---
title: API e conservazione dei dati
url: https://platform.claude.com/docs/it/manage-claude/api-and-data-retention
description: Scopri come le API di Anthropic e le funzionalità associate conservano i dati, incluse informazioni sulla zero data retention (ZDR) e sull'accesso API predisposto per HIPAA.
---
Questa pagina riguarda la Claude API (`api.anthropic.com`), Claude Platform on AWS e [Claude in Microsoft Foundry](https://platform.claude.com/docs/it/build-with-claude/claude-in-microsoft-foundry), dove Anthropic è il responsabile del trattamento dei dati. Su Amazon Bedrock e Google Cloud's Agent Platform, il provider cloud è il responsabile del trattamento dei dati; consulta la documentazione sulla conservazione dei dati e sulla conformità di tali piattaforme per i controlli equivalenti.
Anthropic offre due modalità di gestione dei dati per la Claude API: la ["zero data retention" (conservazione zero dei dati), o ZDR](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#zero-data-retention-zdr-scope) e la [predisposizione HIPAA](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#hipaa-readiness). La [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility) elenca quali funzionalità API sono coperte da ciascuna modalità. Per le politiche di conservazione standard di Anthropic al di fuori di queste modalità, consulta la [politica di conservazione dei dati commerciali](https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data) e la [politica di conservazione dei dati consumer](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data).
## Come Anthropic affronta la conservazione dei dati
API e funzionalità diverse hanno esigenze di archiviazione diverse. Quando una funzionalità non richiede l'archiviazione dei prompt o delle risposte del cliente, può essere idonea alla ZDR. Quando una funzionalità richiede necessariamente l'archiviazione, Anthropic progetta per la minima impronta di conservazione possibile secondo i seguenti impegni:
* I dati conservati non vengono mai utilizzati per l'addestramento dei modelli senza la tua esplicita autorizzazione.
* Viene conservato solo ciò che è tecnicamente necessario per il funzionamento della funzionalità. Il contenuto delle conversazioni (i tuoi prompt e gli output di Claude) non viene conservato per impostazione predefinita; l'eccezione sono i [Covered Models](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#model-specific-data-retention-requirements), che richiedono una conservazione di 30 giorni.
* I dati conservati vengono eliminati con il "time to live" (tempo di vita), o TTL, più breve praticabile, e Anthropic mira a dare ai clienti il controllo sulla durata della conservazione dei dati. Ciò che viene conservato, e la durata della conservazione quando si applica un TTL specifico, è documentato nella pagina di ciascuna funzionalità.
Diversi modelli di conservazione si collocano al di fuori delle modalità ZDR e HIPAA descritte in questa pagina. I dati accessibili tramite la [Compliance API](https://platform.claude.com/docs/it/manage-claude/compliance-api) seguono un proprio modello di conservazione. L'[Activity Feed](https://platform.claude.com/docs/it/manage-claude/compliance-activity-feed) conserva i dati per 6 anni. I contenuti di chat, file e progetti di claude.ai seguono la politica di conservazione della tua organizzazione impostata in [claude.ai > Organization settings > Data and privacy](https://claude.ai/admin-settings/data-privacy-controls), a meno che un utente non li elimini prima. Le [trascrizioni delle sessioni locali](https://platform.claude.com/docs/it/manage-claude/compliance-sessions#retrieve-local-sessions) (provenienti da sessioni sui computer degli utenti, in app come Cowork e Claude Code) vengono archiviate per 6 anni per impostazione predefinita, oppure per il periodo di conservazione delle conversazioni personalizzato della tua organizzazione quando ne è impostato uno finito (la stessa impostazione di claude.ai). Le [trascrizioni delle sessioni remote](https://platform.claude.com/docs/it/manage-claude/compliance-sessions#retrieve-remote-sessions) (Cowork nel cloud) vengono conservate per 6 anni, a meno che un utente non elimini la sessione prima. La Compliance API non acquisisce le sessioni locali per le quali è attiva la ZDR. Per le organizzazioni con la predisposizione HIPAA abilitata, acquisisce solo le sessioni locali di Cowork e Claude Code e ne archivia le trascrizioni per 30 giorni.
## Zero data retention (ZDR)
Con una modalità ZDR, Anthropic non archivia i prompt o le risposte del cliente a riposo dopo la restituzione della risposta API. Per richiedere la ZDR per la tua organizzazione, contatta il [team commerciale di Anthropic](https://claude.com/contact-sales). La ZDR viene abilitata per organizzazione; ogni nuova organizzazione richiede che la ZDR venga abilitata separatamente dal tuo account team, e l'abilitazione non si estende automaticamente ad altre organizzazioni sotto lo stesso account.
