Apa yang dicakup CMEK di Claude Platform
Cari tahu data Claude Platform mana yang dienkripsi dengan kunci Anda, apa yang dinonaktifkan atau berubah, dan apa yang tetap berada di bawah kunci Anthropic.
Untuk Claude Enterprise, lihat Apa yang dicakup CMEK di Claude Enterprise. Fitur beta dan pratinjau riset yang tidak tercantum di sini mungkin tidak dilindungi oleh "customer-managed encryption keys" (kunci enkripsi yang dikelola pelanggan), atau CMEK.
Dienkripsi dengan kunci Anda
- Konten pesan.
- File dan lampiran, baik yang dikirim inline bersama permintaan maupun yang diunggah dengan Files API.
- Konfigurasi MCP dan alat.
- Data Claude Managed Agents (beta), termasuk konfigurasi agen, environment, webhook, sesi beserta event-nya, penyimpanan memori (beta) beserta memori dan versi memorinya, serta dreams (pratinjau riset).
- Data Batch API dan Skills API yang disimpan saat diam (at rest).
- Data alat yang disimpan saat diam oleh pencarian web, pengambilan web, eksekusi kode, bash, editor teks, konektor MCP (beta), output terstruktur, alat advisor (beta), penggunaan komputer, penggunaan browser, dan manajemen konteks.
- Backup dan snapshot, yang mewarisi kunci tersebut.
Dinonaktifkan atau berubah
Daftar ini tidak lengkap. Tinjau daftar ini bersama tim Anda sebelum Anda menyiapkan CMEK.
| Fitur | Apa yang berubah |
|---|---|
| Playground di Claude Console | Dinonaktifkan. |
Output terstruktur, termasuk strict: true pada alat, dengan model Claude Fable atau Claude Mythos | Dinonaktifkan di organisasi CMEK. Dengan model lain, data yang disimpan saat diam oleh output terstruktur dienkripsi dengan kunci Anda. |
| Webhook organisasi (beta) | Dinonaktifkan untuk organisasi yang workspace default-nya menggunakan kunci. Permintaan mengembalikan error 400. |
| Tanpa retensi data (ZDR) | Workspace dengan kunci Anda meretensi data. Lihat CMEK, retensi data, dan ZDR. |
Dienkripsi dengan kunci Anthropic
Fitur yang menyimpan data ini tetap tersedia, tetapi datanya tidak dienkripsi dengan kunci Anda. Anda dapat menonaktifkan beberapa fitur ini di Settings.
| Data | Detail |
|---|---|
| Data yang sudah ada | Ditulis sebelum kunci Anda mulai berlaku. |
| Data yang tidak dalam keadaan diam (at rest), dan data dengan TTL lebih pendek dari 24 jam | Misalnya, cache. |
| Activity Feed, log audit, dan lalu lintas jaringan telemetri seperti OpenTelemetry | Tetap berada di bawah kunci Anthropic agar Anda dapat mempertahankan kepatuhan bahkan jika kunci Anda tidak dapat digunakan. |
| Nilai kredensial vault Claude Managed Agents, seperti token OAuth dan client secret | Hanya-tulis dan tidak pernah dikembalikan dalam respons API. |
| Profil pengguna | Field profil seperti name dan metadata. Jangan simpan data pribadi sensitif di metadata profil. |
| Umpan balik Claude Console | Rating dan komentar yang dipilih anggota untuk dikirim melalui opsi Feedback. Tidak ada pengaturan yang menonaktifkannya. |
| Header permintaan destinasi OpenTelemetry, seperti header kunci API platform observabilitas Anda | Hanya-tulis dan tidak pernah dikembalikan dalam respons API. |
| Data akun untuk pengguna di organisasi Anda | Mencakup nama, alamat email, dan foto profil. |
| Catatan yang dipreservasi | Anthropic dapat mempreservasi catatan tertentu dalam tiga kasus sempit. |
Tempat CMEK tidak berlaku: telemetri Claude Code
Saat Claude Code terhubung melalui gateway atau proxy LLM (ANTHROPIC_BASE_URL kustom), CMEK tidak berlaku untuk telemetri operasional Claude Code. Untuk menonaktifkan telemetri ini, atur variabel lingkungan DISABLE_TELEMETRY ke 1, sebagaimana dijelaskan di bagian Layanan telemetri dalam dokumentasi Claude Code.
Was this page helpful?