Loading
Loading
Loading
Loading
Loading
Loading
Loading
Loading
Loading
Loading
Loading
Loading
Loading
Loading
Loading
Loading
이 페이지는 Anthropic이 데이터 처리자인 Claude API(api.anthropic.com), AWS의 Claude Platform, Microsoft Foundry의 Claude를 다룹니다. Amazon Bedrock 및 Google Cloud's Agent Platform에서는 클라우드 제공업체가 데이터 처리자이므로, 해당 플랫폼의 데이터 보존 및 규정 준수 문서에서 동등한 제어 사항을 참조하세요.
Anthropic은 Claude API에 대해 두 가지 데이터 처리 방식을 제공합니다: 제로 데이터 보존(ZDR) 및 HIPAA 준비 상태. 기능 적격성 표에는 각 방식이 적용되는 API 기능이 나열되어 있습니다. 이러한 방식 외의 Anthropic 표준 보존 정책에 대해서는 상업용 데이터 보존 정책 및 소비자 데이터 보존 정책을 참조하세요.
API와 기능마다 저장 요구 사항이 다릅니다. 기능이 고객 프롬프트나 응답의 저장을 필요로 하지 않는 경우 ZDR 대상이 될 수 있습니다. 기능이 필연적으로 저장을 필요로 하는 경우, Anthropic은 다음 약속에 따라 가능한 한 최소한의 보존 범위를 설계합니다:
여러 보존 모델은 이 페이지에서 설명하는 ZDR 및 HIPAA 방식의 범위를 벗어납니다. Compliance API를 통해 액세스할 수 있는 데이터는 자체 보존 모델을 따릅니다: Activity Feed 및 원격 세션 기록은 데이터를 6년간 보존하고, claude.ai의 채팅, 파일 및 프로젝트 콘텐츠는 claude.ai > Organization settings > Data and privacy에서 설정한 조직의 보존 정책을 따르며, 로컬 세션 기록(사용자 기기의 Cowork 및 Claude Code)은 기본적으로 6년간 저장되거나, 유한한 기간이 설정된 경우 조직의 사용자 지정 대화 보존 기간(동일한 claude.ai 설정)에 따라 저장됩니다. Compliance API는 ZDR이 적용되는 로컬 세션이나 HIPAA 준비 상태가 활성화된 조직의 로컬 세션은 캡처하지 않습니다.
ZDR 방식에서는 API 응답이 반환된 후 Anthropic이 고객 프롬프트나 응답을 저장소에 저장하지 않습니다. 조직에 ZDR을 요청하려면 Anthropic 영업팀에 문의하세요. ZDR은 조직별로 활성화되며, 각 새 조직은 계정 팀에서 별도로 ZDR을 활성화해야 하고, 활성화는 동일한 계정의 다른 조직으로 자동 확장되지 않습니다.
/v1/messages를 사용하지만 표에서 "아니요"로 표시된 기능(예: 코드 실행)은 적용되지 않습니다.Claude API는 "protected health information"(보호 대상 건강 정보), 즉 PHI를 처리하는 조직을 위한 HIPAA 지원 통합을 지원합니다. 서명된 BAA와 HIPAA가 활성화된 조직을 통해, 지원되는 API 기능을 사용하여 PHI를 처리하면서 조직의 HIPAA 규정 준수를 지원할 수 있습니다. 적격 조직은 Claude Console에서 직접 BAA를 검토 및 체결하고 HIPAA 준비 상태를 활성화할 수 있습니다. HIPAA 준비 상태는 즉각적인 삭제를 요구하는 대신 ZDR보다 더 광범위한 개인정보 보호 및 보안 안전장치(수명 주기 전반에 걸쳐 PHI를 보호하는 암호화, 액세스 제어 및 감사 로깅)를 적용합니다. 조직이 PHI를 처리하는 경우 HIPAA 준비 상태가 사용해야 할 방식이며, ZDR도 함께 필요하지 않습니다. 각 방식이 적용되는 기능은 기능 적격성 표를 참조하세요.
api.anthropic.com)에 적용됩니다."Protected health information"(보호 대상 건강 정보), 즉 PHI는 개인을 식별할 수 있는 모든 건강 정보를 포함합니다. Claude API의 맥락에서 PHI는 일반적으로 메시지 콘텐츠(프롬프트 및 Claude의 응답), 첨부 파일(이미지, PDF), 메시지 콘텐츠와 관련된 파일 이름 또는 메타데이터에 나타납니다. 다음 필드는 BAA에 따라 PHI를 포함하지 않을 것으로 예상됩니다: 워크스페이스 이름, 사용자 정보(이름, 이메일, 전화번호), 청구 데이터 및 지원 티켓.
