---
title: APIとデータ保持
url: https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention
description: AnthropicのAPIおよび関連機能がどのようにデータを保持するかについて学びます。ゼロデータ保持（ZDR）およびHIPAA対応のAPIアクセスに関する情報も含まれます。
---
このページでは、Anthropicがデータ処理者となるClaude API（`api.anthropic.com`）、Claude Platform on AWS、および[Claude in Microsoft Foundry](https://platform.claude.com/docs/ja/build-with-claude/claude-in-microsoft-foundry)について説明します。Amazon BedrockおよびGoogle Cloud's Agent Platformでは、クラウドプロバイダーがデータ処理者となります。同等の管理機能については、それらのプラットフォームのデータ保持およびコンプライアンスに関するドキュメントを参照してください。
Anthropicは、Claude APIに対して2つのデータ取り扱いの取り決めを提供しています。[「zero data retention」（ゼロデータ保持）、すなわちZDR](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#zero-data-retention-zdr-scope)と、[HIPAA対応](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#hipaa-readiness)です。[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)には、各取り決めがどのAPI機能を対象とするかが記載されています。これらの取り決め以外のAnthropicの標準的な保持ポリシーについては、[商用データ保持ポリシー](https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data)および[コンシューマー向けデータ保持ポリシー](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data)を参照してください。
## Anthropicのデータ保持に対するアプローチ
APIや機能によって、必要とされるストレージは異なります。機能が顧客のプロンプトや応答の保存を必要としない場合、その機能はZDRの対象となる可能性があります。機能が必然的に保存を必要とする場合、Anthropicは以下のコミットメントのもとで、保持のフットプリントが可能な限り小さくなるように設計します。
* 保持されたデータは、お客様の明示的な許可なしにモデルのトレーニングに使用されることは決してありません。
* 機能が動作するために技術的に必要なもののみが保持されます。会話の内容（お客様のプロンプトとClaudeの出力）はデフォルトでは保持されません。例外は[対象モデル（Covered Models）](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#model-specific-data-retention-requirements)で、これらは30日間の保持を必要とします。
* 保持されたデータは、実用上最短の「time to live」（生存期間）、すなわちTTLで消去されます。また、Anthropicはデータの保持期間をお客様が制御できるようにすることを目指しています。何が保持されるか、および特定のTTLが適用される場合の保持期間は、各機能のページに記載されています。
このページで説明するZDRおよびHIPAAの取り決めの範囲外となる保持モデルがいくつかあります。[Compliance API](https://platform.claude.com/docs/ja/manage-claude/compliance-api)を通じてアクセスできるデータは、独自の保持モデルに従います。[Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)はデータを6年間保持します。claude.aiのチャット、ファイル、プロジェクトのコンテンツは、ユーザーがそれより早く削除しない限り、[claude.ai > Organization settings > Data and privacy](https://claude.ai/admin-settings/data-privacy-controls)で設定された組織の保持ポリシーに従います。[ローカルセッションのトランスクリプト](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-local-sessions)（CoworkやClaude Codeなどのアプリで、ユーザーのマシン上で実行されたセッションのもの）は、デフォルトで6年間保存されます。組織で有限のカスタム会話保持期間が設定されている場合（同じclaude.aiの設定）は、その期間保存されます。[リモートセッションのトランスクリプト](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-remote-sessions)（クラウド上のCowork）は、ユーザーがそれより早くセッションを削除しない限り、6年間保持されます。Compliance APIは、ZDRが有効になっているローカルセッションをキャプチャしません。HIPAA対応が有効になっている組織では、CoworkおよびClaude Codeのローカルセッションのみをキャプチャし、そのトランスクリプトを30日間保存します。
## ゼロデータ保持（ZDR）
ZDRの取り決めのもとでは、AnthropicはAPI応答が返された後、顧客のプロンプトや応答を保存状態（at rest）で保持しません。組織でZDRをリクエストするには、[Anthropicの営業チーム](https://claude.com/contact-sales)にお問い合わせください。ZDRは組織ごとに有効化されます。新しい組織ごとに、アカウントチームによってZDRを個別に有効化する必要があり、有効化は同じアカウント配下の他の組織に自動的に拡張されることはありません。
