Zoi ID 隐私声明

本文为译文。如与英文版本不一致，以英文版本为准，但您所在国家的法律另有规定的除外。

版本 2026-11-03。本声明说明您在验证身份时，Zoi ID 如何处理您的个人信息。Zoi ID 是 ZOI LABS LLC 的一项服务。请在开始前阅读。您可以随时停止。

1. 我们是谁

控制者：ZOI LABS LLC，一家怀俄明州有限责任公司（登记号 2026-002079687），注册地址 30 N Gould St Ste N, Sheridan, WY 82801, USA；主要办公地址 26 Broadway, Suite 934, New York, NY 10004, USA。

当您为 Zoi 应用进行验证时（在应用内或在我们的网页上），ZOI LABS LLC 是您数据的控制者。当您为使用 Zoi ID 的其他公司的应用或网站进行验证时，该公司是控制者，我们代表该公司并仅按其指示处理您的数据。该公司自己的隐私声明也同样适用。

隐私问题和请求的联系方式：support@zoi.network（主题 "Zoi ID privacy"）。在法律要求的情况下，代表和当地联系人列于第 14 节。

2. 我们收集哪些信息

我们如何检查：我们使用自动化工具读取您的证件并检查您的照片和视频，其中包括在我们自己的服务器上运行的 AI 模型（例如用于读取您证件上的文字）。任何外部 AI 服务都不会收到您的数据。

地址证明：只有部分应用会要求。如果您手机钱包中的数字身份证件，或您已出示的身份证件，带有您的地址（由签发者签名，存于芯片中或印在证件上），我们就使用该地址，不再要求其他内容。否则，您发送一份文件。我们会验证有签名 PDF 的数字签名，并检查文件有无被编辑的迹象。银行对账单还可能显示付款和余额：我们不会复制它们，我们的审核人员也只查看他们需要的内容。我们只与您的身份一起保存地址及其证明方式（方法、文件类型和日期）。我们不会向征信机构、选民名册、银行或政府数据库核对您的地址。

资金来源和财富来源：只有部分应用会要求，通常是根据反洗钱法律必须了解客户资金从哪里来的金融服务（例如涉及大额资金，或涉及政治公众人物时）。这是财务数据。我们只将其用于这项检查，绝不用于广告、信用评分或其他任何用途。您只需选择区间，无需输入确切金额。是否还需要文件由该应用决定；默认只提问。我们检查文件是否真实、是否与您的回答一致。我们不判断您的钱是否合法：由该应用的合规团队按其自身规则作出判断。如果您以前为同一个应用回答过，我们会向您显示之前的回答，您可以确认或修改。

我们从不收集的信息：您的韩国居民登记号、日本个人编号（My Number）、印度 Aadhaar 号码，或法律禁止我们保存的任何其他国民号码。如果您的证件上印有此类号码，我们会请您遮住它，并在存储照片前将其模糊处理。我们不会用您的面部来推测您的年龄、种族、情绪或任何其他特征。

如果您选择手机钱包中的数字身份证件，我们会接收签发者签名的姓名、出生日期、签发国家，以及在提供时接收国籍、有效期、年满18岁的确认信息和人像。仅在法律允许时，才向获准的签发者请求证件号码。我们会验证签发者的签名及钱包设备密钥的证明。无需证件照片或证件拍摄视频。已核实的信息和人像与证件数据及照片适用相同的保存期限。我们不保存钱包提交的原始出示数据。

3. 生物识别数据与您的选择

将视频中的面部与证件上的照片进行比对，需要使用测量面部特征的软件。在许多国家，这属于"生物识别数据"，是一类特殊的个人信息。

• 只有当您在同意界面选择“自动核验”时，我们才会这样做。该选择是单独的，并且是可选的：另一个按钮“由工作人员核验”以同样的方式显示。
• 如果您选择“由工作人员核验”，就没有任何软件测量您的面部。届时由一名受过培训的人员比对照片并观看视频。这需要更长时间，但结果相同。
• 如果另一个已验证账户的姓名和出生日期与您相同，软件还会将您的面部与该账户验证时的面部进行一对一比对，目的仅是确保一人只有一个已验证账户。我们绝不会在所有其他面部中搜索您的面部。
• 我们从不存储人脸模板（描述一张脸的数值）。这些数值只在比对的几秒钟内存在于计算机内存中，随后即被丢弃。
• 详情请见我们的生物识别数据政策。

4. 我们为何使用您的数据以及法律依据

5. 自动化决定

大部分验证由软件作出决定，因此您几分钟内就能得到答复：

• 所有检查都明确通过时，批准。
• 照片或视频无法使用、面部不匹配、面部检查未通过或证件已过期时，请您重试。尝试三次后，将由受过培训的人员查看您的情况。
• 证件显示您未达到最低年龄，您居住在或从美国制裁禁止我们为您提供服务的地方连接，同一证件已在另一个账户上通过验证，或您表示并非为自己行事时，不予批准。

