API и хранение данных

Эта страница охватывает Claude API (api.anthropic.com), Claude Platform на AWS и Claude в Microsoft Foundry, где Anthropic является обработчиком данных. На Amazon Bedrock и Google Cloud's Agent Platform обработчиком данных является облачный провайдер; обратитесь к документации этих платформ по хранению данных и соответствию требованиям, чтобы узнать об их эквивалентных средствах контроля.

Anthropic предлагает два режима обработки данных для Claude API: «zero data retention» (нулевое хранение данных), или ZDR, и готовность к HIPAA. В таблице доступности функций перечислено, какие функции API охватывает каждый режим. Стандартные политики хранения Anthropic вне этих режимов см. в политике хранения коммерческих данных и политике хранения потребительских данных.

Подход Anthropic к хранению данных

У разных API и функций разные потребности в хранении. Если функции не нужно хранить подсказки или ответы клиентов, она может быть доступна для ZDR. Если функция неизбежно требует хранения, Anthropic проектирует её так, чтобы объём хранимых данных был минимально возможным. При этом Anthropic придерживается следующих обязательств:

• Хранимые данные никогда не используются для обучения моделей без вашего явного разрешения.
• Хранится только то, что технически необходимо для работы функции. Содержимое разговоров (ваши подсказки и выходные данные Claude) по умолчанию не хранится. Исключение составляют «Covered Models» (охватываемые модели), для которых требуется 30-дневное хранение.
• Хранимые данные удаляются по истечении кратчайшего практически возможного «time to live» (времени жизни), или TTL. Anthropic стремится дать клиентам контроль над сроком хранения данных. Что именно хранится и каков срок хранения (если применяется конкретный TTL), указано на странице каждой функции.

Ряд моделей хранения выходит за рамки режимов ZDR и HIPAA, описанных на этой странице. Данные, доступные через Compliance API, подчиняются собственной модели хранения. Activity Feed хранит данные в течение 6 лет. Содержимое чатов, файлов и проектов из claude.ai подчиняется политике хранения вашей организации, заданной в claude.ai > Organization settings > Data and privacy, если только пользователь не удалит его раньше. Транскрипты локальных сеансов (из сеансов на компьютерах пользователей, в таких приложениях, как Cowork и Claude Code) по умолчанию хранятся 6 лет или в течение настраиваемого срока хранения разговоров вашей организации, если задан конечный срок (та же настройка claude.ai). Транскрипты удалённых сеансов (Cowork в облаке) хранятся 6 лет, если только пользователь не удалит сеанс раньше. Compliance API не фиксирует локальные сеансы, для которых действует ZDR. Для организаций с включённой готовностью к HIPAA он фиксирует только локальные сеансы Cowork и Claude Code и хранит их транскрипты в течение 30 дней.

Нулевое хранение данных (ZDR)

В рамках режима ZDR Anthropic не хранит подсказки или ответы клиента в состоянии покоя после возврата ответа API. Чтобы запросить ZDR для вашей организации, свяжитесь с отделом продаж Anthropic. ZDR включается для каждой организации отдельно; для каждой новой организации ZDR должен быть включён отдельно вашей командой по работе с клиентами, и включение не распространяется автоматически на другие организации в рамках той же учётной записи.

Что охватывает ZDR

• Claude Messages API и Token Counting API: ZDR применяется к этим конечным точкам для доступных функций, перечисленных в таблице доступности функций. Функции, работающие через /v1/messages, но отмеченные в таблице как «Нет» (например, выполнение кода), не охватываются.
• Claude Code с ключами API: ZDR применяется, когда Claude Code используется с ключами API коммерческой организации (организации, работающей в соответствии с Коммерческими условиями обслуживания Anthropic, в отличие от потребительской учётной записи Claude). Если в Claude Code включено журналирование метрик, данные о продуктивности, такие как статистика использования, исключаются из ZDR и могут храниться. Claude Code в Claude Enterprise не охватывается этим режимом и имеет отдельное предложение ZDR; см. раздел Что не охватывает ZDR.
• Claude Platform на AWS: Claude Platform на AWS следует той же политике хранения данных, что и собственный Claude API. ZDR доступен по запросу; чтобы включить его, свяжитесь с вашим представителем Anthropic.