### ZDRの対象となるもの
* **Claude Messages APIおよびToken Counting API：** ZDRは、[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)に記載されている適格な機能について、これらのエンドポイントに適用されます。`/v1/messages`上で動作するものの、表で「No」とマークされている機能（コード実行など）は対象外です。
* **APIキーを使用したClaude Code：** ZDRは、商用組織（コンシューマー向けClaudeアカウントとは異なり、Anthropicの商用利用規約に基づく組織）のAPIキーでClaude Codeを使用する場合に適用されます。Claude Codeでメトリクスのログ記録が有効になっている場合、使用統計などの生産性データはZDRの対象外となり、保持される可能性があります。Claude Enterprise上のClaude Codeはこの取り決めの対象外であり、別のZDRオファリングがあります。[ZDRの対象とならないもの](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#what-zdr-does-not-cover)を参照してください。
* **Claude Platform on AWS：** [Claude Platform on AWS](https://platform.claude.com/docs/ja/build-with-claude/claude-platform-on-aws)は、ファーストパーティのClaude APIと同じデータ保持ポリシーに従います。ZDRはリクエストに応じて利用可能です。有効化するには、Anthropicのアカウント担当者にお問い合わせください。
### ZDRの対象とならないもの
* **Claude Console：** playgroundを含む、Claude Consoleでのあらゆる使用。
* **Claude Managed Agents：** Claude Managed Agentsはステートフルなリソースであり、セッションのトランスクリプトはお客様が削除するまで保持されます。
* **Claudeコンシューマー製品：**Claude Free、Pro、Maxプラン（これらのプランのお客様がClaudeのWeb、デスクトップ、モバイルアプリ、またはClaude Codeを使用する場合を含む）。
* **Claude TeamsおよびClaude Enterpriseの製品インターフェース：** これらのインターフェースはZDRの対象外です。唯一の例外はClaude Enterprise上のClaude Codeで、このページで説明するZDRの取り決めとは別の、独自のZDRオファリングがあります。このオファリングはClaude Enterpriseの適格なアカウントのみが利用でき、Anthropicによる個別の有効化が必要です。Claude Enterprise組織にのみ適用される[Claude CodeのZDRドキュメント](https://code.claude.com/docs/ja/zero-data-retention)を参照してください。
* **Claude for Excel：** 現在ZDRの対象外です。
* **Claude Fable 5.1、Claude Mythos 5.1、Claude Fable 5、Claude Mythos 5：** これらのモデルは30日間のデータ保持を必要とし、Anthropicが明示的に承認しない限りZDRのもとでは利用できません。[モデル固有のデータ保持要件](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#model-specific-data-retention-requirements)を参照してください。
* **サードパーティ統合：** サードパーティのWebサイト、ツール、その他の統合によって処理されるデータは対象外ですが、一部には同様のオファリングがある場合があります。各サービスのデータ取り扱い方針を確認してください。
* **「Cross-Origin Resource Sharing」（オリジン間リソース共有）、すなわちCORS：** ZDRの取り決めを持つ組織ではCORSはサポートされていません。ブラウザベースのアプリケーションからAPI呼び出しを行うには、バックエンドのプロキシサーバーを経由してリクエストをルーティングしてください。プロキシのパターンとAPIキーの取り扱いについては、[APIセキュリティガイダンス](https://platform.claude.com/docs/ja/api/overview)を参照してください。
* **フラグが付けられたコンテンツと法的保持：** [取り決めに関係なく行われる保持](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#retention-regardless-of-arrangement)を参照してください。
どの製品および機能がZDRの対象となるかについての最新情報は、契約条件を参照するか、Anthropicのアカウント担当者にお問い合わせください。
## HIPAA対応
Claude APIは、「protected health information」（保護対象医療情報）、すなわちPHIを取り扱う組織向けに、HIPAA対応の統合をサポートしています。署名済みのBAAとHIPAAが有効化された組織があれば、サポートされているAPI機能を使用してPHIを処理しながら、組織のHIPAAコンプライアンスをサポートできます。適格な組織は、Claude Consoleから直接BAAを確認・締結し、HIPAA対応を有効化できます。HIPAA対応は、即時の削除を要求するのではなく、ZDRよりも広範なプライバシーおよびセキュリティの保護措置（PHIをそのライフサイクル全体にわたって保護する暗号化、アクセス制御、監査ログ）を適用します。組織がPHIを取り扱う場合、使用すべき取り決めはHIPAA対応です。ZDRを併用する必要はありません。各取り決めがどの機能を対象とするかについては、[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)を参照してください。
このページでは、Claude APIのHIPAA対応について説明します。Claude Enterpriseおよび構成要件を網羅した完全なHIPAA実装ガイドについては、[Anthropic Trust Center](https://trust.anthropic.com/resources)を参照してください。
### HIPAA対応の対象となるもの
* **Claude API：** HIPAA対応は、[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)に記載されている適格な機能について、Claude API（`api.anthropic.com`）に適用されます。
