APIとデータ保持

このページでは、Anthropicがデータ処理者となるClaude API（api.anthropic.com）、Claude Platform on AWS、およびClaude in Microsoft Foundryについて説明します。Amazon BedrockおよびGoogle Cloud's Agent Platformでは、クラウドプロバイダーがデータ処理者となります。同等の制御については、各プラットフォームのデータ保持およびコンプライアンスに関するドキュメントを参照してください。

Anthropicは、Claude APIに対して2つのデータ取り扱い方式を提供しています。ゼロデータ保持（ZDR）とHIPAA対応です。機能の適格性テーブルには、各方式がカバーするAPI機能が記載されています。これらの方式以外のAnthropicの標準保持ポリシーについては、商用データ保持ポリシーおよびコンシューマーデータ保持ポリシーを参照してください。



Anthropicのデータ保持に対するアプローチ

APIや機能によって、ストレージのニーズは異なります。機能が顧客のプロンプトやレスポンスの保存を必要としない場合、その機能はZDRの対象となる可能性があります。機能が必然的に保存を必要とする場合、Anthropicは以下のコミットメントのもと、可能な限り最小限の保持フットプリントとなるよう設計しています。

• 保持されたデータは、お客様の明示的な許可なしにモデルのトレーニングに使用されることはありません。
• 機能が動作するために技術的に必要なもののみが保持されます。会話の内容（お客様のプロンプトとClaudeの出力）はデフォルトでは保持されません。例外は対象モデルで、これらは30日間の保持が必要です。
• 保持されたデータは、実用上可能な限り最短の「time to live」（有効期間）、すなわちTTLで消去され、Anthropicはデータの保持期間をお客様が制御できるようにすることを目指しています。保持される内容、および特定のTTLが適用される場合の保持期間は、各機能のページに記載されています。

いくつかの保持モデルは、このページで説明するZDRおよびHIPAAの方式の範囲外にあります。Compliance APIを通じてアクセス可能なデータは、独自の保持モデルに従います。アクティビティフィードとリモートセッショントランスクリプトはデータを6年間保持します。claude.aiのチャット、ファイル、プロジェクトコンテンツは、claude.ai > Organization settings > Data and privacyで設定された組織の保持ポリシーに従います。ローカルセッショントランスクリプト（ユーザーのマシン上のCoworkおよびClaude Code）は、デフォルトで6年間保存されるか、有限の期間が設定されている場合は組織のカスタム会話保持期間（同じclaude.ai設定）に従って保存されます。Compliance APIは、ZDRが有効なローカルセッション、またはHIPAA対応が有効な組織のローカルセッションをキャプチャしません。



ゼロデータ保持（ZDR）

「zero data retention」（ゼロデータ保持）、すなわちZDRの方式では、AnthropicはAPIレスポンスが返された後、顧客のプロンプトやレスポンスを保存しません。組織にZDRをリクエストするには、Anthropic営業チームにお問い合わせください。ZDRは組織ごとに有効化されます。新しい組織ごとにアカウントチームによるZDRの個別有効化が必要であり、有効化は同じアカウント下の他の組織に自動的に拡張されることはありません。



ZDRがカバーする範囲

• Claude MessagesおよびToken Counting API： ZDRは、機能の適格性テーブルに記載されている適格な機能について、これらのエンドポイントに適用されます。/v1/messages上で動作するものの、テーブルで「いいえ」とマークされている機能（コード実行など）はカバーされません。
• Claude Code： ZDRは、Claude Codeが商用組織（コンシューマー向けClaudeアカウントとは異なる、Anthropicの商用利用規約に基づく組織）のAPIキーで使用される場合、またはZDRが有効なClaude Enterpriseを通じて使用される場合に適用されます。Claude Codeでメトリクスロギングが有効になっている場合、使用統計などの生産性データはZDRの対象外となり、保持される可能性があります。詳細については、Claude Code ZDRドキュメントを参照してください。
• Claude Platform on AWS： Claude Platform on AWSは、ファーストパーティのClaude APIと同じデータ保持ポリシーに従います。ZDRはリクエストに応じて利用可能です。有効化するには、Anthropicのアカウント担当者にお問い合わせください。