Что не охватывает ZDR

• Claude Console: Любое использование Claude Console, включая playground.
• Claude Managed Agents: Claude Managed Agents — это ресурс с сохранением состояния; транскрипты сессий сохраняются до тех пор, пока вы их не удалите.
• Потребительские продукты Claude: Планы Claude Free, Pro и Max, в том числе когда клиенты на этих планах используют веб-, настольные или мобильные приложения Claude или Claude Code.
• Интерфейсы продуктов Claude Teams и Claude Enterprise: Эти интерфейсы недоступны для ZDR. Единственное исключение — Claude Code в Claude Enterprise, у которого есть собственное предложение ZDR, отдельное от режима ZDR, описанного на этой странице. Это предложение доступно только квалифицированным учётным записям в Claude Enterprise и требует отдельного включения со стороны Anthropic. См. документацию Claude Code по ZDR, которая применяется только к организациям Claude Enterprise.
• Claude for Excel: В настоящее время недоступен для ZDR.
• Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5 и Claude Mythos 5: Для этих моделей требуется хранение данных в течение 30 дней, и они недоступны в режиме ZDR, если только это явно не разрешено Anthropic. См. раздел Требования к хранению данных для конкретных моделей.
• Сторонние интеграции: Данные, обрабатываемые сторонними веб-сайтами, инструментами или другими интеграциями, не охватываются, хотя у некоторых из них могут быть аналогичные предложения. Ознакомьтесь с практиками обработки данных каждого сервиса.
• «Cross-Origin Resource Sharing» (совместное использование ресурсов между источниками), или CORS: CORS не поддерживается для организаций с режимом ZDR. Чтобы выполнять вызовы API из браузерных приложений, направляйте запросы через серверный прокси. Шаблоны прокси и рекомендации по обращению с ключами API см. в руководстве по безопасности API.
• Помеченный контент и «legal holds» (юридические удержания): См. раздел Хранение независимо от режима.

Готовность к HIPAA

Claude API поддерживает интеграции с готовностью к HIPAA для организаций, работающих с «protected health information» (защищённой медицинской информацией), или PHI. При наличии подписанного BAA и организации с включённой поддержкой HIPAA вы можете использовать поддерживаемые функции API для обработки PHI, поддерживая соответствие вашей организации требованиям HIPAA. Подходящие организации могут ознакомиться с BAA, подписать его и включить готовность к HIPAA непосредственно в Claude Console. Готовность к HIPAA применяет более широкий набор мер защиты конфиденциальности и безопасности, чем ZDR (шифрование, контроль доступа и журналирование аудита, защищающие PHI на протяжении всего её жизненного цикла), вместо требования немедленного удаления. Если ваша организация работает с PHI, следует использовать режим готовности к HIPAA; ZDR вам дополнительно не нужен. Какие функции охватывает каждый режим, см. в таблице доступности функций.

Что охватывает готовность к HIPAA

• Claude API: Готовность к HIPAA применяется к Claude API (api.anthropic.com) для доступных функций, перечисленных в таблице доступности функций.

Что не охватывает готовность к HIPAA

• Потребительские продукты Claude: Планы Claude Free, Pro и Max.
• Claude Console: Использование через интерфейс Claude Console (включение готовности к HIPAA в настройках Console поддерживается; обработка PHI через Console не охватывается).
• Платформы, управляемые партнёрами: Amazon Bedrock и Google Cloud's Agent Platform. См. документацию этих платформ по соответствию требованиям.
• Claude Platform на AWS и Microsoft Foundry: Готовность к HIPAA недоступна на этих платформах.
• Сторонние интеграции: Данные, обрабатываемые внешними инструментами или сервисами, подключёнными к вашему приложению.
• Claude Code: Claude Code не охватывается готовностью к HIPAA.
• Бета-функции: Функции в стадии бета-тестирования, как правило, не охватываются BAA, если только они явно не указаны как доступные в таблице доступности функций.
• Помеченный контент и юридические удержания: См. раздел Хранение независимо от режима.