### HIPAA対応の対象とならないもの
* **Claudeコンシューマー製品：**Claude Free、Pro、Maxプラン。
* **Claude Console：** Claude Consoleインターフェースを通じた使用（Consoleの設定からHIPAA対応を有効化することはサポートされていますが、Consoleを通じたPHIの処理は対象外です）。
* **パートナーが運営するプラットフォーム：** Amazon BedrockおよびGoogle Cloud's Agent Platform。各プラットフォームのコンプライアンスに関するドキュメントを参照してください。
* **Claude Platform on AWSおよびMicrosoft Foundry：** これらのプラットフォームではHIPAA対応は利用できません。
* **サードパーティ統合：** アプリケーションに接続された外部ツールやサービスによって処理されるデータ。
* **Claude Code：** Claude CodeはHIPAA対応の対象外です。
* **ベータ機能：** ベータ版の機能は、[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)で適格として明示的に記載されていない限り、通常BAAの対象外です。
* **フラグが付けられたコンテンツと法的保持：** [取り決めに関係なく行われる保持](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#retention-regardless-of-arrangement)を参照してください。
### PHIの取り扱いガイドライン
保護対象医療情報（PHI）には、個人を特定できるあらゆる医療情報が含まれます。Claude APIの文脈では、PHIは通常、メッセージの内容（プロンプトとClaudeの応答）、添付ファイル（画像、PDF）、およびメッセージの内容に関連付けられたファイル名やメタデータに現れます。BAAのもとでは、次のフィールドにはPHIが含まれないことが想定されています。ワークスペース名、ユーザー情報（名前、メールアドレス、電話番号）、請求データ、サポートチケット。
[構造化出力](https://platform.claude.com/docs/ja/build-with-claude/structured-outputs)または`strict: true`を指定したツールを使用する場合、APIはJSONスキーマを文法にコンパイルし、メッセージの内容とは別にキャッシュします。これらのキャッシュされたスキーマには、プロンプトや応答と同じPHI保護は適用されません。**JSONスキーマ定義にPHIを含めないでください。** この制限は、スキーマのプロパティ名、`enum`値、`const`値、および`pattern`正規表現に適用されます。患者固有の情報は、HIPAAの保護措置のもとで保護されるメッセージの内容にのみ含めるようにしてください。
### HIPAAのエラー処理
どの機能が対象となるかについての公式な情報源は、署名済みのBAAです。APIもこれらの制限を自動的に適用します。HIPAAが有効化された組織が適格でない機能を含むリクエストを送信すると、APIは`400`エラーを返し、BAAの対象外の機能が誤って使用されることを防ぎます。
```json
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
}
}
```
エラーメッセージには、リクエストで検出された適格でない機能が列挙されます。それらを削除して再試行してください。「without Zero Data Retention」という文言はAPI独自の表現であり、解決方法を変えるものではありません。[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)の詳細列にブロックされないと記載されているクライアント側ツールは受け付けられますが、引き続きHIPAA対応の対象外です。
### HIPAA対応を始める
HIPAA対応のAPIアクセスを設定する方法は2つあります。ほとんどの組織は、Anthropicの標準BAAを使用してClaude Consoleで直接有効化できます。交渉によるBAAを必要とする組織は、アカウントチームと連携してください。
#### Consoleで有効化する（標準BAA）
Claude Consoleで、[Data retention](https://platform.claude.com/settings/privacy)ページ（`platform.claude.com/settings/privacy`）に移動します。HIPAA管理権限を持つ組織管理者には、そこに**HIPAA compliance**カードが表示されます。カードが表示されない場合は、ページ上部のドロップダウンメニューから**Organization**を選択してください。組織が適格であるにもかかわらず、依然として有効化のオプションが表示されない場合は、組織管理者にこれらの手順を完了するよう依頼してください。
Business Associate AgreementとHIPAA実装ガイドをダウンロードし、組織の権限ある法的代表者として契約に同意します。各ステップは前のドキュメントをダウンロードした後に利用可能になり、有効化はダウンロードしたBAAの正確なバージョンに紐付けられます。
HIPAA対応の管理機能は、同意した時点で組織に適用されます。組織でHIPAA対応が有効化されると、その構成は永続的なものとなり、管理者が無効化することはできません。APIは機能の制限を自動的に適用し、適格でない機能を使用するリクエストに対してエラーを返します。エラーとクライアント側ツールの例外については、[HIPAAのエラー処理](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#hipaa-error-handling)を参照してください。
#### 営業に問い合わせる（カスタムBAA）
組織が交渉によるBAAまたはカスタムBAAを必要とする場合、あるいは組織でセルフサービスによる有効化が利用できない場合は、[Anthropicの営業チーム](https://claude.com/contact-sales)にお問い合わせください。AnthropicがBAAを締結し、組織のHIPAA対応を有効化します。