### Cosa copre la ZDR
* **API Claude Messages e Token Counting:** la ZDR si applica a questi endpoint per le funzionalità idonee elencate nella [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility). Le funzionalità che si basano su `/v1/messages` ma sono contrassegnate con "No" nella tabella (come l'esecuzione del codice) non sono coperte.
* **Claude Code con chiavi API:** la ZDR si applica quando Claude Code viene utilizzato con chiavi API di un'organizzazione Commercial (un'organizzazione soggetta ai Termini di servizio commerciali di Anthropic, distinta da un account Claude consumer). Se la registrazione delle metriche è abilitata in Claude Code, i dati di produttività come le statistiche di utilizzo sono esentati dalla ZDR e possono essere conservati. Claude Code su Claude Enterprise non è coperto da questa modalità e dispone di un'offerta ZDR separata; consulta [Cosa non copre la ZDR](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#what-zdr-does-not-cover).
* **Claude Platform on AWS:** [Claude Platform on AWS](https://platform.claude.com/docs/it/build-with-claude/claude-platform-on-aws) segue la stessa politica di conservazione dei dati della Claude API di prima parte. La ZDR è disponibile su richiesta; contatta il tuo referente Anthropic per abilitarla.
### Cosa non copre la ZDR
* **Claude Console:** qualsiasi utilizzo nella Claude Console, incluso il playground.
* **Claude Managed Agents:** Claude Managed Agents è una risorsa con stato; le trascrizioni delle sessioni persistono finché non le elimini.
* **Prodotti consumer di Claude:** piani Claude Free, Pro e Max, anche quando i clienti con tali piani utilizzano le app web, desktop o mobile di Claude o Claude Code.
* **Interfacce dei prodotti Claude Teams e Claude Enterprise:** queste interfacce non sono idonee alla ZDR. L'unica eccezione è Claude Code su Claude Enterprise, che dispone di una propria offerta ZDR, separata dalla modalità ZDR descritta in questa pagina. Tale offerta è disponibile solo per gli account qualificati su Claude Enterprise e richiede un'abilitazione separata da parte di Anthropic. Consulta la [documentazione ZDR di Claude Code](https://code.claude.com/docs/it/zero-data-retention), che si applica solo alle organizzazioni Claude Enterprise.
* **Claude for Excel:** attualmente non idoneo alla ZDR.
* **Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5 e Claude Mythos 5:** questi modelli richiedono una conservazione dei dati di 30 giorni e non sono disponibili con la ZDR, salvo autorizzazione esplicita di Anthropic. Consulta [Requisiti di conservazione dei dati specifici per modello](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#model-specific-data-retention-requirements).
* **Integrazioni di terze parti:** i dati elaborati da siti web, strumenti o altre integrazioni di terze parti non sono coperti, anche se alcuni potrebbero avere offerte simili. Verifica le pratiche di gestione dei dati di ciascun servizio.
* **"Cross-Origin Resource Sharing" (condivisione delle risorse tra origini diverse), o CORS:** il CORS non è supportato per le organizzazioni con modalità ZDR. Per effettuare chiamate API da applicazioni basate su browser, instrada le richieste attraverso un server proxy di backend. Consulta le [indicazioni sulla sicurezza delle API](https://platform.claude.com/docs/it/api/overview) per i pattern di proxy e la gestione delle chiavi API.
* **Contenuti segnalati e conservazioni per obblighi legali:** consulta [Conservazione indipendentemente dalla modalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#retention-regardless-of-arrangement).
Per le informazioni più aggiornate su quali prodotti e funzionalità sono idonei alla ZDR, consulta i termini del tuo contratto o contatta il tuo referente Anthropic.
## Predisposizione HIPAA
La Claude API supporta integrazioni predisposte per HIPAA per le organizzazioni che gestiscono "protected health information" (informazioni sanitarie protette), o PHI. Con un BAA firmato e un'organizzazione abilitata per HIPAA, puoi utilizzare le funzionalità API supportate per elaborare PHI supportando al contempo la conformità HIPAA della tua organizzazione. Le organizzazioni idonee possono esaminare e sottoscrivere il BAA e abilitare la predisposizione HIPAA direttamente dalla Claude Console. La predisposizione HIPAA applica un insieme più ampio di garanzie di privacy e sicurezza rispetto alla ZDR (crittografia, controlli di accesso e registrazione di audit che proteggono le PHI durante tutto il loro ciclo di vita) anziché richiedere l'eliminazione immediata. Se la tua organizzazione gestisce PHI, la predisposizione HIPAA è la modalità da utilizzare; non hai bisogno anche della ZDR. Consulta la [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility) per sapere quali funzionalità copre ciascuna modalità.
Questa pagina riguarda la predisposizione HIPAA per la Claude API. Per la HIPAA Implementation Guide completa che copre Claude Enterprise e i requisiti di configurazione, consulta l'[Anthropic Trust Center](https://trust.anthropic.com/resources).