Рекомендации по работе с PHI

Защищённая медицинская информация (PHI) включает любую индивидуально идентифицируемую медицинскую информацию. В контексте Claude API PHI обычно появляется в содержимом сообщений (подсказках и ответах Claude), прикреплённых файлах (изображениях, PDF), а также в именах файлов или метаданных, связанных с содержимым сообщений. Следующие поля не должны содержать PHI в рамках BAA: названия рабочих пространств, информация о пользователях (имя, электронная почта, номер телефона), платёжные данные и обращения в поддержку.

При использовании структурированных выходных данных или инструментов с strict: true API компилирует JSON-схемы в грамматики, которые кэшируются отдельно от содержимого сообщений. Эти кэшированные схемы не получают той же защиты PHI, что подсказки и ответы. Не включайте PHI в определения JSON-схем. Это ограничение распространяется на имена свойств схемы, значения enum, значения const и регулярные выражения pattern. Информация о конкретных пациентах должна появляться только в содержимом сообщений, где она защищена мерами HIPAA.

Обработка ошибок HIPAA

Ваш подписанный BAA является официальным источником истины о том, какие функции охватываются. API также автоматически применяет эти ограничения. Когда организация с включённой поддержкой HIPAA отправляет запрос, включающий недоступную функцию, API возвращает ошибку 400, чтобы предотвратить случайное использование функций, не охватываемых вашим BAA:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

В сообщении об ошибке перечислены недоступные функции, обнаруженные в запросе; удалите их и повторите попытку. Фраза «without Zero Data Retention» — это собственная формулировка API, и она не меняет способ решения. Клиентские инструменты, для которых в столбце «Подробности» таблицы доступности функций указано, что они не блокируются, принимаются, но остаются за рамками готовности к HIPAA.

Начало работы с готовностью к HIPAA

Существует два способа настроить доступ к API с готовностью к HIPAA. Большинство организаций могут включить его непосредственно в Claude Console со стандартным BAA Anthropic; организациям, которым требуется согласованный BAA, следует работать со своей командой по работе с клиентами.

Включение в Console (стандартный BAA)

1. 1

   Откройте настройки хранения данных вашей организации

   В Claude Console перейдите на страницу Data retention (platform.claude.com/settings/privacy). Администраторы организации с разрешением на управление HIPAA видят там карточку HIPAA compliance. Если вы не видите карточку, выберите Organization в раскрывающемся меню в верхней части страницы. Если ваша организация подходит, но вы всё равно не видите возможности включения, попросите администратора организации выполнить эти шаги.

2. 2

   Просмотрите и подпишите BAA

   Скачайте Business Associate Agreement и руководство по внедрению HIPAA, затем примите соглашение в качестве уполномоченного юридического представителя вашей организации. Каждый шаг становится доступен после скачивания предыдущего документа, и ваше включение привязывается к той самой версии BAA, которую вы скачали.

3. 3

   Включение вступает в силу немедленно

   Средства контроля готовности к HIPAA применяются к вашей организации сразу после принятия соглашения. После включения готовности к HIPAA для вашей организации эта конфигурация становится постоянной и не может быть отключена администратором. API автоматически применяет ограничения функций, возвращая ошибку для запросов, использующих функции, не соответствующие требованиям. Описание ошибки и исключения для клиентских инструментов см. в разделе Обработка ошибок HIPAA.

Обращение в отдел продаж (индивидуальный BAA)

Если вашей организации требуется согласованный или индивидуальный BAA, или если самостоятельное включение недоступно для вашей организации, свяжитесь с отделом продаж Anthropic. Anthropic подпишет BAA и включит готовность к HIPAA для вашей организации.

