API dan retensi data

Halaman ini mencakup Claude API (api.anthropic.com), Claude Platform on AWS, dan Claude in Microsoft Foundry, di mana Anthropic adalah pemroses data. Pada Amazon Bedrock dan Google Cloud's Agent Platform, penyedia cloud adalah pemroses data; lihat dokumentasi retensi data dan kepatuhan platform tersebut untuk kontrol setara mereka.

Anthropic menawarkan dua pengaturan penanganan data untuk Claude API: zero data retention (ZDR) dan kesiapan HIPAA. Tabel kelayakan fitur mencantumkan fitur API mana yang dicakup oleh masing-masing pengaturan. Untuk kebijakan retensi standar Anthropic di luar pengaturan ini, lihat kebijakan retensi data komersial dan kebijakan retensi data konsumen.

Bagaimana Anthropic mendekati retensi data

API dan fitur yang berbeda memiliki kebutuhan penyimpanan yang berbeda. Di mana suatu fitur tidak memerlukan penyimpanan prompt atau respons pelanggan, fitur tersebut mungkin memenuhi syarat untuk ZDR. Di mana suatu fitur memang memerlukan penyimpanan, Anthropic merancang untuk jejak retensi sekecil mungkin di bawah komitmen berikut:

• Data yang disimpan tidak pernah digunakan untuk pelatihan model tanpa izin tegas Anda.
• Hanya apa yang secara teknis diperlukan agar fitur berfungsi yang disimpan. Konten percakapan (prompt Anda dan output Claude) tidak disimpan secara default; pengecualiannya adalah Covered Models, yang memerlukan retensi 30 hari.
• Data yang disimpan dihapus pada time to live (TTL) praktis terpendek, dan Anthropic bertujuan untuk memberi pelanggan kontrol atas berapa lama data disimpan. Apa yang disimpan, dan durasi retensi di mana TTL tertentu berlaku, didokumentasikan pada halaman masing-masing fitur.

Beberapa model retensi berada di luar pengaturan ZDR dan HIPAA yang dijelaskan pada halaman ini. Data yang dapat diakses melalui Compliance API mengikuti model retensinya sendiri. Activity Feed menyimpan data selama 6 tahun. Konten chat, file, dan proyek dari claude.ai mengikuti kebijakan retensi organisasi Anda yang diatur di claude.ai > Organization settings > Data and privacy. Transkrip sesi lokal (dari sesi pada mesin pengguna, dalam aplikasi seperti Cowork dan Claude Code) disimpan selama 6 tahun secara default, atau untuk periode retensi percakapan kustom organisasi Anda ketika periode terbatas diatur (pengaturan claude.ai yang sama). Transkrip sesi jarak jauh (Cowork di cloud) disimpan selama 6 tahun. Compliance API tidak menangkap sesi lokal yang ZDR-nya berlaku, atau sesi lokal apa pun dari organisasi dengan kesiapan HIPAA diaktifkan.

Zero data retention (ZDR)

Di bawah pengaturan ZDR, Anthropic tidak menyimpan prompt atau respons pelanggan saat istirahat setelah respons API dikembalikan. Untuk meminta ZDR bagi organisasi Anda, hubungi tim penjualan Anthropic. ZDR diaktifkan per organisasi; setiap organisasi baru memerlukan ZDR untuk diaktifkan secara terpisah oleh tim akun Anda, dan pengaktifan tidak secara otomatis meluas ke organisasi lain di bawah akun yang sama.

Apa yang dicakup ZDR

• Claude Messages dan Token Counting API: ZDR berlaku untuk endpoint ini untuk fitur yang memenuhi syarat yang tercantum dalam tabel kelayakan fitur. Fitur yang berjalan di /v1/messages tetapi ditandai "No" dalam tabel (seperti eksekusi kode) tidak dicakup.
• Claude Code: ZDR berlaku ketika Claude Code digunakan dengan kunci API dari organisasi Komersial (organisasi di bawah Commercial Terms of Service Anthropic, yang berbeda dari akun Claude konsumen) atau melalui Claude Enterprise dengan ZDR diaktifkan. Jika logging metrik diaktifkan di Claude Code, data produktivitas seperti statistik penggunaan dikecualikan dari ZDR dan dapat disimpan. Lihat dokumentasi ZDR Claude Code untuk detail lengkap.
• Claude Platform on AWS: Claude Platform on AWS mengikuti kebijakan retensi data yang sama dengan Claude API pihak pertama. ZDR tersedia atas permintaan; hubungi perwakilan akun Anthropic Anda untuk mengaktifkannya.

