Loading...
    • Costruisci
    • Admin
    • Modelli e prezzi
    • Client SDK
    • Riferimento API
    Search...
    ⌘K
    Amministrazione
    Panoramica Admin APIWorkspaceResidenza dei datiAPI e conservazione dei dati
    Monitoraggio
    Claude Code Analytics APIUsage and Cost API
    Piattaforme di terze parti
    Amazon BedrockMicrosoft FoundryVertex AI
    Console
    Log in
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...

    Solutions

    • AI agents
    • Code modernization
    • Coding
    • Customer support
    • Education
    • Financial services
    • Government
    • Life sciences

    Partners

    • Amazon Bedrock
    • Google Cloud's Vertex AI

    Learn

    • Blog
    • Courses
    • Use cases
    • Connectors
    • Customer stories
    • Engineering at Anthropic
    • Events
    • Powered by Claude
    • Service partners
    • Startups program

    Company

    • Anthropic
    • Careers
    • Economic Futures
    • Research
    • News
    • Responsible Scaling Policy
    • Security and compliance
    • Transparency

    Learn

    • Blog
    • Courses
    • Use cases
    • Connectors
    • Customer stories
    • Engineering at Anthropic
    • Events
    • Powered by Claude
    • Service partners
    • Startups program

    Help and security

    • Availability
    • Status
    • Support
    • Discord

    Terms and policies

    • Privacy policy
    • Responsible disclosure policy
    • Terms of service: Commercial
    • Terms of service: Consumer
    • Usage policy
    Amministrazione

    API e conservazione dei dati

    Scopri come le API di Anthropic e le funzionalità associate conservano i dati, incluse informazioni sulla conservazione zero dei dati (ZDR) e sull'accesso API pronto per HIPAA.

    Le informazioni sulle politiche di conservazione standard di Anthropic sono disponibili nella politica di conservazione dei dati commerciali di Anthropic e nella politica di conservazione dei dati per i consumatori.

    Anthropic offre due modalità di gestione dei dati per l'API Claude:

    • Conservazione zero dei dati (ZDR): I dati del cliente non vengono archiviati a riposo dopo che la risposta API è stata restituita, tranne quando necessario per conformarsi alla legge o combattere gli abusi.
    • Conformità HIPAA: Per le organizzazioni che gestiscono informazioni sanitarie protette (PHI), Anthropic offre accesso API pronto per HIPAA con un Business Associate Agreement (BAA) firmato. Vedi Conformità HIPAA.

    L'approccio di Anthropic alla conservazione dei dati

    Diverse API e funzionalità hanno diverse esigenze di archiviazione e conservazione. Quando un'API o una funzionalità non richiede l'archiviazione dei prompt o delle risposte dei clienti, potrebbe essere idonea per ZDR. Quando un'API o una funzionalità richiede necessariamente l'archiviazione dei prompt o delle risposte dei clienti, Anthropic progetta per il minimo footprint di conservazione possibile. Per queste funzionalità:

    • I dati conservati non vengono mai utilizzati per l'addestramento del modello senza il tuo esplicito consenso.
    • Viene conservato solo ciò che è tecnicamente necessario per il funzionamento dell'API e della funzionalità. Il contenuto delle conversazioni (i tuoi prompt e gli output di Claude) non viene mai conservato a meno che non sia esplicitamente indicato.

    Was this page helpful?

    • L'approccio di Anthropic alla conservazione dei dati
    • Ambito della conservazione zero dei dati (ZDR)
    • Conformità HIPAA
    • Per iniziare
    • Ambito della conformità HIPAA
    • Linee guida per la gestione delle PHI
    • Gestione degli errori HIPAA
    • Idoneità delle funzionalità
    • Limitazioni ed esclusioni
    • CORS non supportato per ZDR
    • Conservazione dei dati per violazioni delle politiche e dove richiesto dalla legge
    • Domande frequenti
    • Risorse correlate
  1. I dati vengono eliminati con il TTL pratico più breve, e Anthropic mira a dare ai clienti il controllo sulla durata della conservazione dei dati. Ciò che viene conservato e la durata della conservazione dove si applica un TTL specifico sono documentati nella pagina di ciascuna funzionalità.

