本文为译文。如与英文版本不一致，以英文版本为准，但您所在国家的法律另有规定的除外。
版本 2026-11-03。这是 ZOI LABS LLC 关于 Zoi ID 所处理的生物识别数据的书面公开政策。根据 Illinois Biometric Information Privacy Act（740 ILCS 14）、Texas Business and Commerce Code 第 503.001 节、Washington RCW 19.375、科罗拉多州的生物识别规定以及其他地方的类似法律，它也是我们针对生物识别标识符和生物识别信息的保存期限表和销毁准则。
我们处理哪些生物识别数据
只有一项：由软件从以下来源测量的面部几何特征：
- 存储在您证件中（或印在证件上）的面部照片，
- 您录制的面部短视频的静态画面，以及
- 您拍摄证件时录制的短视频中出现的面部（用于确认没有其他人参与）。
我们只将其用于以下三个目的：
- 1:1 人脸比对：确认视频中的人就是证件上的人。
- 活体检测：确认视频显示的是一个真实且在场的人（而不是照片、屏幕或面具）。
- 一人一个账户：当另一个已验证账户的姓名和出生日期相同时，与该账户验证时的面部进行 1:1 比对。
我们不会在所有其他面部中搜索您的面部，不会建立人脸数据库，也不会用您的面部推测年龄、性别、种族、情绪、健康状况或任何其他特征。
先征得同意
只有在您于同意界面（在应用中或我们的网页上）选择“自动核验”之后，我们才会处理生物识别数据。在您做出该选择之前，我们会以书面形式（即本政策）告诉您我们收集什么、为什么收集以及保存多久。您的点击即为您的书面同意和许可；我们会保存相关记录（时间、政策版本、语言）。该选择是可选的：另一个按钮“由工作人员核验”以同样的方式显示。选择它时，将由受过培训的人员用肉眼比对照片，没有任何软件测量您的面部。
从不存储模板
描述一张脸的数值（"模板"或"嵌入向量"）在内存中生成，只用于一次比对，并在几秒内被丢弃。它们从不写入磁盘、数据库、日志或备份。
保存和销毁期限表
| 项目 | 销毁时间 |
|---|---|
| 人脸模板 | 每次比对后立即销毁（数秒） |
| 面部视频、证件拍摄视频和静态画面 | 验证决定后 90 天 |
| 证件照片和芯片中的肖像 | 验证决定后 90 天 |
| 您撤回同意或删除账户时的上述所有项目 | 立即（24 小时内） |
| 您未达到最低年龄时的上述所有项目 | 24 小时内 |
在任何情况下，我们最迟在以下时间中最早的一个销毁生物识别数据：目的已实现时、决定后 90 天，或您与我们最后一次互动后 1 年。法律保全（法院命令或正在进行的法律主张）只能针对其涉及的数据、并且只在其持续期间暂停销毁。
销毁是指删除加密文件并销毁其加密密钥，使数据无法恢复。备份在 30 天内轮换，并且同样经过加密。
不出售，不披露
我们从不出售、出租、交易生物识别数据，也不以任何其他方式从中获利。除以下情况外，我们不会向任何人披露：
- 我们的托管服务商，它们只以加密形式存储这些数据；
- 您为其进行验证的个人或公司，仅在您要求我们这样做时；
- 法律、法院命令或传票要求时。
我们如何保护
传输中加密（TLS）和静态加密（AES-256，每个文件使用单独的密钥），仅允许指定且受过培训的审核人员访问，记录每一次访问，并以不低于我们对待最敏感业务数据的谨慎程度加以保护。
联系方式
ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network