### Cosa copre la predisposizione HIPAA
* **Claude API:** la predisposizione HIPAA si applica alla Claude API (`api.anthropic.com`) per le funzionalità idonee elencate nella [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility).
### Cosa non copre la predisposizione HIPAA
* **Prodotti consumer di Claude:** piani Claude Free, Pro e Max.
* **Claude Console:** l'utilizzo tramite l'interfaccia della Claude Console (l'abilitazione della predisposizione HIPAA dalle impostazioni della Console è supportata; l'elaborazione di PHI tramite la Console non è coperta).
* **Piattaforme gestite da partner:** Amazon Bedrock e Google Cloud's Agent Platform. Consulta la documentazione sulla conformità di tali piattaforme.
* **Claude Platform on AWS e Microsoft Foundry:** la predisposizione HIPAA non è disponibile su queste piattaforme.
* **Integrazioni di terze parti:** i dati elaborati da strumenti o servizi esterni collegati alla tua applicazione.
* **Claude Code:** Claude Code non è coperto dalla predisposizione HIPAA.
* **Funzionalità beta:** le funzionalità in beta generalmente non sono coperte dal BAA, a meno che non siano esplicitamente elencate come idonee nella [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility).
* **Contenuti segnalati e conservazioni per obblighi legali:** consulta [Conservazione indipendentemente dalla modalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#retention-regardless-of-arrangement).
### Linee guida per la gestione delle PHI
Le informazioni sanitarie protette (PHI) includono qualsiasi informazione sanitaria identificabile individualmente. Nel contesto della Claude API, le PHI compaiono tipicamente nel contenuto dei messaggi (prompt e risposte di Claude), nei file allegati (immagini, PDF) e nei nomi di file o metadati associati al contenuto dei messaggi. I seguenti campi non dovrebbero contenere PHI ai sensi del BAA: nomi dei workspace, informazioni utente (nome, email, numero di telefono), dati di fatturazione e ticket di supporto.
Quando utilizzi gli [output strutturati](https://platform.claude.com/docs/it/build-with-claude/structured-outputs) o strumenti con `strict: true`, l'API compila gli schemi JSON in grammatiche che vengono memorizzate in cache separatamente dal contenuto dei messaggi. Questi schemi in cache non ricevono le stesse protezioni PHI dei prompt e delle risposte. **Non includere PHI nelle definizioni degli schemi JSON.** Questa restrizione si applica ai nomi delle proprietà dello schema, ai valori `enum`, ai valori `const` e alle espressioni regolari `pattern`. Le informazioni specifiche del paziente devono comparire solo nel contenuto dei messaggi, dove sono protette dalle garanzie HIPAA.
### Gestione degli errori HIPAA
Il tuo BAA firmato è la fonte ufficiale di riferimento per quali funzionalità sono coperte. L'API applica inoltre queste restrizioni automaticamente. Quando un'organizzazione abilitata per HIPAA invia una richiesta che include una funzionalità non idonea, l'API restituisce un errore `400` per prevenire l'uso accidentale di funzionalità non coperte dal tuo BAA:
```json
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
}
}
```
Il messaggio di errore elenca le funzionalità non idonee rilevate nella richiesta; rimuovile e riprova. La frase "without Zero Data Retention" è la formulazione propria dell'API e non cambia la risoluzione. Gli strumenti lato client la cui colonna Dettagli nella [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility) indica che non vengono bloccati sono accettati ma rimangono al di fuori della predisposizione HIPAA.
### Iniziare con la predisposizione HIPAA
Esistono due modi per configurare l'accesso API predisposto per HIPAA. La maggior parte delle organizzazioni può abilitarlo direttamente nella Claude Console con il BAA standard di Anthropic; le organizzazioni che richiedono un BAA negoziato devono collaborare con il proprio account team.
#### Abilita nella Console (BAA standard)
Nella Claude Console, vai alla pagina [Data retention](https://platform.claude.com/settings/privacy) (`platform.claude.com/settings/privacy`). Gli amministratori dell'organizzazione con l'autorizzazione di gestione HIPAA vedono lì una scheda **HIPAA compliance**. Se non vedi la scheda, seleziona **Organization** dal menu a discesa nella parte superiore della pagina. Se la tua organizzazione è idonea ma continui a non vedere l'opzione per l'abilitazione, chiedi a un amministratore dell'organizzazione di completare questi passaggi.
Scarica il Business Associate Agreement e la HIPAA Implementation Guide, quindi accetta l'accordo in qualità di rappresentante legale autorizzato della tua organizzazione. Ogni passaggio diventa disponibile dopo aver scaricato il documento precedente, e la tua abilitazione è vincolata all'esatta versione del BAA che hai scaricato.