    2. Nella tabella di idoneità delle funzionalità, alcune funzionalità sono contrassegnate come "Sì (qualificato)" nella colonna idoneo per ZDR. Se la tua organizzazione ha un accordo ZDR, puoi utilizzare queste funzionalità con la certezza che ciò che Anthropic conserva è limitato ed è richiesto per prestazioni ottimali.

    Ambito della conservazione zero dei dati (ZDR)

    Cosa copre ZDR

    • Alcune API Claude: ZDR si applica alle API Claude Messages e Token Counting
    • Claude Code: ZDR si applica quando utilizzato con chiavi API dell'organizzazione commerciale o tramite Claude Enterprise (vedi documentazione ZDR di Claude Code)

    Cosa NON copre ZDR

    • Console e Workbench: Qualsiasi utilizzo su Console o Workbench
    • Prodotti consumer Claude: Piani Claude Free, Pro o Max, incluso quando i clienti con tali piani utilizzano le app web, desktop o mobile di Claude o Claude Code
    • Claude Teams e Claude Enterprise: Le interfacce dei prodotti Claude Teams e Claude Enterprise non sono idonee per ZDR, ad eccezione di Claude Code quando utilizzato tramite Claude Enterprise con ZDR abilitato per l'organizzazione. Per altre interfacce di prodotto, solo le chiavi API dell'organizzazione commerciale sono idonee per ZDR.
    • Integrazioni di terze parti: I dati elaborati da siti web, strumenti o altre integrazioni di terze parti non sono idonei per ZDR, sebbene alcuni possano avere offerte simili. Quando si utilizzano servizi esterni in combinazione con l'API Claude, assicurarsi di esaminare le pratiche di gestione dei dati di tali servizi.

    Per le informazioni più aggiornate su quali prodotti e funzionalità sono idonei per ZDR, fare riferimento ai termini del contratto o contattare il rappresentante dell'account Anthropic.

    Conformità HIPAA

    L'API Claude supporta integrazioni pronte per HIPAA per le organizzazioni che gestiscono informazioni sanitarie protette (PHI). Con un BAA firmato e un'organizzazione abilitata per HIPAA, puoi utilizzare le funzionalità API supportate per elaborare PHI supportando la conformità HIPAA della tua organizzazione.

    In precedenza, le organizzazioni che richiedevano la conformità HIPAA per l'API Claude dovevano abilitare ZDR. L'accesso API pronto per HIPAA rimuove questo requisito e fornisce una base affinché Anthropic possa abilitare progressivamente funzionalità aggiuntive man mano che vengono verificate per la conformità HIPAA.

    Questa pagina riguarda la conformità HIPAA per l'API Claude. Per la Guida all'implementazione HIPAA completa che copre Claude Enterprise, Claude Code e i requisiti di configurazione, consulta il Centro di fiducia di Anthropic.

    Per iniziare

    Per configurare l'accesso API pronto per HIPAA:

    1. 1

      Firma un Business Associate Agreement

      Contatta il team vendite di Anthropic per firmare un BAA che copra l'utilizzo dell'API.

    2. 2

      Provisioning di un'organizzazione abilitata per HIPAA

      Anthropic esegue il provisioning di un'organizzazione dedicata con i controlli di conformità HIPAA abilitati. Questa organizzazione applica automaticamente le restrizioni delle funzionalità, bloccando le richieste API che utilizzano funzionalità non idonee.

    3. 3

      Sviluppa con le funzionalità idonee

      Utilizza la tabella di idoneità delle funzionalità per confermare quali funzionalità sono supportate. Esamina le linee guida per la gestione delle PHI per le funzionalità che richiedono restrizioni specifiche su dove possono apparire le PHI. Per i requisiti dettagliati di configurazione e conformità, consulta la Guida all'implementazione HIPAA.

    La conformità HIPAA viene applicata a livello di organizzazione. Se hai bisogno sia di accesso API pronto per HIPAA che di accesso API per uso generale, utilizza organizzazioni separate per ciascuno.

    Ambito della conformità HIPAA

    Cosa copre la conformità HIPAA

    • API Claude: La conformità HIPAA si applica all'API Claude (api.anthropic.com) per le funzionalità idonee elencate nella tabella di idoneità delle funzionalità.

