API e conservazione dei dati

Questa pagina riguarda la Claude API (api.anthropic.com), Claude Platform on AWS e Claude in Microsoft Foundry, dove Anthropic è il responsabile del trattamento dei dati. Su Amazon Bedrock e Google Cloud's Agent Platform, il provider cloud è il responsabile del trattamento dei dati; consulta la documentazione sulla conservazione dei dati e sulla conformità di tali piattaforme per i controlli equivalenti.

Anthropic offre due modalità di gestione dei dati per la Claude API: la "zero data retention" (conservazione zero dei dati), o ZDR e la predisposizione HIPAA. La tabella di idoneità delle funzionalità elenca quali funzionalità API sono coperte da ciascuna modalità. Per le politiche di conservazione standard di Anthropic al di fuori di queste modalità, consulta la politica di conservazione dei dati commerciali e la politica di conservazione dei dati consumer.

Come Anthropic affronta la conservazione dei dati

API e funzionalità diverse hanno esigenze di archiviazione diverse. Quando una funzionalità non richiede l'archiviazione dei prompt o delle risposte del cliente, può essere idonea alla ZDR. Quando una funzionalità richiede necessariamente l'archiviazione, Anthropic progetta per la minima impronta di conservazione possibile secondo i seguenti impegni:

• I dati conservati non vengono mai utilizzati per l'addestramento dei modelli senza la tua esplicita autorizzazione.
• Viene conservato solo ciò che è tecnicamente necessario per il funzionamento della funzionalità. Il contenuto delle conversazioni (i tuoi prompt e gli output di Claude) non viene conservato per impostazione predefinita; l'eccezione sono i Covered Models, che richiedono una conservazione di 30 giorni.
• I dati conservati vengono eliminati con il "time to live" (tempo di vita), o TTL, più breve praticabile, e Anthropic mira a dare ai clienti il controllo sulla durata della conservazione dei dati. Ciò che viene conservato, e la durata della conservazione quando si applica un TTL specifico, è documentato nella pagina di ciascuna funzionalità.

Diversi modelli di conservazione si collocano al di fuori delle modalità ZDR e HIPAA descritte in questa pagina. I dati accessibili tramite la Compliance API seguono un proprio modello di conservazione. L'Activity Feed conserva i dati per 6 anni. I contenuti di chat, file e progetti di claude.ai seguono la politica di conservazione della tua organizzazione impostata in claude.ai > Organization settings > Data and privacy, a meno che un utente non li elimini prima. Le trascrizioni delle sessioni locali (provenienti da sessioni sui computer degli utenti, in app come Cowork e Claude Code) vengono archiviate per 6 anni per impostazione predefinita, oppure per il periodo di conservazione delle conversazioni personalizzato della tua organizzazione quando ne è impostato uno finito (la stessa impostazione di claude.ai). Le trascrizioni delle sessioni remote (Cowork nel cloud) vengono conservate per 6 anni, a meno che un utente non elimini la sessione prima. La Compliance API non acquisisce le sessioni locali per le quali è attiva la ZDR. Per le organizzazioni con la predisposizione HIPAA abilitata, acquisisce solo le sessioni locali di Cowork e Claude Code e ne archivia le trascrizioni per 30 giorni.

Zero data retention (ZDR)

Con una modalità ZDR, Anthropic non archivia i prompt o le risposte del cliente a riposo dopo la restituzione della risposta API. Per richiedere la ZDR per la tua organizzazione, contatta il team commerciale di Anthropic. La ZDR viene abilitata per organizzazione; ogni nuova organizzazione richiede che la ZDR venga abilitata separatamente dal tuo account team, e l'abilitazione non si estende automaticamente ad altre organizzazioni sotto lo stesso account.

Cosa copre la ZDR

• API Claude Messages e Token Counting: la ZDR si applica a questi endpoint per le funzionalità idonee elencate nella tabella di idoneità delle funzionalità. Le funzionalità che si basano su /v1/messages ma sono contrassegnate con "No" nella tabella (come l'esecuzione del codice) non sono coperte.
• Claude Code con chiavi API: la ZDR si applica quando Claude Code viene utilizzato con chiavi API di un'organizzazione Commercial (un'organizzazione soggetta ai Termini di servizio commerciali di Anthropic, distinta da un account Claude consumer). Se la registrazione delle metriche è abilitata in Claude Code, i dati di produttività come le statistiche di utilizzo sono esentati dalla ZDR e possono essere conservati. Claude Code su Claude Enterprise non è coperto da questa modalità e dispone di un'offerta ZDR separata; consulta Cosa non copre la ZDR.
• Claude Platform on AWS: Claude Platform on AWS segue la stessa politica di conservazione dei dati della Claude API di prima parte. La ZDR è disponibile su richiesta; contatta il tuo referente Anthropic per abilitarla.