I controlli di predisposizione HIPAA vengono applicati alla tua organizzazione non appena accetti. Una volta abilitata la predisposizione HIPAA per la tua organizzazione, la configurazione è permanente e non può essere disabilitata da un amministratore. L'API applica automaticamente le restrizioni sulle funzionalità, restituendo un errore per le richieste che utilizzano funzionalità non idonee. Consulta [Gestione degli errori HIPAA](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#hipaa-error-handling) per l'errore e l'eccezione relativa agli strumenti lato client.
#### Contatta il team commerciale (BAA personalizzato)
Se la tua organizzazione richiede un BAA negoziato o personalizzato, o se l'abilitazione self-service non è disponibile per la tua organizzazione, contatta il [team commerciale di Anthropic](https://claude.com/contact-sales). Anthropic sottoscriverà il BAA e abiliterà la predisposizione HIPAA per la tua organizzazione.
#### Sviluppa con le funzionalità idonee
Qualunque percorso utilizzi, verifica quali funzionalità sono supportate nella [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility) ed esamina le [linee guida per la gestione delle PHI](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#phi-handling-guidelines) per le funzionalità che limitano dove possono comparire le PHI. Per i requisiti dettagliati di configurazione e conformità, consulta la [HIPAA Implementation Guide](https://trust.anthropic.com/resources).
La predisposizione HIPAA viene applicata a livello di organizzazione. Se hai bisogno sia di un accesso API predisposto per HIPAA sia di un accesso API generico, usa organizzazioni separate per ciascuno.
## Requisiti di conservazione dei dati specifici per modello
Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5 e Claude Mythos 5 sono designati come Covered Models (vedi l'[articolo di supporto sui Covered Models](https://support.claude.com/en/articles/15425695)) e richiedono una conservazione dei dati di 30 giorni; la ZDR non è quindi disponibile per nessuno di essi salvo espressa autorizzazione di Anthropic. Sulla Claude API, le richieste a Claude Fable 5 da un'organizzazione la cui configurazione di conservazione dei dati non soddisfa questo requisito restituiscono un `400 invalid_request_error`:
```json
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "In order to access this model, your organization or workspace must have data retention enabled."
}
}
```
Il requisito di conservazione dei dati di 30 giorni si applica ovunque siano offerti i Covered Models. Sulla Claude API (incluso Claude Platform on AWS), Anthropic gestisce i dati conservati. Su Amazon Bedrock e Google Cloud's Agent Platform, i dati conservati rimangono all'interno dell'ambiente del tuo provider cloud; consulta la documentazione di ciascuna piattaforma per i passaggi di abilitazione.
### Abilita la conservazione di 30 giorni per un workspace
Le organizzazioni con una modalità ZDR possono rendere disponibili questi modelli in un workspace specifico abilitando la conservazione di 30 giorni solo per quel workspace. Gli altri workspace dell'organizzazione mantengono la conservazione zero dei dati. Il Default Workspace segue sempre l'impostazione dell'organizzazione, quindi utilizza un altro workspace.
Nella Claude Console, vai alla pagina [Data retention](https://platform.claude.com/settings/privacy) (`platform.claude.com/settings/privacy`) e seleziona il workspace dal menu a discesa nella parte superiore della pagina.
Seleziona **Standard data retention** (conservazione di 30 giorni) e fai clic su **Save**. Una finestra di dialogo di conferma ti chiede quindi di esaminare e accettare i termini che si applicano alla conservazione dei dati per il workspace. La conservazione dei dati si attiva per il workspace solo dopo che li hai accettati.
Le richieste ai Covered Models da questo workspace ora hanno esito positivo. I workspace senza un override continuano a seguire l'impostazione predefinita dell'organizzazione.
## Idoneità delle funzionalità
La tabella seguente elenca quali funzionalità della Claude API sono idonee alle modalità ZDR e di predisposizione HIPAA.
Ogni colonna di idoneità utilizza tre valori:
* **Sì:** la funzionalità è pienamente idonea nella modalità. Per la ZDR, "Sì" presuppone inoltre che tu stia utilizzando un modello che non richiede la conservazione dei dati di 30 giorni; i [Covered Models](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#model-specific-data-retention-requirements) non sono disponibili con ZDR indipendentemente dall'idoneità della funzionalità.
* **Sì (con riserva):** i tuoi prompt e gli output di Claude non vengono archiviati, ma un artefatto tecnico circoscritto (indicato nella colonna Dettagli) viene conservato brevemente affinché la funzionalità possa operare. Vedi [Come Anthropic affronta la conservazione dei dati](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#how-anthropic-approaches-data-retention) per gli impegni che regolano queste funzionalità.