#### 適格な機能で構築する
どちらの方法を使用する場合でも、[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)でどの機能がサポートされているかを確認し、PHIを含められる場所を制限する機能については[PHIの取り扱いガイドライン](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#phi-handling-guidelines)を確認してください。詳細な構成およびコンプライアンス要件については、[HIPAA実装ガイド](https://trust.anthropic.com/resources)を参照してください。
HIPAA対応は組織レベルで適用されます。HIPAA対応のAPIアクセスと汎用のAPIアクセスの両方が必要な場合は、それぞれに別々の組織を使用してください。
## モデル固有のデータ保持要件
Claude Fable 5.1、Claude Mythos 5.1、Claude Fable 5、およびClaude Mythos 5は対象モデル（Covered Models）に指定されており（[対象モデルのサポート記事](https://support.claude.com/en/articles/15425695)を参照）、30日間のデータ保持を必要とします。したがって、Anthropicが明示的に許可しない限り、これらのいずれについてもZDRは利用できません。Claude APIでは、データ保持構成がこの要件を満たしていない組織からClaude Fable 5へのリクエストは、`400 invalid_request_error`を返します。
```json
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "In order to access this model, your organization or workspace must have data retention enabled."
}
}
```
30日間のデータ保持要件は、対象モデルが提供されるすべての場所で適用されます。Claude API（Claude Platform on AWSを含む）では、Anthropicが保持されたデータを取り扱います。Amazon BedrockおよびGoogle Cloud's Agent Platformでは、保持されたデータはお客様のクラウドプロバイダーの環境内に留まります。有効化の手順については、各プラットフォームのドキュメントを確認してください。
### ワークスペースで30日間の保持を有効化する
ZDRの取り決めを持つ組織は、特定のワークスペースに対してのみ30日間の保持を有効化することで、そのワークスペースでこれらのモデルを利用可能にできます。組織内の他のワークスペースはゼロデータ保持のままです。Default Workspaceは常に組織の設定に従うため、別のワークスペースを使用してください。
Claude Consoleで、[Data retention](https://platform.claude.com/settings/privacy)ページ（`platform.claude.com/settings/privacy`）に移動し、ページ上部のドロップダウンメニューからワークスペースを選択します。
**Standard data retention**（30日間の保持）を選択し、**Save**をクリックします。続いて確認ダイアログボックスが表示され、ワークスペースのデータ保持に適用される条件を確認して同意するよう求められます。データ保持は、条件に同意した後にのみワークスペースで有効になります。
このワークスペースから対象モデルへのリクエストが成功するようになります。オーバーライドのないワークスペースは、引き続き組織のデフォルトに従います。
## 機能の適格性
次の表は、どのClaude API機能がZDRおよびHIPAA対応の取り決めの対象となるかを示しています。
各適格性の列では、3つの値を使用します。
* **はい：** その機能は取り決めのもとで完全に適格です。ZDRの場合、「はい」は30日間のデータ保持を必要としないモデルを使用していることも前提としています。[対象モデル](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#model-specific-data-retention-requirements)は、機能の適格性に関係なくZDRのもとでは利用できません。
* **はい（条件付き）：** お客様のプロンプトとClaudeの出力は保存されませんが、機能が動作するために、限定された技術的アーティファクト（詳細列に記載）が短期間保持されます。これらの機能を規定するコミットメントについては、[Anthropicのデータ保持に対するアプローチ](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#how-anthropic-approaches-data-retention)を参照してください。
* **いいえ：** その機能は適格ではありません。HIPAA対応のもとでは、機能の詳細列に別段の記載がない限り、APIは「いいえ」の機能を含むリクエストをブロックし、`400`エラーを返します。ZDRのもとでは、APIはこれらの機能をブロック**しません**。これらの機能を使用することは、その特定のデータについてZDRの取り決めの外に出ることを選択することであり、その機能自体に文書化された保持ポリシーが適用されます。ZDRで「いいえ」とマークされている機能は通常ステートフル（ジョブ、ファイル、またはコンテナの状態を保存する）であり、そのためゼロ保持にはできません。
| 機能 | エンドポイント | ZDR適格 | HIPAA適格 | 詳細 |
| ------------------------------------------------------------------------------------------------------------ | -------------------------------------------------------- | ------------------------------------------------ | ------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| [100万トークンのコンテキストウィンドウ](https://platform.claude.com/docs/ja/build-with-claude/context-windows) | `/v1/messages` | はい | はい | |