구조화된 출력 또는 strict: true가 설정된 도구를 사용할 때, API는 JSON 스키마를 메시지 콘텐츠와 별도로 캐시되는 문법으로 컴파일합니다. 이러한 캐시된 스키마는 프롬프트 및 응답과 동일한 PHI 보호를 받지 않습니다. JSON 스키마 정의에 PHI를 포함하지 마세요. 이 제한은 스키마 속성 이름, enum 값, const 값 및 pattern 정규 표현식에 적용됩니다. 환자별 정보는 HIPAA 안전장치에 따라 보호되는 메시지 콘텐츠에만 나타나야 합니다.
서명된 BAA는 어떤 기능이 적용되는지에 대한 공식적인 기준입니다. API도 이러한 제한을 자동으로 적용합니다. HIPAA가 활성화된 조직이 비적격 기능을 포함하는 요청을 보내면, API는 BAA에 포함되지 않은 기능의 우발적 사용을 방지하기 위해 400 오류를 반환합니다:
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
}
}오류 메시지에는 요청에서 감지된 비적격 기능이 나열됩니다. 해당 기능을 제거하고 다시 시도하세요. "without Zero Data Retention"이라는 문구는 API 자체의 표현이며 해결 방법을 변경하지 않습니다.
HIPAA 지원 API 액세스를 설정하는 방법은 두 가지입니다. 대부분의 조직은 Anthropic의 표준 BAA를 사용하여 Claude Console에서 직접 활성화할 수 있으며, 협상된 BAA가 필요한 조직은 계정 팀과 협력해야 합니다.
조직의 개인정보 설정 열기
Claude Console > Settings > Privacy에서 HIPAA 관리 권한이 있는 조직 관리자는 HIPAA compliance 카드를 볼 수 있습니다. 조직이 적격하지만 활성화 옵션이 보이지 않는 경우, 조직 관리자에게 이 단계를 완료하도록 요청하세요.
BAA 검토 및 체결
Business Associate Agreement 및 HIPAA Implementation Guide를 다운로드한 다음, 조직의 권한 있는 법적 대리인으로서 계약에 동의하세요. 각 단계는 이전 문서를 다운로드한 후에 사용할 수 있게 되며, 활성화는 다운로드한 정확한 BAA 버전에 바인딩됩니다.
활성화는 즉시 적용됩니다
동의하는 즉시 HIPAA 준비 상태 제어가 조직에 적용됩니다. 조직에 HIPAA 준비 상태가 활성화되면 구성은 영구적이며 관리자가 비활성화할 수 없습니다. API는 비적격 기능을 사용하는 요청에 대해 오류를 반환하여 기능 제한을 자동으로 적용합니다. HIPAA 오류 처리를 참조하세요.
조직에 협상된 또는 맞춤형 BAA가 필요하거나 조직에서 셀프 서비스 활성화를 사용할 수 없는 경우, Anthropic 영업팀에 문의하세요. Anthropic이 BAA를 체결하고 조직에 HIPAA 준비 상태를 활성화합니다.
어떤 경로를 사용하든 기능 적격성 표에서 지원되는 기능을 확인하고, PHI가 나타날 수 있는 위치를 제한하는 기능에 대해서는 PHI 처리 가이드라인을 검토하세요. 자세한 구성 및 규정 준수 요구 사항은 HIPAA Implementation Guide를 참조하세요.
Claude Fable 5 및 Claude Mythos 5는 Covered Models로 지정되어 있으며(Covered Models 지원 문서 참조) 30일 데이터 보존이 필요합니다. 따라서 두 모델 모두 ZDR을 사용할 수 없습니다. Claude API에서 데이터 보존 구성이 이 요구 사항을 충족하지 않는 조직에서 Claude Fable 5에 요청을 보내면 400 invalid_request_error가 반환됩니다:
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "In order to access this model, your organization or workspace must have data retention enabled."
}
}30일 데이터 보존 요구 사항은 Covered Models가 제공되는 모든 곳에 적용됩니다. Claude API(AWS의 Claude Platform 포함)에서는 Anthropic이 보존된 데이터를 처리합니다. Amazon Bedrock 및 Google Cloud's Agent Platform에서는 보존된 데이터가 클라우드 제공업체의 환경 내에 유지됩니다. 활성화 단계는 각 플랫폼의 문서를 검토하세요.
