CMEK, retención de datos y ZDR
Por qué un espacio de trabajo con una clave retiene datos, qué significa eso para ZDR y qué puede preservar Anthropic fuera de tu clave.
En Claude Platform, las "customer-managed encryption keys" (claves de cifrado administradas por el cliente), o CMEK, y la "zero data retention" (retención de datos cero), o ZDR, no pueden compartir un espacio de trabajo. En Claude Enterprise, una organización puede usar CMEK y ZDR juntos, pero entonces no puede activar artifacts.
Una clave necesita un espacio de trabajo que retenga datos
CMEK cifra los datos almacenados y, con ZDR en Claude Platform, Anthropic no almacena tus prompts ni tus respuestas. Por eso, solo puedes adjuntar una clave a un espacio de trabajo con Standard data retention (30 días).
Después de adjuntar una clave, no puedes desactivar la retención de datos de ese espacio de trabajo. Para volver a ZDR, crea un nuevo espacio de trabajo y traslada tu tráfico a él.
En una organización con ZDR
Una organización con ZDR en Claude Platform puede usar CMEK. Cambias un espacio de trabajo a Standard data retention, aceptas los términos de retención de datos y le adjuntas tu clave. El espacio de trabajo que cambies no puede ser el espacio de trabajo predeterminado, cuya retención sigue la de la organización. Tus otros espacios de trabajo mantienen ZDR.
Elige tu página de configuración y sigue su paso para adjuntar la clave.
Preservación limitada fuera de tu clave
En tres casos limitados, Anthropic puede preservar registros específicos con cifrado administrado por Anthropic:
- Cuando la ley exige a Anthropic retener registros (por ejemplo, material reportado al NCMEC conforme a 18 U.S.C. § 2258A)
- Riesgo apremiante de daño grave (por ejemplo, desarrollo de armas CBRNE, ciberataques ofensivos o amenazas inminentes de violencia)
- Infracciones de la Sección D.4 de los Términos de Servicio Comerciales de Anthropic o de términos equivalentes en otro acuerdo aplicable del cliente con Anthropic
Fuera de la detección de CSAM, la preservación requiere la decisión explícita de un revisor humano y sigue la política de retención para datos comerciales de Anthropic. Por cada caso de preservación, se genera un evento correspondiente del Compliance API Activity Feed con un código de motivo que indica el propósito de la preservación. Consulta Preservación de contenido con CMEK para obtener más detalles. Los metadatos de la detección de seguridad se retienen con cifrado administrado por Anthropic y siguen siendo legibles después de la revocación de la clave. Son registros derivados de los análisis de seguridad automatizados de Anthropic, como identificadores de patrones e indicadores de coincidencia, no contenido de conversaciones.
Was this page helpful?