Разработка с использованием доступных функций

Какой бы путь вы ни выбрали, уточните, какие функции поддерживаются, в таблице доступности функций и ознакомьтесь с рекомендациями по работе с PHI для функций, ограничивающих места, где может появляться PHI. Подробные требования к конфигурации и соответствию см. в Руководстве по внедрению HIPAA.

Требования к хранению данных для конкретных моделей

Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5 и Claude Mythos 5 обозначены как Covered Models (см. статью поддержки о Covered Models) и требуют 30-дневного хранения данных; поэтому ZDR недоступен ни для одной из них, если это явно не разрешено Anthropic. В Claude API запросы к Claude Fable 5 от организации, конфигурация хранения данных которой не соответствует этому требованию, возвращают 400 invalid_request_error:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

Требование 30-дневного хранения данных применяется везде, где предлагаются Covered Models. В Claude API (включая Claude Platform на AWS) хранимые данные обрабатывает Anthropic. На Amazon Bedrock и Google Cloud's Agent Platform хранимые данные остаются в среде вашего облачного провайдера; шаги по включению см. в документации каждой платформы.

Включение 30-дневного хранения для рабочего пространства

Организации с режимом ZDR могут сделать эти модели доступными в определённом рабочем пространстве, включив 30-дневное хранение только для этого рабочего пространства. Остальные рабочие пространства организации сохраняют нулевое хранение данных. Default Workspace всегда следует настройке организации, поэтому используйте другое рабочее пространство.

1. 1

   Откройте настройки хранения данных рабочего пространства

   В Claude Console перейдите на страницу Data retention (platform.claude.com/settings/privacy) и выберите рабочее пространство в раскрывающемся меню в верхней части страницы.

2. 2

   Включите 30-дневное хранение данных

   Выберите Standard data retention (30-дневное хранение) и нажмите Save. Затем в диалоговом окне подтверждения вам будет предложено просмотреть и принять условия, применимые к хранению данных для рабочего пространства. Хранение данных включается для рабочего пространства только после того, как вы их примете.

3. 3

   Проверьте

   Запросы к Covered Models из этого рабочего пространства теперь выполняются успешно. Рабочие пространства без переопределения продолжают следовать настройке организации по умолчанию.

Доступность функций

В следующей таблице указано, какие функции Claude API доступны для режимов ZDR и готовности к HIPAA.

В каждом столбце доступности используются три значения:

• Да: Функция полностью доступна в рамках режима. Для ZDR «Да» также предполагает, что вы используете модель, не требующую 30-дневного хранения данных; Covered Models недоступны в рамках ZDR независимо от доступности функции.
• Да (с оговоркой): Ваши подсказки и выходные данные Claude не хранятся. Однако для работы функции кратковременно хранится ограниченный технический артефакт, указанный в столбце «Подробности». Обязательства, которые регулируют такие функции, описаны в разделе Подход Anthropic к хранению данных.
• Нет: Функция не соответствует требованиям.
  • В режиме готовности к HIPAA API блокирует запросы с функцией со значением «Нет» и возвращает ошибку 400, если в столбце «Подробности» для этой функции не указано иное.
  • В режиме ZDR API не блокирует такие функции. Используя такую функцию, вы выводите соответствующие данные за рамки режима ZDR, и к ним применяется задокументированная политика хранения этой функции.
  • Функции со значением «Нет» для ZDR, как правило, сохраняют состояние (хранят задания, файлы или состояние контейнеров), поэтому не могут работать с нулевым хранением.

Хранение независимо от режима

Даже при наличии режимов ZDR или HIPAA Anthropic может хранить данные, если это требуется по закону или если они были помечены автоматизированными системами доверия и безопасности Anthropic. В результате, если чат или сессия помечены, Anthropic может хранить входные и выходные данные до 2 лет.

Часто задаваемые вопросы

Связанные ресурсы

• Политика конфиденциальности
• Структурированные выходные данные
• Кэширование подсказок
• Пакетная обработка
• Справочник Files API
• Trust Center