API и хранение данных

Эта страница охватывает Claude API (api.anthropic.com), Claude Platform на AWS и Claude в Microsoft Foundry, где Anthropic выступает обработчиком данных. На Amazon Bedrock и Agent Platform от Google Cloud обработчиком данных является облачный провайдер; обратитесь к документации этих платформ по хранению данных и соответствию требованиям для получения информации об их эквивалентных механизмах контроля.

Anthropic предлагает два варианта обработки данных для Claude API: «zero data retention» (нулевое хранение данных), или ZDR и готовность к HIPAA. В таблице применимости функций перечислено, какие функции API охватывает каждый вариант. Стандартные политики хранения Anthropic вне этих вариантов описаны в политике хранения коммерческих данных и политике хранения данных потребителей.



Подход Anthropic к хранению данных

Разные API и функции имеют разные потребности в хранении. Если функция не требует хранения подсказок или ответов клиента, она может быть применима для ZDR. Если функция обязательно требует хранения, Anthropic проектирует её с минимально возможным объёмом хранения в рамках следующих обязательств:

• Хранимые данные никогда не используются для обучения моделей без вашего явного разрешения.
• Хранится только то, что технически необходимо для работы функции. Содержимое разговоров (ваши подсказки и выходные данные Claude) по умолчанию не хранится; исключение составляют Covered Models, которые требуют 30-дневного хранения.
• Хранимые данные удаляются по истечении кратчайшего практически возможного «time to live» (времени жизни), или TTL, и Anthropic стремится предоставить клиентам контроль над тем, как долго хранятся данные. Что именно хранится и срок хранения (там, где применяется конкретный TTL) задокументированы на странице каждой функции.

Несколько моделей хранения находятся вне вариантов ZDR и HIPAA, описанных на этой странице. Данные, доступные через Compliance API, следуют собственной модели хранения: Activity Feed и транскрипты удалённых сессий хранят данные в течение 6 лет; содержимое чатов, файлов и проектов из claude.ai следует политике хранения вашей организации, установленной в claude.ai > Organization settings > Data and privacy; а транскрипты локальных сессий (Cowork и Claude Code на машинах пользователей) хранятся 6 лет по умолчанию или в течение пользовательского периода хранения разговоров вашей организации (та же настройка claude.ai), если установлен конечный период. Compliance API не фиксирует локальные сессии, для которых действует ZDR, а также любые локальные сессии из организаций с включённой готовностью к HIPAA.



Нулевое хранение данных (ZDR)

В рамках варианта ZDR Anthropic не хранит подсказки или ответы клиента в состоянии покоя после возврата ответа API. Чтобы запросить ZDR для вашей организации, обратитесь в отдел продаж Anthropic. ZDR включается для каждой организации отдельно; для каждой новой организации требуется отдельное включение ZDR вашей командой по работе с клиентами, и включение не распространяется автоматически на другие организации в рамках той же учётной записи.



Что охватывает ZDR

• Claude Messages и Token Counting API: ZDR применяется к этим конечным точкам для применимых функций, перечисленных в таблице применимости функций. Функции, которые работают через /v1/messages, но отмечены как «Нет» в таблице (например, выполнение кода), не охватываются.
• Claude Code: ZDR применяется, когда Claude Code используется с ключами API из коммерческой организации (организации, работающей в рамках Коммерческих условий обслуживания Anthropic, в отличие от потребительской учётной записи Claude) или через Claude Enterprise с включённым ZDR. Если в Claude Code включено логирование метрик, данные о производительности, такие как статистика использования, исключаются из ZDR и могут храниться. Полную информацию см. в документации по ZDR для Claude Code.
• Claude Platform на AWS: Claude Platform на AWS следует той же политике хранения данных, что и собственный Claude API. ZDR доступен по запросу; обратитесь к вашему представителю Anthropic для его включения.