ZDRがカバーしない範囲

• ConsoleおよびWorkbench： Claude ConsoleまたはWorkbenchのプロンプトテストインターフェースでの使用。
• Claude Managed Agents： Claude Managed Agentsはステートフルなリソースです。セッショントランスクリプトは削除するまで保持されます。
• Claudeコンシューマー製品： Claude Free、Pro、Maxプラン（これらのプランのお客様がClaudeのウェブ、デスクトップ、モバイルアプリ、またはClaude Codeを使用する場合を含む）。
• Claude TeamsおよびClaude Enterprise製品インターフェース： これらのインターフェースはZDRの対象外です。例外は、ZDRが有効なClaude Enterpriseを通じて使用されるClaude Codeです。ZDRがカバーする範囲を参照してください。
• Claude for Excel： 現在ZDRの対象外です。
• Claude Fable 5およびClaude Mythos 5： これらのモデルは30日間のデータ保持が必要であり、ZDRでは利用できません。モデル固有のデータ保持要件を参照してください。
• サードパーティ統合： サードパーティのウェブサイト、ツール、その他の統合によって処理されるデータはカバーされませんが、一部には同様の提供がある場合があります。各サービスのデータ取り扱い方法を確認してください。
• Cross-Origin Resource Sharing（CORS）： ZDR方式の組織ではCORSはサポートされていません。ブラウザベースのアプリケーションからAPI呼び出しを行うには、バックエンドプロキシサーバー経由でリクエストをルーティングしてください。プロキシパターンとAPIキーの取り扱いについては、APIセキュリティガイダンスを参照してください。
• フラグ付きコンテンツと法的保留： 方式に関わらず適用される保持を参照してください。



HIPAA対応

Claude APIは、「protected health information」（保護対象保健情報）、すなわちPHIを取り扱う組織向けにHIPAA対応の統合をサポートしています。署名済みのBAAとHIPAA対応が有効な組織があれば、サポートされているAPI機能を使用してPHIを処理しながら、組織のHIPAAコンプライアンスをサポートできます。対象となる組織は、Claude Consoleから直接BAAを確認・締結し、HIPAA対応を有効化できます。HIPAA対応は、即時削除を要求するのではなく、ZDRよりも広範なプライバシーおよびセキュリティの保護措置（PHIをそのライフサイクル全体で保護する暗号化、アクセス制御、監査ログ）を適用します。組織がPHIを取り扱う場合、HIPAA対応が使用すべき方式であり、ZDRを追加で必要とすることはありません。各方式がカバーする機能については、機能の適格性テーブルを参照してください。



HIPAA対応がカバーする範囲

• Claude API： HIPAA対応は、機能の適格性テーブルに記載されている適格な機能について、Claude API（api.anthropic.com）に適用されます。



HIPAA対応がカバーしない範囲

• Claudeコンシューマー製品： Claude Free、Pro、Maxプラン。
• ConsoleおよびWorkbench： Claude Consoleインターフェースを通じた使用（Console設定からのHIPAA対応の有効化はサポートされていますが、Consoleを通じたPHIの処理はカバーされません）。
• パートナー運営プラットフォーム： Amazon BedrockおよびGoogle Cloud's Agent Platform。各プラットフォームのコンプライアンスドキュメントを参照してください。
• Claude Platform on AWSおよびMicrosoft Foundry： これらのプラットフォームではHIPAA対応は利用できません。
• サードパーティ統合： アプリケーションに接続された外部ツールやサービスによって処理されるデータ。
• Claude Code： Claude CodeはHIPAA対応の対象外です。
• ベータ機能： ベータ版の機能は、機能の適格性テーブルで明示的に適格と記載されていない限り、通常BAAの対象外です。
• フラグ付きコンテンツと法的保留： 方式に関わらず適用される保持を参照してください。



PHI取り扱いガイドライン

保護対象保健情報（PHI）には、個人を特定できるあらゆる健康情報が含まれます。Claude APIのコンテキストでは、PHIは通常、メッセージコンテンツ（プロンプトとClaudeのレスポンス）、添付ファイル（画像、PDF）、およびメッセージコンテンツに関連付けられたファイル名やメタデータに現れます。BAAのもとでは、以下のフィールドにPHIが含まれることは想定されていません：ワークスペース名、ユーザー情報（名前、メールアドレス、電話番号）、請求データ、サポートチケット。

構造化出力またはstrict: trueを指定したツールを使用する場合、APIはJSONスキーマを文法にコンパイルし、メッセージコンテンツとは別にキャッシュします。これらのキャッシュされたスキーマは、プロンプトやレスポンスと同じPHI保護を受けません。JSONスキーマ定義にPHIを含めないでください。 この制限は、スキーマのプロパティ名、enum値、const値、およびpattern正規表現に適用されます。患者固有の情報は、HIPAAの保護措置のもとで保護されるメッセージコンテンツにのみ含めるべきです。