Apa yang tidak dicakup ZDR

• Claude Console: Penggunaan apa pun di Claude Console, termasuk playground.
• Claude Managed Agents: Claude Managed Agents adalah sumber daya stateful; transkrip sesi bertahan hingga Anda menghapusnya.
• Produk konsumen Claude: Paket Claude Free, Pro, dan Max, termasuk ketika pelanggan pada paket tersebut menggunakan aplikasi web, desktop, atau seluler Claude atau Claude Code.
• Antarmuka produk Claude Teams dan Claude Enterprise: Antarmuka ini tidak memenuhi syarat ZDR. Pengecualiannya adalah Claude Code yang digunakan melalui Claude Enterprise dengan ZDR diaktifkan; lihat Apa yang dicakup ZDR.
• Claude for Excel: Saat ini tidak memenuhi syarat ZDR.
• Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5, dan Claude Mythos 5: Model-model ini memerlukan retensi data 30 hari dan tidak tersedia di bawah ZDR kecuali secara tegas diizinkan oleh Anthropic. Lihat Persyaratan retensi data khusus model.
• Integrasi pihak ketiga: Data yang diproses oleh situs web, alat, atau integrasi lain pihak ketiga tidak dicakup, meskipun beberapa mungkin memiliki penawaran serupa. Tinjau praktik penanganan data setiap layanan.
• Cross-Origin Resource Sharing (CORS): CORS tidak didukung untuk organisasi dengan pengaturan ZDR. Untuk melakukan panggilan API dari aplikasi berbasis browser, rutekan permintaan melalui server proxy backend. Lihat panduan keamanan API untuk pola proxy dan penanganan kunci API.
• Konten yang ditandai dan penahanan hukum: Lihat Retensi terlepas dari pengaturan.

Kesiapan HIPAA

Claude API mendukung integrasi yang siap HIPAA untuk organisasi yang menangani protected health information (PHI). Dengan BAA yang ditandatangani dan organisasi yang diaktifkan HIPAA, Anda dapat menggunakan fitur API yang didukung untuk memproses PHI sambil mendukung kepatuhan HIPAA organisasi Anda. Organisasi yang memenuhi syarat dapat meninjau dan menjalankan BAA serta mengaktifkan kesiapan HIPAA langsung dari Claude Console. Kesiapan HIPAA menerapkan serangkaian perlindungan privasi dan keamanan yang lebih luas daripada ZDR (enkripsi, kontrol akses, dan logging audit yang melindungi PHI sepanjang siklus hidupnya) daripada memerlukan penghapusan segera. Jika organisasi Anda menangani PHI, kesiapan HIPAA adalah pengaturan yang harus digunakan; Anda tidak juga memerlukan ZDR. Lihat tabel kelayakan fitur untuk fitur mana yang dicakup oleh masing-masing pengaturan.

Apa yang dicakup kesiapan HIPAA

• Claude API: Kesiapan HIPAA berlaku untuk Claude API (api.anthropic.com) untuk fitur yang memenuhi syarat yang tercantum dalam tabel kelayakan fitur.

Apa yang tidak dicakup kesiapan HIPAA

• Produk konsumen Claude: Paket Claude Free, Pro, dan Max.
• Claude Console: Penggunaan melalui antarmuka Claude Console (mengaktifkan kesiapan HIPAA dari pengaturan Console didukung; memproses PHI melalui Console tidak dicakup).
• Platform yang dioperasikan mitra: Amazon Bedrock dan Google Cloud's Agent Platform. Lihat dokumentasi kepatuhan platform tersebut.
• Claude Platform on AWS dan Microsoft Foundry: Kesiapan HIPAA tidak tersedia pada platform ini.
• Integrasi pihak ketiga: Data yang diproses oleh alat atau layanan eksternal yang terhubung ke aplikasi Anda.
• Claude Code: Claude Code tidak dicakup di bawah kesiapan HIPAA.
• Fitur beta: Fitur dalam beta umumnya tidak dicakup di bawah BAA kecuali secara eksplisit tercantum sebagai memenuhi syarat dalam tabel kelayakan fitur.
• Konten yang ditandai dan penahanan hukum: Lihat Retensi terlepas dari pengaturan.