| [適応型思考](https://platform.claude.com/docs/ja/build-with-claude/thinking) | `/v1/messages` | はい | はい | |
| [アドバイザーツール](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/advisor-tool) | `/v1/messages`
`advisor`ツールを使用 | はい | いいえ | アドバイザーモデルの出力はAPI応答で返されます。応答後、サーバー側には何も保存されません。 |
| [エージェントスキル](https://platform.claude.com/docs/ja/agents-and-tools/agent-skills/overview) | `/v1/skills`
`/v1/messages` `skills`を使用 | いいえ | いいえ | スキルデータは標準ポリシーに従って保持されます。[エージェントスキル](https://platform.claude.com/docs/ja/agents-and-tools/agent-skills/overview#data-retention)を参照してください。 |
| [Bashツール](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/bash-tool) | `/v1/messages`
`bash`ツールを使用 | はい | はい | お客様の環境で実行されるクライアント側ツールです。 |
| [バッチ処理](https://platform.claude.com/docs/ja/build-with-claude/batch-processing) | `/v1/messages/batches` | いいえ | いいえ | 29日間保持されます。非同期ストレージが必要です。[バッチ処理](https://platform.claude.com/docs/ja/build-with-claude/batch-processing#data-retention)を参照してください。 |
| [ブラウザ使用](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/browser-use-tool) | `/v1/messages`
`browser`ツールセットを使用 | はい | いいえ | クライアント側ツールです。Anthropicはブラウザ操作を実行せず、標準的なAPI処理を超えてページの内容を保持することもありません。HIPAA対応の対象外ですが、ブラウザ使用ツールを含むリクエストはブロックされません。[ブラウザ使用](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/browser-use-tool#data-retention)を参照してください。 |
| [キャッシュ診断](https://platform.claude.com/docs/ja/build-with-claude/cache-diagnostics) | `/v1/messages`
`diagnostics`を使用 | はい（条件付き） | いいえ | お客様のプロンプトとClaudeの出力は保存されません。次のリクエストとの比較を可能にするため、暗号学的ハッシュとトークン数の推定値からなるフィンガープリントが短期間保持されます。[キャッシュ診断](https://platform.claude.com/docs/ja/build-with-claude/cache-diagnostics#data-retention)を参照してください。 |
| [引用](https://platform.claude.com/docs/ja/build-with-claude/citations) | `/v1/messages` | はい | はい | |
| [Claude Managed Agents](https://platform.claude.com/docs/ja/managed-agents/overview) | `/v1/agents`
`/v1/sessions`
`/v1/environments` | いいえ | いいえ | セッションはステートフルなリソースであり、トランスクリプトはお客様が削除するまで保持されます。[セルフホスト型サンドボックス](https://platform.claude.com/docs/ja/managed-agents/self-hosted-sandboxes)を含む、Managed Agentsのすべてのサブ機能に適用されます。 |
| [コード実行](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/code-execution-tool) | `/v1/messages`
`code_execution`ツールを使用 | いいえ | いいえ | コンテナデータは最大30日間保持されます。[コード実行](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/code-execution-tool#data-retention)を参照してください。 |
| [コンピュータ使用](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/computer-use-tool) | `/v1/messages`
`computer`ツールセットまたはツールを使用 | はい | はい | スクリーンショットやファイルがAnthropicではなくお客様の環境でキャプチャ・保存されるクライアント側ツールです。[コンピューター使用](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/computer-use-tool#data-retention)を参照してください。 |
| [コンテキスト編集](https://platform.claude.com/docs/ja/build-with-claude/context-editing) | `/v1/messages`
`context_management`を使用 | はい | いいえ | コンテキスト編集（ツール使用のクリアと思考のクリア）はリアルタイムで適用されます。 |
| [コンテキスト管理（コンパクション）](https://platform.claude.com/docs/ja/build-with-claude/compaction-threshold) | `/v1/messages`