* **No:** la funzionalità non è idonea. Con la predisposizione HIPAA, l'API blocca le richieste che includono una funzionalità "No" e restituisce un errore `400`, a meno che la colonna Dettagli della funzionalità non indichi diversamente. Con la ZDR, l'API **non** blocca queste funzionalità; utilizzarne una è una scelta di uscire dalla tua modalità ZDR per quei dati specifici, e si applica la politica di conservazione documentata della funzionalità stessa. Le funzionalità contrassegnate con "No" per la ZDR sono tipicamente con stato (archiviano job, file o stato dei container), motivo per cui non possono essere a conservazione zero.
| Funzionalità | Endpoint | Idonea ZDR | Idonea HIPAA | Dettagli |
| ---------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------- | -------------------------------------------------------- | ----------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| [Finestra di contesto da 1M token](https://platform.claude.com/docs/it/build-with-claude/context-windows) | `/v1/messages` | Sì | Sì | |
| [Ragionamento adattivo](https://platform.claude.com/docs/it/build-with-claude/thinking) | `/v1/messages` | Sì | Sì | |
| [Strumento advisor](https://platform.claude.com/docs/it/agents-and-tools/tool-use/advisor-tool) | `/v1/messages`
con lo strumento `advisor` | Sì | No | L'output del modello advisor viene restituito nella risposta dell'API; nulla viene archiviato lato server dopo la risposta. |
| [Agent skills](https://platform.claude.com/docs/it/agents-and-tools/agent-skills/overview) | `/v1/skills`
`/v1/messages` con `skills` | No | No | I dati delle skill vengono conservati secondo la politica standard. Consulta [Agent skills](https://platform.claude.com/docs/it/agents-and-tools/agent-skills/overview#data-retention). |
| [Strumento Bash](https://platform.claude.com/docs/it/agents-and-tools/tool-use/bash-tool) | `/v1/messages`
con lo strumento `bash` | Sì | Sì | Strumento lato client eseguito nel tuo ambiente. |
| [Elaborazione batch](https://platform.claude.com/docs/it/build-with-claude/batch-processing) | `/v1/messages/batches` | No | No | Conservazione di 29 giorni; è richiesta l'archiviazione asincrona. Consulta [Elaborazione batch](https://platform.claude.com/docs/it/build-with-claude/batch-processing#data-retention). |
| [Browser use](https://platform.claude.com/docs/it/agents-and-tools/tool-use/browser-use-tool) | `/v1/messages`
con il set di strumenti `browser` | Sì | No | Strumento lato client. Anthropic non esegue azioni del browser né conserva il contenuto delle pagine oltre la gestione API standard. Non coperto dalla predisposizione HIPAA; le richieste che includono lo strumento browser use non vengono bloccate. Consulta [Browser use](https://platform.claude.com/docs/it/agents-and-tools/tool-use/browser-use-tool#data-retention). |
| [Diagnostica della cache](https://platform.claude.com/docs/it/build-with-claude/cache-diagnostics) | `/v1/messages`
con `diagnostics` | Sì (con riserva) | No | I tuoi prompt e gli output di Claude non vengono archiviati. Un'impronta composta da hash crittografici e stime del numero di token viene conservata brevemente per consentire il confronto con la richiesta successiva. Consulta [Diagnostica della cache](https://platform.claude.com/docs/it/build-with-claude/cache-diagnostics#data-retention). |
| [Citazioni](https://platform.claude.com/docs/it/build-with-claude/citations) | `/v1/messages` | Sì | Sì | |
| [Claude Managed Agents](https://platform.claude.com/docs/it/managed-agents/overview) | `/v1/agents`
`/v1/sessions`
`/v1/environments` | No | No | Le sessioni sono risorse con stato; le trascrizioni persistono finché non le elimini. Si applica a tutte le sotto-funzionalità di Managed Agents, incluse le [sandbox self-hosted](https://platform.claude.com/docs/it/managed-agents/self-hosted-sandboxes). |
| [Esecuzione del codice](https://platform.claude.com/docs/it/agents-and-tools/tool-use/code-execution-tool) | `/v1/messages`
con lo strumento `code_execution` | No | No | I dati dei container vengono conservati fino a 30 giorni. Consulta [Esecuzione del codice](https://platform.claude.com/docs/it/agents-and-tools/tool-use/code-execution-tool#data-retention). |
| [Computer use](https://platform.claude.com/docs/it/agents-and-tools/tool-use/computer-use-tool) | `/v1/messages`
con il set di strumenti o lo strumento `computer` | Sì | Sì | Strumento lato client in cui screenshot e file vengono acquisiti e archiviati nel tuo ambiente, non da Anthropic. Consulta [Computer use](https://platform.claude.com/docs/it/agents-and-tools/tool-use/computer-use-tool#data-retention). |
| [Modifica del contesto](https://platform.claude.com/docs/it/build-with-claude/context-editing) | `/v1/messages`