Cosa non copre la ZDR

• Claude Console: qualsiasi utilizzo nella Claude Console, incluso il playground.
• Claude Managed Agents: Claude Managed Agents è una risorsa con stato; le trascrizioni delle sessioni persistono finché non le elimini.
• Prodotti consumer di Claude: piani Claude Free, Pro e Max, anche quando i clienti con tali piani utilizzano le app web, desktop o mobile di Claude o Claude Code.
• Interfacce dei prodotti Claude Teams e Claude Enterprise: queste interfacce non sono idonee alla ZDR. L'unica eccezione è Claude Code su Claude Enterprise, che dispone di una propria offerta ZDR, separata dalla modalità ZDR descritta in questa pagina. Tale offerta è disponibile solo per gli account qualificati su Claude Enterprise e richiede un'abilitazione separata da parte di Anthropic. Consulta la documentazione ZDR di Claude Code, che si applica solo alle organizzazioni Claude Enterprise.
• Claude for Excel: attualmente non idoneo alla ZDR.
• Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5 e Claude Mythos 5: questi modelli richiedono una conservazione dei dati di 30 giorni e non sono disponibili con la ZDR, salvo autorizzazione esplicita di Anthropic. Consulta Requisiti di conservazione dei dati specifici per modello.
• Integrazioni di terze parti: i dati elaborati da siti web, strumenti o altre integrazioni di terze parti non sono coperti, anche se alcuni potrebbero avere offerte simili. Verifica le pratiche di gestione dei dati di ciascun servizio.
• "Cross-Origin Resource Sharing" (condivisione delle risorse tra origini diverse), o CORS: il CORS non è supportato per le organizzazioni con modalità ZDR. Per effettuare chiamate API da applicazioni basate su browser, instrada le richieste attraverso un server proxy di backend. Consulta le indicazioni sulla sicurezza delle API per i pattern di proxy e la gestione delle chiavi API.
• Contenuti segnalati e conservazioni per obblighi legali: consulta Conservazione indipendentemente dalla modalità.

Predisposizione HIPAA

La Claude API supporta integrazioni predisposte per HIPAA per le organizzazioni che gestiscono "protected health information" (informazioni sanitarie protette), o PHI. Con un BAA firmato e un'organizzazione abilitata per HIPAA, puoi utilizzare le funzionalità API supportate per elaborare PHI supportando al contempo la conformità HIPAA della tua organizzazione. Le organizzazioni idonee possono esaminare e sottoscrivere il BAA e abilitare la predisposizione HIPAA direttamente dalla Claude Console. La predisposizione HIPAA applica un insieme più ampio di garanzie di privacy e sicurezza rispetto alla ZDR (crittografia, controlli di accesso e registrazione di audit che proteggono le PHI durante tutto il loro ciclo di vita) anziché richiedere l'eliminazione immediata. Se la tua organizzazione gestisce PHI, la predisposizione HIPAA è la modalità da utilizzare; non hai bisogno anche della ZDR. Consulta la tabella di idoneità delle funzionalità per sapere quali funzionalità copre ciascuna modalità.

Cosa copre la predisposizione HIPAA

• Claude API: la predisposizione HIPAA si applica alla Claude API (api.anthropic.com) per le funzionalità idonee elencate nella tabella di idoneità delle funzionalità.

Cosa non copre la predisposizione HIPAA

• Prodotti consumer di Claude: piani Claude Free, Pro e Max.
• Claude Console: l'utilizzo tramite l'interfaccia della Claude Console (l'abilitazione della predisposizione HIPAA dalle impostazioni della Console è supportata; l'elaborazione di PHI tramite la Console non è coperta).
• Piattaforme gestite da partner: Amazon Bedrock e Google Cloud's Agent Platform. Consulta la documentazione sulla conformità di tali piattaforme.
• Claude Platform on AWS e Microsoft Foundry: la predisposizione HIPAA non è disponibile su queste piattaforme.
• Integrazioni di terze parti: i dati elaborati da strumenti o servizi esterni collegati alla tua applicazione.
• Claude Code: Claude Code non è coperto dalla predisposizione HIPAA.
• Funzionalità beta: le funzionalità in beta generalmente non sono coperte dal BAA, a meno che non siano esplicitamente elencate come idonee nella tabella di idoneità delle funzionalità.
• Contenuti segnalati e conservazioni per obblighi legali: consulta Conservazione indipendentemente dalla modalità.