`context_management`を使用 | はい | いいえ | サーバーサイドのコンパクション結果は、API応答を通じてステートレスに返され、やり取りされます。 |
| [データレジデンシー](https://platform.claude.com/docs/ja/manage-claude/data-residency) | `/v1/messages`
`inference_geo`を使用 | はい | はい | |
| [エフォート](https://platform.claude.com/docs/ja/build-with-claude/effort) | `/v1/messages`
`effort`を使用 | はい | はい | |
| [高速モード](https://platform.claude.com/docs/ja/build-with-claude/fast-mode) | `/v1/messages`
`speed: "fast"`を使用 | はい | はい | より高速な推論を行う、同じMessages APIエンドポイントです。ZDRは速度設定にかかわらず適用されます。 |
| [Files API](https://platform.claude.com/docs/ja/build-with-claude/files) | `/v1/files` | いいえ | いいえ | ファイルは、明示的に削除されるか、設定された有効期限に達するまで保持されます。[Files API](https://platform.claude.com/docs/ja/build-with-claude/files#data-retention)を参照してください。 |
| [きめ細かいツールストリーミング](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/fine-grained-tool-streaming) | `/v1/messages` | はい | はい | |
| [MCPコネクタ](https://platform.claude.com/docs/ja/agents-and-tools/mcp-connector) | `/v1/messages`
`mcp_servers`を使用 | いいえ | いいえ | データは標準ポリシーに従って保持されます。[MCPコネクタ](https://platform.claude.com/docs/ja/agents-and-tools/mcp-connector#data-retention)を参照してください。 |
| [MCPトンネル](https://platform.claude.com/docs/ja/agents-and-tools/mcp-tunnels/overview) | `/v1/tunnels` | いいえ | いいえ | リサーチプレビューです。データフローの境界とサブプロセッサーの詳細については、[MCPトンネルのセキュリティ](https://platform.claude.com/docs/ja/agents-and-tools/mcp-tunnels/security)を参照してください。 |
| [メモリツール](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/memory-tool) | `/v1/messages`
`memory`ツールを使用 | はい | はい | お客様がデータ保持を管理する、クライアント側のメモリストレージです。 |
| [Messages API](https://platform.claude.com/docs/ja/build-with-claude/working-with-messages) | `/v1/messages` | はい | はい | Claudeの応答を生成するための標準的なAPI呼び出しです。 |
| [会話途中のシステムメッセージ](https://platform.claude.com/docs/ja/build-with-claude/mid-conversation-system-messages) | `/v1/messages`
`role: "system"`メッセージを使用 | はい | はい | Messages APIのリクエスト形式に関する機能です。会話途中のシステムメッセージは標準の推論パスを通過し、応答後にサーバー側には何も保存されません。 |
| [OpenTelemetryエクスポート](https://platform.claude.com/docs/ja/manage-claude/opentelemetry) | `/v1/organizations/telemetry_destinations` | はい | いいえ | ベータ版です。スパンのZDR適格性は、それを生成する機能と同じです。HIPAA組織はメタデータをエクスポートできます。SDKのスパンは、お客様の環境からエクスポーターに直接送信されます。配信後、データはAnthropicの外部にある、お客様が選択したサービスによって、そのサービスの保持およびアクセス制御のもとで保持されます。 |
| [PDFサポート](https://platform.claude.com/docs/ja/build-with-claude/pdf-support) | `/v1/messages` | はい | はい | HIPAAの適格性は、Files APIではなく、Messages APIを通じてインラインで送信されたPDFに適用されます。 |
| [プログラムによるツール呼び出し](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/programmatic-tool-calling) | `/v1/messages`
`code_execution`ツールを使用 | いいえ | いいえ | コード実行コンテナ上に構築されており、データは最大30日間保持されます。[プログラムによるツール呼び出し](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/programmatic-tool-calling#data-retention)を参照してください。 |
| [プロンプトキャッシング](https://platform.claude.com/docs/ja/build-with-claude/prompt-caching) | `/v1/messages` | はい | はい | お客様のプロンプトとClaudeの出力は保存されません。KVキャッシュ表現と暗号学的ハッシュはキャッシュTTLの間メモリに保持され、期限切れ後に速やかに削除されます。[プロンプトキャッシング](https://platform.claude.com/docs/ja/build-with-claude/prompt-caching#data-retention)を参照してください。 |