在确实需要人工判断时，由受过培训的人员作出决定：可能与制裁名单或政治公众人物名单匹配、我们的软件无法单独核查的证件、结果相互矛盾、出现欺诈迹象（例如同一设备或网络多次尝试，或使用虚拟摄像头），您选择了“由工作人员核验”，或您告知我们您无法完成人脸核验中的头部动作。

如果您拍摄证件而不是读取证件芯片，只有人工才能批准。我们的软件会检查照片，以协助审核人员。

您始终可以要求由人工审核任何自动化结果，方法是点击"请工作人员审核"按钮或发送电子邮件。您也可以向我们陈述您的观点，审核人员可以更改决定。

地址证明：只有当签发者已签名时，软件才会自行批准地址：钱包中的数字身份证件、您证件的芯片，或来自我们已审查名单上某机构的有签名 PDF。其他所有文件，以及所有出现不一致之处的情况（例如姓名、日期或国家），都交由受过培训的人员处理。软件绝不会因为您的地址而拒绝您。它最多只会请您提供另一份文件，您可以要求人工审核。

资金来源和财富来源：如果该应用只提问，您的回答即可完成这一步。只有当每份文件都是由我们已审查名单上的机构签名的 PDF，并且所有检查都通过时，软件才会自行接受文件。其他所有文件都会交给受过培训的人员，该人员可以接受文件、请您提供更多或其他文件，或者不接受文件。软件绝不会因为这一步而拒绝您；最多只会请您提供另一份文件。我们绝不判断您的钱是否合法：这一决定由引导您前来的应用作出，您可以向它询问。

可信政府签发且与设备绑定的数字身份证件，在通过所有其他检查后，可以在浏览器或应用中自动获批。仍然需要活体检测视频。如果证件没有人像，则跳过与钱包照片的比对。自动批准需要您另行同意处理生物识别信息。您可以选择证件核验方式，并申请人工复核。

6. 谁能看到您的数据

• 我们的审核人员：一个接受过本声明培训的小团队。只有指定的审核人员才能访问，每次打开您的数据都会被记录。第二位审核人员可能会重新查看一小部分随机抽取的已完成验证，以检查我们的质量。这本身不会改变您的结果。
• 引导您前来的应用只会收到它需要的结果，例如"已验证、已满 18 岁、有效期至"，以及它被允许查看的少数字段（对于 Zoi：签发国家、国籍和居住国家）。除非法律要求该应用保存这些信息并且我们在应用中告知您，否则它不会收到您的照片、视频、证件号码或姓名。如果它要求了您的地址证明，它还会收到您的地址是否已证明、如何证明（例如有签名的银行对账单）、文件的类型和日期以及国家，只有在被允许查看时才会收到地址本身。它不会收到文件。 如果它询问了您的资金或财富来源，它会收到证据等级（高、中、低或无）和文件数量；只有在被允许查看财务数据时，它才会收到您的回答、我们读取的金额和我们的发现。我们不会把您的文件发送给它。在我们保存这些文件期间，只有它的合规人员可以在我们的合作伙伴控制台中查看各页图像，每次查看都会被记录。
• 您文件的签发者，仅当审核人员核对文件上印有的官方验证码时（例如在 turkiye.gov.tr 上）。审核人员手动输入验证码以及该页面要求的内容（例如文件上印有的身份证号码）。签发者本来就持有这些数据。我们从不自动向这些页面发送数据。
• 根据合同托管或传输我们数据、并有义务保护这些数据的服务提供商：请见次级处理者名单。
• 主管机关，仅在法律要求时（例如制裁报告或有效的法院命令）。

我们从不出售您的数据，也从不将其用于广告。

7. 您的数据存储在哪里以及跨境传输

您的数据存储在位于德国（欧盟）的服务器上，这些服务器为 ZOI LABS LLC（一家美国公司）运营。您的照片、视频和芯片文件在存储前都会加密。备份同样经过加密。

如果您居住在德国以外，使用 Zoi ID 意味着您的数据会传输到德国，并且 ZOI LABS LLC 的员工可以从美国和土耳其访问这些数据。以下是一些国家（例如韩国、泰国、土耳其和越南）的法律要求我们在您同意之前告知您的详细信息：

• 传输哪些数据：第 2 节中的数据。
• 传输给谁：ZOI LABS LLC（联系方式见上文），以及此处列出的次级处理者。
• 国家：德国（存储和处理），美国和土耳其（ZOI LABS LLC 访问）。
• 时间和方式：每次您上传一个步骤时，通过加密连接（TLS）传输。
• 目的和保存期限：第 4 节和第 8 节。
• 如何拒绝：不要开始或不要完成验证。您可以随时退出（第 9 节）。唯一的后果是需要已验证身份的功能仍保持锁定。