Panduan penanganan PHI

Protected health information (PHI) mencakup informasi kesehatan yang dapat diidentifikasi secara individual. Dalam konteks Claude API, PHI biasanya muncul dalam konten pesan (prompt dan respons Claude), file terlampir (gambar, PDF), dan nama file atau metadata yang terkait dengan konten pesan. Bidang berikut tidak diharapkan mengandung PHI di bawah BAA: nama workspace, informasi pengguna (nama, email, nomor telepon), data penagihan, dan tiket dukungan.

Saat menggunakan structured outputs atau alat dengan strict: true, API mengompilasi skema JSON menjadi tata bahasa yang di-cache secara terpisah dari konten pesan. Skema yang di-cache ini tidak menerima perlindungan PHI yang sama seperti prompt dan respons. Jangan sertakan PHI dalam definisi skema JSON. Pembatasan ini berlaku untuk nama properti skema, nilai enum, nilai const, dan ekspresi reguler pattern. Informasi spesifik pasien hanya boleh muncul dalam konten pesan, di mana ia dilindungi di bawah perlindungan HIPAA.

Penanganan kesalahan HIPAA

BAA yang Anda tandatangani adalah sumber kebenaran resmi untuk fitur mana yang dicakup. API juga menegakkan pembatasan ini secara otomatis. Ketika organisasi yang diaktifkan HIPAA mengirim permintaan yang menyertakan fitur yang tidak memenuhi syarat, API mengembalikan kesalahan 400 untuk mencegah penggunaan fitur yang tidak dicakup oleh BAA Anda secara tidak sengaja:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

Pesan kesalahan mencantumkan fitur yang tidak memenuhi syarat yang terdeteksi dalam permintaan; hapus fitur tersebut dan coba lagi. Frasa "without Zero Data Retention" adalah kata-kata API sendiri dan tidak mengubah resolusi. Alat sisi klien yang kolom Details-nya dalam tabel kelayakan fitur menyatakan bahwa mereka tidak diblokir diterima tetapi tetap berada di luar kesiapan HIPAA.

Memulai dengan kesiapan HIPAA

Ada dua cara untuk menyiapkan akses API yang siap HIPAA. Sebagian besar organisasi dapat mengaktifkannya langsung di Claude Console dengan BAA standar Anthropic; organisasi yang memerlukan BAA yang dinegosiasikan harus bekerja dengan tim akun mereka.

Aktifkan di Console (BAA standar)

1. 1

   Buka pengaturan privasi organisasi Anda

   Di Claude Console > Settings > Privacy, admin organisasi dengan izin manajemen HIPAA melihat kartu HIPAA compliance. Jika organisasi Anda memenuhi syarat tetapi Anda tidak melihat opsi untuk mengaktifkan, minta admin organisasi untuk menyelesaikan langkah-langkah ini.

2. 2

   Tinjau dan jalankan BAA

   Unduh Business Associate Agreement dan Panduan Implementasi HIPAA, lalu terima perjanjian sebagai perwakilan hukum resmi organisasi Anda. Setiap langkah menjadi tersedia setelah Anda mengunduh dokumen sebelumnya, dan pengaktifan Anda terikat pada versi BAA persis yang Anda unduh.

3. 3

   Pengaktifan berlaku segera

   Kontrol kesiapan HIPAA diterapkan ke organisasi Anda segera setelah Anda menerima. Setelah kesiapan HIPAA diaktifkan untuk organisasi Anda, konfigurasi bersifat permanen dan tidak dapat dinonaktifkan oleh administrator. API secara otomatis menegakkan pembatasan fitur, mengembalikan kesalahan untuk permintaan yang menggunakan fitur yang tidak memenuhi syarat. Lihat Penanganan kesalahan HIPAA untuk kesalahan dan pengecualian alat sisi klien.

Hubungi penjualan (BAA kustom)

Jika organisasi Anda memerlukan BAA yang dinegosiasikan atau kustom, atau jika pengaktifan mandiri tidak tersedia untuk organisasi Anda, hubungi tim penjualan Anthropic. Anthropic akan menjalankan BAA dan mengaktifkan kesiapan HIPAA untuk organisasi Anda.