| [検索結果](https://platform.claude.com/docs/ja/build-with-claude/search-results) | `/v1/messages`
`search_results`ソースを使用 | はい | はい | |
| [構造化出力](https://platform.claude.com/docs/ja/build-with-claude/structured-outputs) | `/v1/messages` | はい（条件付き） | はい | お客様のプロンプトとClaudeの出力は保存されません。JSONスキーマのみが、最後の使用から最大24時間キャッシュされます。これは、同じ文法パイプラインを使用する[厳密なツール使用](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/strict-tool-use)（ツールでの`strict: true`）にも適用されます。JSONスキーマ定義にPHIを含めてはなりません。[PHIの取り扱いガイドライン](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#phi-handling-guidelines)を参照してください。[構造化出力](https://platform.claude.com/docs/ja/build-with-claude/structured-outputs#data-retention)を参照してください。 |
| [テキストエディタツール](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/text-editor-tool) | `/v1/messages`
`text_editor`ツールを使用 | はい | はい | お客様の環境で実行されるクライアント側ツールです。 |
| [思考](https://platform.claude.com/docs/ja/build-with-claude/thinking) | `/v1/messages`
`thinking`を使用 | はい | はい | |
| [トークンカウント](https://platform.claude.com/docs/ja/build-with-claude/token-counting) | `/v1/messages/count_tokens` | はい | はい | リクエストを送信する前にトークン数をカウントします。 |
| [ツール検索](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/tool-search-tool) | `/v1/messages`
`tool_search`ツールを使用 | はい | いいえ | Anthropicによって実行されるサーバーサイドツールです。リクエスト内のツール定義は呼び出しごとにメモリ内で検索され、応答後には何も保存されません。 |
| [Webフェッチ](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/web-fetch-tool) | `/v1/messages`
`web_fetch`ツールを使用 | はい | いいえ | 取得したWebコンテンツはAPI応答で返されます。[動的フィルタリング](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/web-fetch-tool#dynamic-filtering)はZDRおよびHIPAAの対象外です。Webサイトの運営者は、独自のポリシーに従ってリクエストデータ（取得されたURLやリクエストのメタデータなど）を保持する場合があります。 |
| [Web検索](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/web-search-tool) | `/v1/messages`
`web_search`ツールを使用 | はい | はい | リアルタイムのWeb検索結果がAPI応答で返されます。[動的フィルタリング](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/web-search-tool#dynamic-filtering)はZDRおよびHIPAAの対象外です。 |
## 取り決めに関係なく行われる保持
ZDRまたはHIPAAの取り決めが締結されている場合でも、Anthropicは、法律で義務付けられている場合、またはAnthropicの自動化された信頼・安全システムによってフラグが付けられた場合に、データを保持することがあります。その結果、チャットまたはセッションにフラグが付けられた場合、Anthropicは入力と出力を最大2年間保持することがあります。
## よくある質問
契約条件を確認するか、Anthropicのアカウント担当者に問い合わせて、組織にZDRの取り決めが締結されているかどうかを確認してください。
はい。これらの機能は、お客様のプロンプトやClaudeの出力ではなく、文書化された最小限の技術データを保持します。「はい（条件付き）」の意味については[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)の凡例を、これらの機能を規定するコミットメントについては[Anthropicのデータ保持に対するアプローチ](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#how-anthropic-approaches-data-retention)を参照してください。
リクエストは何もブロックされません。ZDRで「いいえ」とマークされている機能は本質的にステートフルです。Batch APIはジョブを保存し、Files APIはファイルを保存し、コード実行は永続的なコンテナで実行されます。これらの機能のデータは、その機能に文書化されたポリシーに従って保持されます。これらを使用することは、その特定のデータについてZDRの取り決めの外に出ることを選択することです。
ZDR対象外の機能の削除オプションについては、Anthropicのアカウント担当者にお問い合わせください。