Что не охватывает ZDR

• Console и Workbench: Любое использование Claude Console или интерфейса тестирования подсказок Workbench.
• Claude Managed Agents: Claude Managed Agents — это ресурс с сохранением состояния; транскрипты сессий сохраняются до тех пор, пока вы их не удалите.
• Потребительские продукты Claude: Планы Claude Free, Pro и Max, в том числе когда клиенты на этих планах используют веб-, настольные или мобильные приложения Claude либо Claude Code.
• Интерфейсы продуктов Claude Teams и Claude Enterprise: Эти интерфейсы не применимы для ZDR. Исключение составляет Claude Code, используемый через Claude Enterprise с включённым ZDR; см. Что охватывает ZDR.
• Claude for Excel: В настоящее время не применим для ZDR.
• Claude Fable 5 и Claude Mythos 5: Эти модели требуют 30-дневного хранения данных и недоступны в рамках ZDR. См. Требования к хранению данных для конкретных моделей.
• Сторонние интеграции: Данные, обрабатываемые сторонними веб-сайтами, инструментами или другими интеграциями, не охватываются, хотя некоторые из них могут иметь аналогичные предложения. Ознакомьтесь с практиками обработки данных каждого сервиса.
• Cross-Origin Resource Sharing (CORS): CORS не поддерживается для организаций с вариантом ZDR. Чтобы выполнять вызовы API из браузерных приложений, направляйте запросы через серверный прокси-сервер. См. руководство по безопасности API для шаблонов прокси и обработки ключей API.
• Помеченный контент и юридические удержания: См. Хранение независимо от варианта.



Готовность к HIPAA

Claude API поддерживает интеграции с готовностью к HIPAA для организаций, которые работают с защищённой медицинской информацией (PHI). С подписанным BAA и организацией с включённым HIPAA вы можете использовать поддерживаемые функции API для обработки PHI, поддерживая соответствие вашей организации требованиям HIPAA. Соответствующие организации могут просмотреть и подписать BAA, а также включить готовность к HIPAA непосредственно из Claude Console. Готовность к HIPAA применяет более широкий набор мер защиты конфиденциальности и безопасности, чем ZDR (шифрование, контроль доступа и ведение журнала аудита, которые защищают PHI на протяжении всего жизненного цикла), вместо требования немедленного удаления. Если ваша организация работает с PHI, готовность к HIPAA — это тот вариант, который следует использовать; вам не нужен дополнительно ZDR. См. таблицу применимости функций, чтобы узнать, какие функции охватывает каждый вариант.



Что охватывает готовность к HIPAA

• Claude API: Готовность к HIPAA применяется к Claude API (api.anthropic.com) для применимых функций, перечисленных в таблице применимости функций.



Что не охватывает готовность к HIPAA

• Потребительские продукты Claude: Планы Claude Free, Pro и Max.
• Console и Workbench: Использование через интерфейс Claude Console (включение готовности к HIPAA из настроек Console поддерживается; обработка PHI через Console не охватывается).
• Платформы, управляемые партнёрами: Amazon Bedrock и Agent Platform от Google Cloud. Обратитесь к документации по соответствию требованиям этих платформ.
• Claude Platform на AWS и Microsoft Foundry: Готовность к HIPAA недоступна на этих платформах.
• Сторонние интеграции: Данные, обрабатываемые внешними инструментами или сервисами, подключёнными к вашему приложению.
• Claude Code: Claude Code не охватывается готовностью к HIPAA.
• Бета-функции: Функции в бета-версии, как правило, не охватываются BAA, если они явно не указаны как применимые в таблице применимости функций.
• Помеченный контент и юридические удержания: См. Хранение независимо от варианта.



Рекомендации по обработке PHI

Защищённая медицинская информация (PHI) включает любую индивидуально идентифицируемую медицинскую информацию. В контексте Claude API PHI обычно появляется в содержимом сообщений (подсказки и ответы Claude), прикреплённых файлах (изображения, PDF) и именах файлов или метаданных, связанных с содержимым сообщений. Следующие поля не должны содержать PHI в рамках BAA: названия рабочих пространств, информация о пользователе (имя, электронная почта, номер телефона), данные о выставлении счетов и тикеты поддержки.

При использовании структурированных выходных данных или инструментов с strict: true API компилирует JSON-схемы в грамматики, которые кэшируются отдельно от содержимого сообщений. Эти кэшированные схемы не получают тех же защит PHI, что подсказки и ответы. Не включайте PHI в определения JSON-схем. Это ограничение применяется к именам свойств схемы, значениям enum, значениям const и регулярным выражениям pattern. Информация, специфичная для пациента, должна появляться только в содержимом сообщений, где она защищена в рамках мер защиты HIPAA.



