本文为译文。如与英文版本不一致，以英文版本为准，但您所在国家的法律另有规定的除外。
版本 2026-11-03。说明 Zoi ID 保存每类数据的时长及原因。删除每天自动执行。"决定"是指一次验证的最终结果（批准、不予批准、过期或取消）。
| 数据 | 保存至 | 原因 |
|---|---|---|
| 从未提交的验证 | 开始后 7 天 | 用户可能会回来完成 |
| 已提交但从未作出决定的验证 | 60 天，之后过期 | 审核不应无限期地保持未结状态 |
| 证件照片、证件拍摄视频、芯片文件、面部视频和画面、地址证明文件和资金来源文件及其各页图像 | 决定后 90 天 | 处理询问和申诉，发现欺诈 |
| 同上，适用于未达到最低年龄的人 | 24 小时 | 我们不得保存未成年人的数据 |
| 同上，在撤回同意或删除账户之后 | 立即（24 小时内） | 用户的选择 |
| 人脸模板 | 从不存储（数秒，仅在内存中） | 比对后不再需要 |
| 从地址证明文件中读取的内容、其签名和文件检查结果、其上印有的官方验证码、用户确认的地址，以及设备的时区和语言 | 决定后 90 天；撤回同意、删除账户或取消时立即删除 | 处理询问和申诉，发现欺诈 |
| 验证中的资金来源和财富来源：用户的回答、从文件中读取的内容（类型、日期、签发者、姓名、雇主、主要金额和币种）、签名和文件检查结果，以及审核人员对每份文件的判断 | 决定后 90 天；撤回同意、删除账户或取消时立即删除 | 处理询问和申诉，发现欺诈 |
| 身份数据（姓名、出生日期、国籍、证件号码和有效期、地址及其证明方式：方法、文件类型和日期） | 只要用户在该应用中的账户存在，最长至最后一次验证后 5 年 | 证明验证结果，并保持一人一个账户 |
| 与身份一起保存的资金来源摘要（回答、每份被接受文件的类型、日期、签发者、主要金额和币种，以及证据等级） | 与身份数据相同：只要用户在该应用中的账户存在，最长至最后一次验证后 5 年；撤回同意或删除账户时立即删除 | 向该应用的合规团队提供检查结果，并在同一应用再次询问时向用户显示之前的回答 |
| 证件和身份，以及地址证明文件和资金来源文件及其签名的基于密钥的指纹（HMAC；不可逆） | 最后一次验证后 5 年 | 防止重复账户和欺诈账户 |
| 决定和检查结果（不含姓名或图像） | 最后一次验证后 5 年 | 证明作出了什么决定以及原因 |
| 决定之后的欺诈标签（状态，例如已报告、疑似或已确认欺诈，或已检查无问题；类别；由谁给出）以及第二次审核的结果，不含姓名或图像 | 最后一次验证后 5 年；自由文本备注会与照片一起删除（决定后 90 天，撤回同意或删除账户时立即删除） | 衡量检查漏掉欺诈的频率，并加以改进 |
| 制裁和政治公众人物筛查记录 | 10 年 | 美国制裁记录保存要求（31 CFR 501.601） |
| 用密钥从 IP 地址和设备标识符生成的指纹（HMAC，不可逆）以及网络类型（数据中心、VPN、Tor） | 该步骤后 90 天 | 防范欺诈（同一设备或网络多次尝试） |
| 已上传照片和视频的指纹（SHA-256） | 上传后 90 天；撤回同意或删除账户时立即删除 | 发现同一文件在另一次验证中被再次发送 |
| 仍在上传中的照片或视频的片段（已加密；仅为让中断的连接能从停下的地方继续而保存） | 直到验证使用该文件、上传被取消，或验证被提交、结束或删除；最长为上传开始后 2 小时 | 在缓慢或不稳定的移动网络上完成上传 |
| 应用为设备检查生成的安全密钥的公开部分及其检查结果 | Android：6 小时；iPhone：直到连续 400 天未使用（不与个人关联） | 证明照片和视频来自正版应用 |
| 审核人员访问日志（谁在何时打开了什么） | 10 年 | 安全与问责 |
| 同意记录（时间、版本、语言、选择） | 与相关数据保存时间相同，至少 5 年 | 证明已获得同意 |
| 加密备份 | 30 天，之后被覆盖 | 故障恢复 |
| 测试模式（沙盒）会话及与之关联的一切内容 | 创建后 7 天；照片和视频从不保存 | 合作伙伴测试其集成 |
| 合作伙伴控制台账户（邮箱、姓名、角色、通行密钥、身份验证器应用密钥） | 直到账户被删除 | 运营账户 |
| 控制台登录链接、通行密钥质询和会话 | 过期或被使用后 1 天 | 安全 |
| 控制台审计日志（谁更改了密钥、设置、成员和合同，以及谁打开了资金来源文件） | 10 年 | 安全与问责 |
法律保全。法院命令、主管机关的要求或正在进行的法律主张，只能针对其涉及的数据、并且只在其持续期间暂停删除。
恢复。如果我们恢复某个备份，在服务重新启动之前，会再次执行自该备份以来的所有删除。
地址证明。要求地址证明的应用收到的是结果，而不是文件。它按其法律规定的期限保存自己的记录（通常为客户关系结束后 5 年）。我们只在上述期限内保存文件。
资金来源和财富来源。提出要求的应用收到的是结果，而不是文件。在我们仍保存这些文件期间，只有它的合规人员可以在我们的合作伙伴控制台中查看各页图像，每次查看都会被记录。该应用按其法律规定的期限保存自己的反洗钱记录（通常为客户关系结束后 5 年）；这是它自己的义务。我们只在上述期限内保存文件。
受监管的业务。如果我们为其提供验证的某个应用成为受监管的金融服务，法律可能要求对其客户的数据保存更长时间（例如身份记录在业务关系结束后保存 5 年）。我们会在此要求适用之前更新本期限表，并通知用户。