ZDRは、API応答が返された後に顧客データが保存状態で保持されることを防ぎます。HIPAA対応には、暗号化、アクセス制御、監査ログなど、PHIをそのライフサイクル全体にわたって保護する、より広範なプライバシーおよびセキュリティの保護措置が含まれます。HIPAA対応のもとでは、即時の削除を要求するのではなく、これらの保護措置を適用した状態でデータを保持できます。2つの取り決めは異なる機能セットを対象としています。[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)を参照してください。
いいえ。HIPAA対応のAPIアクセスは、PHIを取り扱う組織向けのZDRの代替として設計されています。HIPAA対応を有効化すると、HIPAAが要求するプライバシーおよびセキュリティの保護を維持しながら、サポートされているAPI機能にアクセスできます。
APIは`invalid_request_error`タイプの`400`エラーを返します。ただし、[機能の適格性の表](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#feature-eligibility)の詳細列にブロックされないと記載されているクライアント側ツールは例外です（これらは受け付けられますが、引き続きHIPAA対応の対象外です）。エラーメッセージには、どの機能が利用できないかが示されます。それらの機能をリクエストから削除して再試行してください。[HIPAAのエラー処理](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#hipaa-error-handling)を参照してください。
いいえ。HIPAA対応は組織レベルで適用され、適格でない機能を自動的にブロックします（表の詳細列に記載されているクライアント側ツールは例外です。これらはブロックされませんが、依然としてHIPAA対応の対象外です）。HIPAA対応を必要としないワークロードには、別の組織を使用してください。
適格な組織は、Claude Consoleの[Data retention](https://platform.claude.com/settings/privacy)ページ（`platform.claude.com/settings/privacy`）で、Anthropicの標準BAAを確認して締結することにより、HIPAA対応を直接有効にできます。[HIPAA対応を始める](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#getting-started-with-hipaa-readiness)を参照してください。組織で交渉によるBAAが必要な場合、またはセルフサービスでの有効化が組織で利用できない場合は、[Anthropicの営業チーム](https://claude.com/contact-sales)にお問い合わせください。
いいえ。このページで説明するZDRおよびHIPAAの取り決めは、Anthropicがデータ処理者となるClaude APIに適用されます。BedrockおよびGoogle Cloudでは、クラウドプロバイダーがデータ処理者となります。同等の管理機能については、それらのプラットフォームのデータ保持およびコンプライアンスポリシーを参照してください。
Claude Platform on AWSは、ファーストパーティのClaude APIと同じデータ保持ポリシーに従います。ZDRはリクエストに応じて利用可能です。有効化するには、Anthropicのアカウント担当者にお問い合わせください。HIPAA対応はClaude Platform on AWSでは利用できません。詳細については、[Claude Platform on AWS](https://platform.claude.com/docs/ja/build-with-claude/claude-platform-on-aws)を参照してください。
Claude Codeは、2つの別々のオファリングのもとでZDRの対象となります。
* **APIキー：** 商用組織の従量課金制APIキーで使用されるClaude Codeは、その組織がClaude APIについてZDRの取り決め（このページで説明しているもの）を結んでいる場合に対象となります。
* **Claude Enterprise：** Claude Enterpriseを通じて使用されるClaude Codeは、Anthropicがその組織に対して有効にしている場合、別のオファリングであるZDR for Claude Code on Claude Enterpriseの対象となります。
ZDRは組織ごとに有効化されます。新しい組織ごとに、アカウントチームによってZDRを個別に有効化する必要があります。ZDRは、同じアカウント配下で作成された新しい組織に自動的に適用されることはありません。
さらに、Claude Codeでメトリクスのログ記録を有効にしている場合、生産性データ（使用統計など）はZDRの対象外となり、保持される可能性があります。
無効化される機能や有効化のリクエスト方法など、ZDR for Claude Code on Claude Enterpriseの詳細については、[Claude CodeのZDRドキュメント](https://code.claude.com/docs/ja/zero-data-retention)を参照してください。このドキュメントはClaude Enterprise組織にのみ適用され、Claude APIのZDRの取り決めについては説明していません。
いいえ、Claude for Excelは現在ZDRの対象外です。
ZDRの取り決めをリクエストするには、[Anthropicの営業チーム](https://claude.com/contact-sales)にお問い合わせください。
## 関連リソース
* [プライバシーポリシー](https://www.anthropic.com/legal/privacy)
* [構造化出力](https://platform.claude.com/docs/ja/build-with-claude/structured-outputs)
* [プロンプトキャッシング](https://platform.claude.com/docs/ja/build-with-claude/prompt-caching)
* [バッチ処理](https://platform.claude.com/docs/ja/build-with-claude/batch-processing)
* [Files APIリファレンス](https://platform.claude.com/docs/ja/api/files/upload)
* [Trust Center](https://trust.anthropic.com/resources)