con `context_management` | Sì | No | Le modifiche al contesto (rimozione dell'uso degli strumenti e rimozione del ragionamento) vengono applicate in tempo reale. |
| [Gestione del contesto (compattazione)](https://platform.claude.com/docs/it/build-with-claude/compaction-threshold) | `/v1/messages`
con `context_management` | Sì | No | I risultati della compattazione lato server vengono restituiti e fatti transitare senza stato attraverso la risposta dell'API. |
| [Residenza dei dati](https://platform.claude.com/docs/it/manage-claude/data-residency) | `/v1/messages`
con `inference_geo` | Sì | Sì | |
| [Effort](https://platform.claude.com/docs/it/build-with-claude/effort) | `/v1/messages`
con `effort` | Sì | Sì | |
| [Modalità veloce](https://platform.claude.com/docs/it/build-with-claude/fast-mode) | `/v1/messages`
con `speed: "fast"` | Sì | Sì | Stesso endpoint della Messages API con inferenza più veloce. La ZDR si applica indipendentemente dall'impostazione di velocità. |
| [Files API](https://platform.claude.com/docs/it/build-with-claude/files) | `/v1/files` | No | No | I file vengono conservati finché non vengono eliminati esplicitamente o raggiungono la scadenza configurata. Consulta [Files API](https://platform.claude.com/docs/it/build-with-claude/files#data-retention). |
| [Streaming granulare degli strumenti](https://platform.claude.com/docs/it/agents-and-tools/tool-use/fine-grained-tool-streaming) | `/v1/messages` | Sì | Sì | |
| [Connettore MCP](https://platform.claude.com/docs/it/agents-and-tools/mcp-connector) | `/v1/messages`
con `mcp_servers` | No | No | I dati vengono conservati secondo la politica standard. Consulta [Connettore MCP](https://platform.claude.com/docs/it/agents-and-tools/mcp-connector#data-retention). |
| [Tunnel MCP](https://platform.claude.com/docs/it/agents-and-tools/mcp-tunnels/overview) | `/v1/tunnels` | No | No | Anteprima di ricerca. Consulta [Sicurezza dei tunnel MCP](https://platform.claude.com/docs/it/agents-and-tools/mcp-tunnels/security) per il perimetro del flusso di dati e i dettagli sui sub-responsabili del trattamento. |
| [Strumento memoria](https://platform.claude.com/docs/it/agents-and-tools/tool-use/memory-tool) | `/v1/messages`
con lo strumento `memory` | Sì | Sì | Archiviazione della memoria lato client in cui sei tu a controllare la conservazione dei dati. |
| [Messages API](https://platform.claude.com/docs/it/build-with-claude/working-with-messages) | `/v1/messages` | Sì | Sì | Chiamate API standard per generare le risposte di Claude. |
| [Messaggi di sistema a metà conversazione](https://platform.claude.com/docs/it/build-with-claude/mid-conversation-system-messages) | `/v1/messages`
con messaggi `role: "system"` | Sì | Sì | Funzionalità relativa alla struttura delle richieste della Messages API; i messaggi di sistema a metà conversazione seguono il normale percorso di inferenza e nulla viene archiviato lato server dopo la risposta. |
| [Esportazione OpenTelemetry](https://platform.claude.com/docs/it/manage-claude/opentelemetry) | `/v1/organizations/telemetry_destinations` | Sì | No | Beta. Gli span hanno la stessa idoneità alla ZDR della funzionalità che li produce. Le organizzazioni HIPAA possono esportare i metadati. Gli span dell'SDK passano direttamente dal tuo ambiente al tuo exporter. Dopo la consegna, i dati sono detenuti dal servizio che hai scelto, al di fuori di Anthropic, secondo i controlli di conservazione e di accesso di tale servizio. |
| [Supporto PDF](https://platform.claude.com/docs/it/build-with-claude/pdf-support) | `/v1/messages` | Sì | Sì | L'idoneità HIPAA si applica ai PDF inviati inline tramite la Messages API, non tramite la Files API. |
| [Chiamata programmatica degli strumenti](https://platform.claude.com/docs/it/agents-and-tools/tool-use/programmatic-tool-calling) | `/v1/messages`
con lo strumento `code_execution` | No | No | Basata sui container di esecuzione del codice; i dati vengono conservati fino a 30 giorni. Consulta [Chiamata programmatica degli strumenti](https://platform.claude.com/docs/it/agents-and-tools/tool-use/programmatic-tool-calling#data-retention). |
| [Cache dei prompt](https://platform.claude.com/docs/it/build-with-claude/prompt-caching) | `/v1/messages` | Sì | Sì | I tuoi prompt e gli output di Claude non vengono archiviati. Le rappresentazioni della cache KV e gli hash crittografici vengono mantenuti in memoria per la durata del TTL della cache ed eliminati tempestivamente dopo la scadenza. Consulta [Cache dei prompt](https://platform.claude.com/docs/it/build-with-claude/prompt-caching#data-retention). |
| [Risultati di ricerca](https://platform.claude.com/docs/it/build-with-claude/search-results) | `/v1/messages`
con la sorgente `search_results` | Sì | Sì | |