如果法律对传输要求额外的保障措施（例如标准合同条款），我们会采用。

8. 我们保存您的数据多久

完整的保存期限表见此处。如果因法律主张或主管机关的命令，我们必须更长时间地保存数据，我们只保存所需的部分，并且只保存到该事项结束为止。

9. 您的权利

根据您居住的地方，您可以：

• 获取您数据的副本以及我们如何使用这些数据的信息；
• 更正错误的数据；
• 删除您的数据（受第 8 节的限制）；
• 限制或反对某些使用；
• 以通用格式将您的数据转移到其他服务；
• 在应用或网页上通过"取消并删除我的数据"，或通过电子邮件，随时撤回您的同意。这会结束您的验证（包括已经通过的验证），并立即删除您的照片、视频、芯片文件、地址证明文件、资金来源文件和回答以及身份数据；我们只保留第 8 节所列、用于防范欺诈和履行法律义务的记录。这不影响撤回之前已经发生的处理；
• 不受仅由软件作出的决定的约束（第 5 节）；
• 向您的数据保护机构投诉（第 14 节）。

请将请求发送至 support@zoi.network。我们会在一个月内答复（如果您所在地的法律要求更快，则按其要求）。我们可能会请您证明是您本人。如果您是通过其他公司的应用进行验证的，也可以向该公司提出请求。

删除您的 Zoi 账户也会按第 8 节所述删除您的 Zoi ID 数据。您可以在应用中或在 https://zoi.network/delete-account 删除账户。

10. 安全

我们用各自独立的密钥加密每张照片、每段视频和每个芯片文件，将我们的密钥与数据分开保存，只允许指定且受过培训的审核人员访问，记录每一次访问，并保留加密的备份。如果发生的数据泄露使您的权利面临风险，我们会在法律规定的时限内（通常为 72 小时）通知您和主管机关。

11. 年龄

您必须年满 18 岁才能进行验证（如果您居住在韩国，须年满 19 岁；如果您居住在泰国，须年满 20 岁）。如果您的证件显示您未满此年龄，我们会停止验证，并在 24 小时内删除您的照片、视频和芯片文件。

12. 变更

我们更改本声明时，会更新顶部的版本日期。如果变更影响我们使用您已提供数据的方式，我们会先在应用中告知您，并在法律要求时再次征求您的同意。

13. 各国详情

• 欧盟、欧洲经济区和英国：您可以向您所在国家的监管机构投诉。
• 印度：您可以通过 support@zoi.network 联系我们的申诉联系人；我们会在 Digital Personal Data Protection Rules 规定的时限内答复。之后您可以向 Data Protection Board of India 投诉。您可以在应用中以英文或印地文阅读本声明。
• 韩国：适用第 7 节中的传输详情。您可以拒绝同意；拒绝只意味着验证无法完成。
• 土耳其：本声明是我们根据第 6698 号法律提供的告知文本（aydınlatma metni）。您的明确同意会在应用中单独征求。您可以根据第 11 条向我们提出申请，并向个人数据保护局（KVKK）下属的个人数据保护委员会（Kişisel Verileri Koruma Kurulu）投诉。
• 巴西：您可以联系 ANPD。
• 美国（伊利诺伊州、得克萨斯州、华盛顿州、科罗拉多州以及其他有生物识别法律的州）：我们的生物识别数据政策是我们的书面公开政策和保存期限表。您点击“自动核验”即为您的书面许可。
• 其他国家：您可以联系当地的数据保护机构。

14. 联系方式和代表

• ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network
• 当地法律要求的代表（例如在欧盟或土耳其）一经任命，将在此列出。

15. 合作伙伴账户

本节适用于代表其公司使用 Zoi ID 合作伙伴控制台的人员。ZOI LABS LLC 是这些数据的控制者。

• 我们保存的内容：您的工作邮箱、您添加的姓名、您的组织和角色、您的通行密钥（passkey）的公开部分、您的身份验证器应用密钥（已加密）、登录时间，以及用秘密密钥生成的您的 IP 地址指纹。您在控制台中的每项操作都会连同您的邮箱记录在审计日志中。
• 原因：用于运营和保护您的账户，并保留密钥、设置和合同变更的记录（我们与贵公司的合同以及我们的正当利益）。
• 邮件：登录链接和邀请链接由我们的邮件服务商 Resend（美国）发送。
• 保存期限：账户保存至您或贵公司将其删除；登录链接和会话保存至过期后 1 天；审计日志保存 10 年。
• 除非您是某个组织的最后一位所有者，否则您可以在控制台中删除您的账户。