Обработка ошибок HIPAA

Ваш подписанный BAA является официальным источником истины о том, какие функции охватываются. API также автоматически применяет эти ограничения. Когда организация с включённым HIPAA отправляет запрос, включающий неприменимую функцию, API возвращает ошибку 400, чтобы предотвратить случайное использование функций, не охватываемых вашим BAA:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

Сообщение об ошибке перечисляет неприменимые функции, обнаруженные в запросе; удалите их и повторите попытку. Фраза «without Zero Data Retention» — это собственная формулировка API, и она не меняет способ решения проблемы.



Начало работы с готовностью к HIPAA

Существует два способа настроить доступ к API с готовностью к HIPAA. Большинство организаций могут включить его непосредственно в Claude Console со стандартным BAA от Anthropic; организации, которым требуется согласованный BAA, должны работать со своей командой по работе с клиентами.



Включение в Console (стандартный BAA)



Обращение в отдел продаж (индивидуальный BAA)

Если вашей организации требуется согласованный или индивидуальный BAA, или если самостоятельное включение недоступно для вашей организации, обратитесь в отдел продаж Anthropic. Anthropic подпишет BAA и включит готовность к HIPAA для вашей организации.



Разработка с применимыми функциями

Независимо от выбранного пути, подтвердите, какие функции поддерживаются, в таблице применимости функций и ознакомьтесь с рекомендациями по обработке PHI для функций, которые ограничивают, где может появляться PHI. Подробные требования к конфигурации и соответствию см. в HIPAA Implementation Guide.



Требования к хранению данных для конкретных моделей

Claude Fable 5 и Claude Mythos 5 обозначены как Covered Models (см. статью поддержки о Covered Models) и требуют 30-дневного хранения данных; поэтому ZDR недоступен ни для одной из этих моделей. В Claude API запросы к Claude Fable 5 от организации, конфигурация хранения данных которой не соответствует этому требованию, возвращают 400 invalid_request_error:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

Требование 30-дневного хранения данных применяется везде, где предлагаются Covered Models. В Claude API (включая Claude Platform на AWS) хранимые данные обрабатывает Anthropic. На Amazon Bedrock и Agent Platform от Google Cloud хранимые данные остаются в среде вашего облачного провайдера; ознакомьтесь с документацией каждой платформы для получения инструкций по включению.



Включение 30-дневного хранения для рабочего пространства

Организации с вариантом ZDR могут сделать Claude Fable 5 и Claude Mythos 5 доступными в конкретном рабочем пространстве, включив 30-дневное хранение только для этого рабочего пространства. Другие рабочие пространства в организации сохраняют нулевое хранение данных.



Применимость функций

В следующей таблице перечислено, какие функции Claude API применимы для вариантов ZDR и готовности к HIPAA.

В каждом столбце применимости используются три значения:

• Да: Функция полностью применима в рамках варианта. Для ZDR «Да» также предполагает, что вы используете модель, которая не требует 30-дневного хранения данных; Covered Models недоступны в рамках ZDR независимо от применимости функции.
• Да (с оговоркой): Ваши подсказки и выходные данные Claude не хранятся, но ограниченный технический артефакт (указанный в столбце «Подробности») кратковременно сохраняется для работы функции. См. Подход Anthropic к хранению данных для обязательств, регулирующих эти функции.
• Нет: Функция не применима. В рамках готовности к HIPAA API блокирует запросы, включающие функцию с пометкой «Нет», и возвращает ошибку 400. В рамках ZDR API не блокирует эти функции; использование такой функции — это выбор выйти за рамки вашего варианта ZDR для этих конкретных данных, и применяется собственная задокументированная политика хранения функции. Функции, отмеченные как «Нет» для ZDR, обычно имеют состояние (они хранят задания, файлы или состояние контейнера), поэтому они не могут быть с нулевым хранением.



Хранение независимо от варианта

Даже при наличии вариантов ZDR или HIPAA Anthropic может хранить данные, если это требуется по закону или если они были помечены автоматизированными системами доверия и безопасности Anthropic. В результате, если чат или сессия помечены, Anthropic может хранить входные и выходные данные до 2 лет.



Часто задаваемые вопросы



Связанные ресурсы

• Политика конфиденциальности
• Структурированные выходные данные
• Кэширование подсказок
• Пакетная обработка
• Справочник по Files API
• Trust Center