| [Output strutturati](https://platform.claude.com/docs/it/build-with-claude/structured-outputs) | `/v1/messages` | Sì (con riserva) | Sì | I tuoi prompt e gli output di Claude non vengono archiviati. Solo lo schema JSON viene memorizzato nella cache, per un massimo di 24 ore dall'ultimo utilizzo. Ciò riguarda anche l'[uso rigoroso degli strumenti](https://platform.claude.com/docs/it/agents-and-tools/tool-use/strict-tool-use) (`strict: true` sugli strumenti), che utilizza la stessa pipeline di grammatiche. Le PHI non devono essere incluse nelle definizioni degli schemi JSON; consulta le [linee guida per la gestione delle PHI](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#phi-handling-guidelines). Consulta [Output strutturati](https://platform.claude.com/docs/it/build-with-claude/structured-outputs#data-retention). |
| [Strumento editor di testo](https://platform.claude.com/docs/it/agents-and-tools/tool-use/text-editor-tool) | `/v1/messages`
con lo strumento `text_editor` | Sì | Sì | Strumento lato client eseguito nel tuo ambiente. |
| [Ragionamento](https://platform.claude.com/docs/it/build-with-claude/thinking) | `/v1/messages`
con `thinking` | Sì | Sì | |
| [Conteggio dei token](https://platform.claude.com/docs/it/build-with-claude/token-counting) | `/v1/messages/count_tokens` | Sì | Sì | Conta i token prima di inviare le richieste. |
| [Ricerca strumenti](https://platform.claude.com/docs/it/agents-and-tools/tool-use/tool-search-tool) | `/v1/messages`
con lo strumento `tool_search` | Sì | No | Strumento lato server eseguito da Anthropic; le definizioni degli strumenti presenti nella richiesta vengono cercate in memoria a ogni chiamata e nulla viene archiviato dopo la risposta. |
| [Web fetch](https://platform.claude.com/docs/it/agents-and-tools/tool-use/web-fetch-tool) | `/v1/messages`
con lo strumento `web_fetch` | Sì | No | Il contenuto web recuperato viene restituito nella risposta dell'API. Il [filtraggio dinamico](https://platform.claude.com/docs/it/agents-and-tools/tool-use/web-fetch-tool#dynamic-filtering) non è idoneo per ZDR o HIPAA. Gli editori dei siti web possono conservare i dati delle richieste (come gli URL recuperati e i metadati delle richieste) secondo le proprie politiche. |
| [Ricerca web](https://platform.claude.com/docs/it/agents-and-tools/tool-use/web-search-tool) | `/v1/messages`
con lo strumento `web_search` | Sì | Sì | I risultati della ricerca web in tempo reale vengono restituiti nella risposta dell'API. Il [filtraggio dinamico](https://platform.claude.com/docs/it/agents-and-tools/tool-use/web-search-tool#dynamic-filtering) non è idoneo per ZDR o HIPAA. |
## Conservazione indipendentemente dalla modalità
Anche con modalità ZDR o HIPAA in vigore, Anthropic può conservare i dati ove richiesto dalla legge o qualora siano stati segnalati dai sistemi automatizzati di trust and safety di Anthropic. Di conseguenza, se una chat o una sessione viene segnalata, Anthropic può conservare input e output fino a 2 anni.
## Domande frequenti
Controlla i termini del tuo contratto o contatta il tuo referente Anthropic per confermare se la tua organizzazione ha una modalità ZDR in vigore.
Sì. Queste funzionalità conservano un insieme minimo e documentato di dati tecnici, non i tuoi prompt o gli output di Claude. Consulta la legenda della [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility) per il significato di "Sì (con riserva)" e [Come Anthropic affronta la conservazione dei dati](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#how-anthropic-approaches-data-retention) per gli impegni che regolano queste funzionalità.
Nulla blocca la richiesta. Le funzionalità contrassegnate con "No" per la ZDR sono fondamentalmente con stato: la Batch API archivia i tuoi job, la Files API archivia i tuoi file e l'esecuzione di codice avviene in container persistenti. I dati di queste funzionalità vengono conservati secondo la politica documentata della funzionalità. Utilizzarle è una scelta di uscire dalla tua modalità ZDR per quei dati specifici.
Contatta il tuo referente Anthropic per discutere le opzioni di eliminazione per le funzionalità non ZDR.
La ZDR impedisce che i dati del cliente vengano archiviati a riposo dopo la restituzione della risposta API. La predisposizione HIPAA comporta un insieme più ampio di garanzie di privacy e sicurezza che proteggono le PHI durante tutto il loro ciclo di vita, tra cui crittografia, controlli di accesso e registrazione di audit. Con la predisposizione HIPAA, i dati possono essere conservati con queste garanzie in vigore anziché richiedere l'eliminazione immediata. Le due modalità coprono insiemi di funzionalità diversi; consulta la [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility).