Linee guida per la gestione delle PHI

Le informazioni sanitarie protette (PHI) includono qualsiasi informazione sanitaria identificabile individualmente. Nel contesto della Claude API, le PHI compaiono tipicamente nel contenuto dei messaggi (prompt e risposte di Claude), nei file allegati (immagini, PDF) e nei nomi di file o metadati associati al contenuto dei messaggi. I seguenti campi non dovrebbero contenere PHI ai sensi del BAA: nomi dei workspace, informazioni utente (nome, email, numero di telefono), dati di fatturazione e ticket di supporto.

Quando utilizzi gli output strutturati o strumenti con strict: true, l'API compila gli schemi JSON in grammatiche che vengono memorizzate in cache separatamente dal contenuto dei messaggi. Questi schemi in cache non ricevono le stesse protezioni PHI dei prompt e delle risposte. Non includere PHI nelle definizioni degli schemi JSON. Questa restrizione si applica ai nomi delle proprietà dello schema, ai valori enum, ai valori const e alle espressioni regolari pattern. Le informazioni specifiche del paziente devono comparire solo nel contenuto dei messaggi, dove sono protette dalle garanzie HIPAA.

Gestione degli errori HIPAA

Il tuo BAA firmato è la fonte ufficiale di riferimento per quali funzionalità sono coperte. L'API applica inoltre queste restrizioni automaticamente. Quando un'organizzazione abilitata per HIPAA invia una richiesta che include una funzionalità non idonea, l'API restituisce un errore 400 per prevenire l'uso accidentale di funzionalità non coperte dal tuo BAA:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

Il messaggio di errore elenca le funzionalità non idonee rilevate nella richiesta; rimuovile e riprova. La frase "without Zero Data Retention" è la formulazione propria dell'API e non cambia la risoluzione. Gli strumenti lato client la cui colonna Dettagli nella tabella di idoneità delle funzionalità indica che non vengono bloccati sono accettati ma rimangono al di fuori della predisposizione HIPAA.

Iniziare con la predisposizione HIPAA

Esistono due modi per configurare l'accesso API predisposto per HIPAA. La maggior parte delle organizzazioni può abilitarlo direttamente nella Claude Console con il BAA standard di Anthropic; le organizzazioni che richiedono un BAA negoziato devono collaborare con il proprio account team.

Abilita nella Console (BAA standard)

1. 1

   Apri le impostazioni di conservazione dei dati della tua organizzazione

   Nella Claude Console, vai alla pagina Data retention (platform.claude.com/settings/privacy). Gli amministratori dell'organizzazione con l'autorizzazione di gestione HIPAA vedono lì una scheda HIPAA compliance. Se non vedi la scheda, seleziona Organization dal menu a discesa nella parte superiore della pagina. Se la tua organizzazione è idonea ma continui a non vedere l'opzione per l'abilitazione, chiedi a un amministratore dell'organizzazione di completare questi passaggi.

2. 2

   Esamina e sottoscrivi il BAA

   Scarica il Business Associate Agreement e la HIPAA Implementation Guide, quindi accetta l'accordo in qualità di rappresentante legale autorizzato della tua organizzazione. Ogni passaggio diventa disponibile dopo aver scaricato il documento precedente, e la tua abilitazione è vincolata all'esatta versione del BAA che hai scaricato.

3. 3

   L'abilitazione ha effetto immediato

   I controlli di predisposizione HIPAA vengono applicati alla tua organizzazione non appena accetti. Una volta abilitata la predisposizione HIPAA per la tua organizzazione, la configurazione è permanente e non può essere disabilitata da un amministratore. L'API applica automaticamente le restrizioni sulle funzionalità, restituendo un errore per le richieste che utilizzano funzionalità non idonee. Consulta Gestione degli errori HIPAA per l'errore e l'eccezione relativa agli strumenti lato client.

Contatta il team commerciale (BAA personalizzato)

Se la tua organizzazione richiede un BAA negoziato o personalizzato, o se l'abilitazione self-service non è disponibile per la tua organizzazione, contatta il team commerciale di Anthropic. Anthropic sottoscriverà il BAA e abiliterà la predisposizione HIPAA per la tua organizzazione.