Bangun dengan fitur yang memenuhi syarat

Jalur mana pun yang Anda gunakan, konfirmasikan fitur mana yang didukung dalam tabel kelayakan fitur dan tinjau panduan penanganan PHI untuk fitur yang membatasi di mana PHI dapat muncul. Untuk persyaratan konfigurasi dan kepatuhan terperinci, lihat Panduan Implementasi HIPAA.

Persyaratan retensi data khusus model

Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5, dan Claude Mythos 5 ditetapkan sebagai Covered Models (lihat artikel dukungan Covered Models) dan memerlukan retensi data 30 hari; oleh karena itu ZDR tidak tersedia untuk salah satu dari mereka kecuali secara tegas diizinkan oleh Anthropic. Pada Claude API, permintaan ke Claude Fable 5 dari organisasi yang konfigurasi retensi datanya tidak memenuhi persyaratan ini mengembalikan 400 invalid_request_error:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

Persyaratan retensi data 30 hari berlaku di mana pun Covered Models ditawarkan. Pada Claude API (termasuk Claude Platform on AWS), Anthropic menangani data yang disimpan. Pada Amazon Bedrock dan Google Cloud's Agent Platform, data yang disimpan tetap berada dalam lingkungan penyedia cloud Anda; tinjau dokumentasi setiap platform untuk langkah-langkah pengaktifan.

Aktifkan retensi 30 hari untuk workspace

Organisasi dengan pengaturan ZDR dapat membuat model-model ini tersedia di workspace tertentu dengan mengaktifkan retensi 30 hari hanya untuk workspace tersebut. Workspace lain dalam organisasi tetap mempertahankan zero data retention.

1. 1

   Buka kontrol privasi workspace

   Di Claude Console > Settings > Workspaces, pilih workspace dan buka tab Privacy controls-nya.

2. 2

   Aktifkan retensi data 30 hari

   Aktifkan pengaturan retensi data 30 hari untuk workspace.

3. 3

   Verifikasi

   Permintaan ke Covered Models dari workspace ini sekarang berhasil. Workspace tanpa penggantian terus mengikuti default organisasi.

Kelayakan fitur

Tabel berikut mencantumkan fitur Claude API mana yang memenuhi syarat untuk pengaturan ZDR dan kesiapan HIPAA.

Setiap kolom kelayakan menggunakan tiga nilai:

• Yes: Fitur sepenuhnya memenuhi syarat di bawah pengaturan. Untuk ZDR, "Yes" juga mengasumsikan Anda menggunakan model yang tidak memerlukan retensi data 30 hari; Covered Models tidak tersedia di bawah ZDR terlepas dari kelayakan fitur.
• Yes (qualified): Prompt Anda dan output Claude tidak disimpan, tetapi artefak teknis terbatas (disebutkan dalam kolom Details) disimpan sebentar agar fitur berfungsi. Lihat Bagaimana Anthropic mendekati retensi data untuk komitmen yang mengatur fitur-fitur ini.
• No: Fitur tidak memenuhi syarat. Di bawah kesiapan HIPAA, API memblokir permintaan yang menyertakan fitur "No" dan mengembalikan kesalahan 400, kecuali kolom Details fitur menyatakan sebaliknya. Di bawah ZDR, API tidak memblokir fitur-fitur ini; menggunakan salah satunya adalah pilihan untuk keluar dari pengaturan ZDR Anda untuk data spesifik tersebut, dan kebijakan retensi yang didokumentasikan fitur itu sendiri berlaku. Fitur yang ditandai "No" untuk ZDR biasanya stateful (mereka menyimpan pekerjaan, file, atau status kontainer), itulah sebabnya mereka tidak dapat menjadi zero-retention.

Retensi terlepas dari pengaturan

Bahkan dengan pengaturan ZDR atau HIPAA yang berlaku, Anthropic dapat menyimpan data di mana diwajibkan oleh hukum atau di mana data telah ditandai oleh sistem trust and safety otomatis Anthropic. Akibatnya, jika chat atau sesi ditandai, Anthropic dapat menyimpan input dan output hingga 2 tahun.

Pertanyaan yang sering diajukan

Sumber daya terkait

• Privacy Policy
• Structured outputs
• Prompt caching
• Batch processing
• Referensi Files API
• Trust Center