No. L'accesso API predisposto per HIPAA è progettato come alternativa alla ZDR per le organizzazioni che gestiscono PHI. Con la predisposizione HIPAA abilitata, ottieni l'accesso alle funzionalità API supportate mantenendo le protezioni di privacy e sicurezza richieste da HIPAA.
L'API restituisce un errore `400` con tipo `invalid_request_error`, ad eccezione degli strumenti lato client la cui colonna Dettagli nella [tabella di idoneità delle funzionalità](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#feature-eligibility) indica che non vengono bloccati (questi sono accettati ma rimangono al di fuori della predisposizione HIPAA). Il messaggio di errore identifica quali funzionalità non sono disponibili. Rimuovi tali funzionalità dalla tua richiesta e riprova. Vedi [Gestione degli errori HIPAA](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#hipaa-error-handling).
No. La predisposizione HIPAA viene applicata a livello di organizzazione e blocca automaticamente le funzionalità non idonee (gli strumenti lato client indicati nella colonna Dettagli della tabella sono l'eccezione: non vengono bloccati, ma restano comunque al di fuori della predisposizione HIPAA). Usa un'organizzazione separata per i carichi di lavoro che non richiedono la predisposizione HIPAA.
Le organizzazioni idonee possono abilitare la predisposizione HIPAA direttamente dalla pagina [Data retention](https://platform.claude.com/settings/privacy) (`platform.claude.com/settings/privacy`) nella Claude Console, esaminando e sottoscrivendo il BAA standard di Anthropic; consulta [Iniziare con la predisposizione HIPAA](https://platform.claude.com/docs/it/manage-claude/api-and-data-retention#getting-started-with-hipaa-readiness). Se la tua organizzazione richiede un BAA negoziato, o se l'abilitazione self-service non è disponibile per la tua organizzazione, contatta il [team commerciale di Anthropic](https://claude.com/contact-sales).
No. Le modalità ZDR e HIPAA descritte in questa pagina si applicano alla Claude API, dove Anthropic è il responsabile del trattamento dei dati. Su Bedrock e Google Cloud, il provider cloud è il responsabile del trattamento dei dati; consulta le politiche di conservazione dei dati e di conformità di tali piattaforme per i controlli equivalenti.
Claude Platform on AWS segue la stessa politica di conservazione dei dati della Claude API di prima parte. La ZDR è disponibile su richiesta; contatta il tuo referente Anthropic per abilitarla. La predisposizione HIPAA non è disponibile su Claude Platform on AWS. Vedi [Claude Platform on AWS](https://platform.claude.com/docs/it/build-with-claude/claude-platform-on-aws) per i dettagli.
Claude Code è idoneo alla ZDR nell'ambito di due offerte separate:
* **Chiavi API:** Claude Code usato con chiavi API a consumo di un'organizzazione Commercial è coperto quando tale organizzazione ha una modalità ZDR per la Claude API, descritta in questa pagina.
* **Claude Enterprise:** Claude Code usato tramite Claude Enterprise è coperto da un'offerta separata, ZDR per Claude Code su Claude Enterprise, quando Anthropic l'ha abilitata per l'organizzazione.
La ZDR viene abilitata per singola organizzazione. Ogni nuova organizzazione richiede che la ZDR venga abilitata separatamente dal tuo account team. La ZDR non si applica automaticamente alle nuove organizzazioni create sotto lo stesso account.
Inoltre, se hai la registrazione delle metriche abilitata in Claude Code, i dati di produttività (come le statistiche di utilizzo) sono esentati dalla ZDR e possono essere conservati.
Per tutti i dettagli su ZDR per Claude Code su Claude Enterprise, incluse le funzionalità disabilitate e come richiederne l'abilitazione, consulta la [documentazione ZDR di Claude Code](https://code.claude.com/docs/it/zero-data-retention). Tale documentazione si applica solo alle organizzazioni Claude Enterprise e non descrive la modalità ZDR per la Claude API.
No, Claude for Excel non è attualmente idoneo alla ZDR.
Per richiedere una modalità ZDR, contatta il [team commerciale di Anthropic](https://claude.com/contact-sales).
## Risorse correlate
* [Informativa sulla privacy](https://www.anthropic.com/legal/privacy)
* [Output strutturati](https://platform.claude.com/docs/it/build-with-claude/structured-outputs)
* [Cache dei prompt](https://platform.claude.com/docs/it/build-with-claude/prompt-caching)
* [Elaborazione batch](https://platform.claude.com/docs/it/build-with-claude/batch-processing)
* [Riferimento Files API](https://platform.claude.com/docs/it/api/files/upload)
* [Trust Center](https://trust.anthropic.com/resources)