ZDR 방식이 적용된 조직은 특정 워크스페이스에만 30일 보존을 활성화하여 해당 워크스페이스에서 Claude Fable 5 및 Claude Mythos 5를 사용할 수 있습니다. 조직의 다른 워크스페이스는 제로 데이터 보존을 유지합니다.
워크스페이스의 개인정보 제어 열기
Claude Console > Settings > Workspaces에서 워크스페이스를 선택하고 Privacy controls 탭을 여세요.
30일 데이터 보존 켜기
워크스페이스에 대해 30일 데이터 보존 설정을 활성화하세요.
확인
이제 이 워크스페이스에서 Claude Fable 5 및 Claude Mythos 5에 대한 요청이 성공합니다. 재정의가 없는 워크스페이스는 계속해서 조직 기본값을 따릅니다.
다음 표는 ZDR 및 HIPAA 준비 상태 방식에 적격한 Claude API 기능을 나열합니다.
각 적격성 열은 세 가지 값을 사용합니다:
400 오류를 반환합니다. ZDR에서는 API가 이러한 기능을 차단하지 않습니다. 이러한 기능을 사용하는 것은 해당 특정 데이터에 대해 ZDR 방식을 벗어나는 선택이며, 기능 자체의 문서화된 보존 정책이 적용됩니다. ZDR에서 "아니요"로 표시된 기능은 일반적으로 상태 저장(작업, 파일 또는 컨테이너 상태를 저장함)이므로 제로 보존이 될 수 없습니다.| 기능 | 엔드포인트 | ZDR 적격 | HIPAA 적격 | 세부 정보 |
|---|---|---|---|---|
| 1M 토큰 컨텍스트 윈도우 | /v1/messages | 예 | 예 | |
| 적응형 사고 | /v1/messages | 예 | 예 | |
| Advisor 도구 | /v1/messages(advisor 도구 포함) | 예 | 아니요 | Advisor 모델 출력은 API 응답으로 반환되며, 응답 후 서버 측에 아무것도 저장되지 않습니다. |
| 에이전트 스킬 | /v1/messages(skills 포함) / /v1/skills | 아니요 | 아니요 | 스킬 데이터는 표준 정책에 따라 보존됩니다. 에이전트 스킬을 참조하세요. |
| Bash 도구 | /v1/messages(bash 도구 포함) | 예 | 예 | 사용자 환경에서 실행되는 클라이언트 측 도구입니다. |
| 배치 처리 | /v1/messages/batches | 아니요 | 아니요 | 29일 보존, 비동기 저장 필요. 배치 처리를 참조하세요. |
| 캐시 진단 | /v1/messages(diagnostics 포함) | 예(조건부) | 아니요 | 사용자의 프롬프트와 Claude의 출력은 저장되지 않습니다. 다음 요청과의 비교를 위해 암호화 해시 및 토큰 수 추정치의 핑거프린트가 잠시 보존됩니다. 캐시 진단을 참조하세요. |
| 인용 | /v1/messages | 예 | 예 | |
| Claude Managed Agents | /v1/agents, /v1/sessions, /v1/environments | 아니요 | 아니요 | 세션은 상태 저장 리소스이며, 기록은 삭제할 때까지 유지됩니다. 자체 호스팅 샌드박스를 포함한 모든 Managed Agents 하위 기능에 적용됩니다. |
| 코드 실행 | /v1/messages(code_execution 도구 포함) | 아니요 | 아니요 | 컨테이너 데이터는 최대 30일간 보존됩니다. 코드 실행을 참조하세요. |
| 컴퓨터 사용 | /v1/messages(computer 도구 포함) | 예 | 아니요 | 스크린샷과 파일이 Anthropic이 아닌 사용자 환경에서 캡처 및 저장되는 클라이언트 측 도구입니다. 컴퓨터 사용을 참조하세요. |
| 컨텍스트 편집 | /v1/messages(context_management 포함) | 예 | 아니요 | 컨텍스트 편집(도구 사용 지우기 및 사고 지우기)은 실시간으로 적용됩니다. |
| 컨텍스트 관리(압축) | /v1/messages(context_management 포함) | 예 | 아니요 | 서버 측 압축 결과는 API 응답을 통해 상태 없이 반환되고 왕복됩니다. |
| 데이터 레지던시 | /v1/messages(inference_geo 포함) | 예 | 예 | |
| Effort | /v1/messages(effort 포함) | 예 | 예 | |
| Fast 모드 | /v1/messages(speed: "fast" 포함) | 예 | 예 | 더 빠른 추론을 제공하는 동일한 Messages API 엔드포인트입니다. ZDR은 속도 설정과 관계없이 적용됩니다. |