Sviluppa con le funzionalità idonee

Qualunque percorso utilizzi, verifica quali funzionalità sono supportate nella tabella di idoneità delle funzionalità ed esamina le linee guida per la gestione delle PHI per le funzionalità che limitano dove possono comparire le PHI. Per i requisiti dettagliati di configurazione e conformità, consulta la HIPAA Implementation Guide.

Requisiti di conservazione dei dati specifici per modello

Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5 e Claude Mythos 5 sono designati come Covered Models (vedi l'articolo di supporto sui Covered Models) e richiedono una conservazione dei dati di 30 giorni; la ZDR non è quindi disponibile per nessuno di essi salvo espressa autorizzazione di Anthropic. Sulla Claude API, le richieste a Claude Fable 5 da un'organizzazione la cui configurazione di conservazione dei dati non soddisfa questo requisito restituiscono un 400 invalid_request_error:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

Il requisito di conservazione dei dati di 30 giorni si applica ovunque siano offerti i Covered Models. Sulla Claude API (incluso Claude Platform on AWS), Anthropic gestisce i dati conservati. Su Amazon Bedrock e Google Cloud's Agent Platform, i dati conservati rimangono all'interno dell'ambiente del tuo provider cloud; consulta la documentazione di ciascuna piattaforma per i passaggi di abilitazione.

Abilita la conservazione di 30 giorni per un workspace

Le organizzazioni con una modalità ZDR possono rendere disponibili questi modelli in un workspace specifico abilitando la conservazione di 30 giorni solo per quel workspace. Gli altri workspace dell'organizzazione mantengono la conservazione zero dei dati. Il Default Workspace segue sempre l'impostazione dell'organizzazione, quindi utilizza un altro workspace.

1. 1

   Apri le impostazioni di conservazione dei dati del workspace

   Nella Claude Console, vai alla pagina Data retention (platform.claude.com/settings/privacy) e seleziona il workspace dal menu a discesa nella parte superiore della pagina.

2. 2

   Attiva la conservazione dei dati di 30 giorni

   Seleziona Standard data retention (conservazione di 30 giorni) e fai clic su Save. Una finestra di dialogo di conferma ti chiede quindi di esaminare e accettare i termini che si applicano alla conservazione dei dati per il workspace. La conservazione dei dati si attiva per il workspace solo dopo che li hai accettati.

3. 3

   Verifica

   Le richieste ai Covered Models da questo workspace ora hanno esito positivo. I workspace senza un override continuano a seguire l'impostazione predefinita dell'organizzazione.

Idoneità delle funzionalità

La tabella seguente elenca quali funzionalità della Claude API sono idonee alle modalità ZDR e di predisposizione HIPAA.

Ogni colonna di idoneità utilizza tre valori:

• Sì: la funzionalità è pienamente idonea nella modalità. Per la ZDR, "Sì" presuppone inoltre che tu stia utilizzando un modello che non richiede la conservazione dei dati di 30 giorni; i Covered Models non sono disponibili con ZDR indipendentemente dall'idoneità della funzionalità.
• Sì (con riserva): i tuoi prompt e gli output di Claude non vengono archiviati, ma un artefatto tecnico circoscritto (indicato nella colonna Dettagli) viene conservato brevemente affinché la funzionalità possa operare. Vedi Come Anthropic affronta la conservazione dei dati per gli impegni che regolano queste funzionalità.
• No: la funzionalità non è idonea. Con la predisposizione HIPAA, l'API blocca le richieste che includono una funzionalità "No" e restituisce un errore 400, a meno che la colonna Dettagli della funzionalità non indichi diversamente. Con la ZDR, l'API non blocca queste funzionalità; utilizzarne una è una scelta di uscire dalla tua modalità ZDR per quei dati specifici, e si applica la politica di conservazione documentata della funzionalità stessa. Le funzionalità contrassegnate con "No" per la ZDR sono tipicamente con stato (archiviano job, file o stato dei container), motivo per cui non possono essere a conservazione zero.

Conservazione indipendentemente dalla modalità

Anche con modalità ZDR o HIPAA in vigore, Anthropic può conservare i dati ove richiesto dalla legge o qualora siano stati segnalati dai sistemi automatizzati di trust and safety di Anthropic. Di conseguenza, se una chat o una sessione viene segnalata, Anthropic può conservare input e output fino a 2 anni.

Domande frequenti

Risorse correlate

• Informativa sulla privacy
• Output strutturati
• Cache dei prompt
• Elaborazione batch
• Riferimento Files API
• Trust Center