HIPAAエラー処理

署名済みのBAAが、どの機能がカバーされるかについての公式な情報源です。APIもこれらの制限を自動的に適用します。HIPAA対応が有効な組織が非適格な機能を含むリクエストを送信すると、APIはBAAでカバーされていない機能の誤使用を防ぐために400エラーを返します。

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

エラーメッセージには、リクエストで検出された非適格な機能が記載されています。それらを削除して再試行してください。「without Zero Data Retention」という表現はAPI自体の文言であり、解決方法を変えるものではありません。



HIPAA対応の開始方法

HIPAA対応APIアクセスを設定する方法は2つあります。ほとんどの組織は、Anthropicの標準BAAを使用してClaude Consoleで直接有効化できます。交渉済みのBAAが必要な組織は、アカウントチームと連携してください。



Consoleで有効化する（標準BAA）



営業に問い合わせる（カスタムBAA）

組織が交渉済みまたはカスタムのBAAを必要とする場合、またはセルフサービスでの有効化が組織で利用できない場合は、Anthropic営業チームにお問い合わせください。AnthropicがBAAを締結し、組織のHIPAA対応を有効化します。



適格な機能で構築する

どちらの方法を使用する場合でも、機能の適格性テーブルでサポートされている機能を確認し、PHIを含めることができる場所を制限する機能についてはPHI取り扱いガイドラインを確認してください。詳細な構成およびコンプライアンス要件については、HIPAA実装ガイドを参照してください。



モデル固有のデータ保持要件

Claude Fable 5およびClaude Mythos 5は対象モデルに指定されており（対象モデルのサポート記事を参照）、30日間のデータ保持が必要です。そのため、どちらのモデルでもZDRは利用できません。Claude APIでは、この要件を満たさないデータ保持構成の組織からClaude Fable 5へのリクエストは、400 invalid_request_errorを返します。

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

30日間のデータ保持要件は、対象モデルが提供されるすべての場所に適用されます。Claude API（Claude Platform on AWSを含む）では、Anthropicが保持データを取り扱います。Amazon BedrockおよびGoogle Cloud's Agent Platformでは、保持データはクラウドプロバイダーの環境内に留まります。有効化手順については、各プラットフォームのドキュメントを確認してください。



ワークスペースで30日間の保持を有効化する

ZDR方式の組織は、特定のワークスペースのみで30日間の保持を有効化することで、そのワークスペースでClaude Fable 5およびClaude Mythos 5を利用可能にできます。組織内の他のワークスペースはゼロデータ保持を維持します。



機能の適格性

以下のテーブルは、どのClaude API機能がZDRおよびHIPAA対応の方式の対象となるかを示しています。

各適格性列では、3つの値を使用しています。

• はい： この機能は方式のもとで完全に適格です。ZDRの場合、「はい」は30日間のデータ保持を必要としないモデルを使用していることも前提としています。対象モデルは、機能の適格性に関わらずZDRでは利用できません。
• はい（条件付き）： お客様のプロンプトとClaudeの出力は保存されませんが、機能が動作するために限定された技術的アーティファクト（詳細列に記載）が短時間保持されます。これらの機能を管理するコミットメントについては、Anthropicのデータ保持に対するアプローチを参照してください。
• いいえ： この機能は適格ではありません。HIPAA対応では、APIは「いいえ」の機能を含むリクエストをブロックし、400エラーを返します。ZDRでは、APIはこれらの機能をブロックしません。これらを使用することは、その特定のデータについてZDR方式の範囲外に出ることを選択することであり、その機能自体の文書化された保持ポリシーが適用されます。ZDRで「いいえ」とマークされている機能は通常ステートフル（ジョブ、ファイル、またはコンテナ状態を保存する）であるため、ゼロ保持にすることができません。



方式に関わらず適用される保持

ZDRまたはHIPAAの方式が適用されている場合でも、Anthropicは法律で要求される場合、またはAnthropicの自動化されたトラストアンドセーフティシステムによってフラグが立てられた場合にデータを保持することがあります。その結果、チャットまたはセッションにフラグが立てられた場合、Anthropicは入力と出力を最大2年間保持することがあります。



よくある質問



関連リソース

• プライバシーポリシー
• 構造化出力
• プロンプトキャッシング
• バッチ処理
• Files APIリファレンス
• Trust Center