằng chứng địa chỉ nhận kết quả, không nhận giấy tờ. Ứng dụng giữ hồ sơ riêng trong thời gian pháp luật của họ quy định (thường là 5 năm sau khi kết thúc quan hệ khách hàng). Chúng tôi chỉ giữ giấy tờ trong thời gian nêu ở trên.
Nguồn gốc tiền và tài sản. Ứng dụng đã yêu cầu nhận kết quả, không nhận giấy tờ. Trong thời gian chúng tôi còn lưu, chỉ nhân viên tuân thủ của ứng dụng mới xem được ảnh các trang trong bảng điều khiển đối tác của chúng tôi, và mỗi lần xem đều được ghi lại. Ứng dụng tự lưu hồ sơ phòng, chống rửa tiền của mình trong thời hạn mà luật của họ quy định (thường là 5 năm sau khi kết thúc quan hệ với khách hàng); đó là nghĩa vụ của chính ứng dụng. Chúng tôi chỉ lưu giấy tờ trong thời hạn nêu trên.
Hoạt động chịu sự quản lý. Nếu một ứng dụng mà chúng tôi xác minh cho trở thành dịch vụ tài chính chịu sự quản lý, pháp luật có thể yêu cầu lưu giữ lâu hơn đối với khách hàng của ứng dụng đó (ví dụ 5 năm sau khi kết thúc quan hệ đối với hồ sơ danh tính). Chúng tôi sẽ cập nhật lịch này trước khi điều đó được áp dụng và thông báo cho người dùng.