| Files API | /v1/files | 아니요 | 아니요 | 파일은 명시적으로 삭제될 때까지 보존됩니다. Files API를 참조하세요. |
| 세분화된 도구 스트리밍 | /v1/messages | 예 | 예 | |
| MCP 커넥터 | /v1/messages(mcp_servers 포함) | 아니요 | 아니요 | 데이터는 표준 정책에 따라 보존됩니다. MCP 커넥터를 참조하세요. |
| MCP 터널 | /v1/tunnels | 아니요 | 아니요 | 리서치 프리뷰. 데이터 흐름 경계 및 하위 처리자 세부 정보는 MCP 터널 보안을 참조하세요. |
| 메모리 도구 | /v1/messages(memory 도구 포함) | 예 | 예 | 사용자가 데이터 보존을 제어하는 클라이언트 측 메모리 저장소입니다. |
| Messages API | /v1/messages | 예 | 예 | Claude 응답을 생성하기 위한 표준 API 호출입니다. |
| 대화 중 시스템 메시지 | /v1/messages(role: "system" 메시지 포함) | 예 | 예 | Messages API의 요청 형태 기능입니다. 대화 중 시스템 메시지는 표준 추론 경로를 통해 흐르며 응답 후 서버 측에 아무것도 저장되지 않습니다. |
| PDF 지원 | /v1/messages | 예 | 예 | HIPAA 적격성은 Files API가 아닌 Messages API를 통해 인라인으로 전송된 PDF에 적용됩니다. |
| 프로그래밍 방식 도구 호출 | /v1/messages(code_execution 도구 포함) | 아니요 | 아니요 | 코드 실행 컨테이너를 기반으로 구축되며, 데이터는 최대 30일간 보존됩니다. 프로그래밍 방식 도구 호출을 참조하세요. |
| 프롬프트 캐싱 | /v1/messages | 예 | 예 | 사용자의 프롬프트와 Claude의 출력은 저장되지 않습니다. KV 캐시 표현 및 암호화 해시는 캐시 TTL 동안 메모리에 유지되며 만료 후 즉시 삭제됩니다. 프롬프트 캐싱을 참조하세요. |
| 검색 결과 | /v1/messages(search_results 소스 포함) | 예 | 예 | |
| 구조화된 출력 | /v1/messages | 예(조건부) | 예 | 사용자의 프롬프트와 Claude의 출력은 저장되지 않습니다. JSON 스키마만 마지막 사용 후 최대 24시간 동안 캐시됩니다. 이는 동일한 문법 파이프라인을 사용하는 엄격한 도구 사용(도구의 strict: true)에도 적용됩니다. PHI는 JSON 스키마 정의에 포함되어서는 안 됩니다. PHI 처리 가이드라인을 참조하세요. 구조화된 출력을 참조하세요. |
| 텍스트 편집기 도구 | /v1/messages(text_editor 도구 포함) | 예 | 예 | 사용자 환경에서 실행되는 클라이언트 측 도구입니다. |
| 사고 | /v1/messages(thinking 포함) | 예 | 예 | |
| 토큰 계산 | /v1/messages/count_tokens | 예 | 예 | 요청을 보내기 전에 토큰을 계산합니다. |
| 도구 검색 | /v1/messages(tool_search 도구 포함) | 예 | 아니요 | Anthropic이 실행하는 서버 측 도구입니다. 요청의 도구 정의는 호출마다 메모리에서 검색되며 응답 후 아무것도 저장되지 않습니다. |
| 웹 가져오기 | /v1/messages(web_fetch 도구 포함) | 예 | 아니요 | 가져온 웹 콘텐츠는 API 응답으로 반환됩니다. 동적 필터링은 ZDR 또는 HIPAA 대상이 아닙니다. 웹사이트 게시자는 자체 정책에 따라 요청 데이터(예: 가져온 URL 및 요청 메타데이터)를 보존할 수 있습니다. |
| 웹 검색 | /v1/messages(web_search 도구 포함) | 예 | 예 | 실시간 웹 검색 결과가 API 응답으로 반환됩니다. 동적 필터링은 ZDR 또는 HIPAA 대상이 아닙니다. |
ZDR 또는 HIPAA 방식이 적용되어 있더라도, Anthropic은 법률에 의해 요구되거나 Anthropic의 자동화된 신뢰 및 안전 시스템에 의해 플래그된 경우 데이터를 보존할 수 있습니다. 따라서 채팅 또는 세션이 플래그된 경우, Anthropic은 입력 및 출력을 최대 2년간 보존할 수 있습니다.
Was this page helpful?