根据《反洗钱法》的规定，金融机构必须妥善保护客户开户资料及交易信息( )年以上。