    Cosa NON copre la conformità HIPAA

    • Prodotti consumer Claude: Piani Claude Free, Pro o Max
    • Console e Workbench: Utilizzo tramite l'interfaccia Claude Console
    • Piattaforme di terze parti: Claude su AWS Bedrock o Google Cloud Vertex AI (fare riferimento alla documentazione di conformità di tali piattaforme)
    • Integrazioni di terze parti: Dati elaborati da strumenti o servizi esterni connessi alla tua applicazione
    • Claude Code: Claude Code non è coperto dalla conformità HIPAA
    • Funzionalità beta: Le funzionalità in beta generalmente non sono coperte dal BAA a meno che non siano esplicitamente elencate come idonee nella tabella di idoneità delle funzionalità

    Linee guida per la gestione delle PHI

    Le informazioni sanitarie protette (PHI) includono qualsiasi informazione sanitaria individualmente identificabile. Nel contesto dell'API Claude, le PHI appaiono tipicamente in:

    • Contenuto dei messaggi (prompt e risposte di Claude)
    • File allegati (immagini, PDF)
    • Nomi di file e metadati associati al contenuto dei messaggi

    I seguenti campi non dovrebbero contenere PHI ai sensi del BAA: nomi degli spazi di lavoro, informazioni utente (nome, email, numero di telefono), dati di fatturazione e ticket di supporto.

    Restrizioni sullo schema e sulla definizione degli strumenti

    Quando si utilizzano output strutturati o strumenti con strict: true, l'API compila gli schemi JSON in grammatiche che vengono memorizzate nella cache separatamente dal contenuto dei messaggi. Questi schemi memorizzati nella cache non ricevono le stesse protezioni PHI dei prompt e delle risposte.

    Non includere PHI nelle definizioni dello schema JSON. Questa restrizione si applica a:

    • Nomi delle proprietà dello schema
    • Valori enum
    • Valori const
    • Espressioni regolari pattern

    Le informazioni specifiche del paziente devono apparire solo nel contenuto dei messaggi, dove sono protette dalle misure di sicurezza HIPAA.

    Gestione degli errori HIPAA

    Il BAA firmato è la fonte ufficiale di verità per le funzionalità coperte. L'API applica automaticamente queste restrizioni: quando un'organizzazione abilitata per HIPAA invia una richiesta che include una funzionalità non idonea, l'API restituisce un errore 400 per prevenire l'uso accidentale di funzionalità non coperte dal tuo BAA:

    {
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

    Il messaggio di errore elenca le funzionalità non idonee rilevate nella richiesta. Rimuovi queste funzionalità dalla tua richiesta e riprova.

    Idoneità delle funzionalità

    La tabella seguente elenca quali funzionalità dell'API Claude sono idonee per gli accordi ZDR e di conformità HIPAA. Per le organizzazioni abilitate per HIPAA, le funzionalità contrassegnate come "No" nella colonna HIPAA vengono bloccate automaticamente e le richieste che le includono restituiscono un errore 400.

    FunzionalitàEndpointIdonea per ZDRIdonea per HIPAADettagli
    API Messages/v1/messagesYesYesChiamate API standard per generare risposte Claude.
    Conteggio token/v1/messages/count_tokensYesYesConta i token prima di inviare le richieste.
    Ricerca web/v1/messages (con strumento web_search)Yes1Yes1Risultati di ricerca web in tempo reale restituiti nella risposta API.
    Recupero web/v1/messages (con strumento web_fetch)Yes1 2NoContenuto web recuperato restituito nella risposta API.
    Strumento memoria/v1/messages (con strumento memory)YesYesArchiviazione memoria lato client dove controlli la conservazione dei dati.
    Gestione del contesto (compattazione)/v1/messages (con context_management)YesNoI risultati della compattazione lato server vengono restituiti/trasmessi in modo stateless tramite la risposta API.
    Modifica del contesto/v1/messages (con context_management)YesNoLe modifiche al contesto (cancellazione dell'uso degli strumenti + cancellazione del pensiero) vengono applicate in tempo reale.
    Modalità rapida/v1/messages (con speed: "fast")YesYesStesso endpoint API Messages con inferenza più veloce. ZDR si applica indipendentemente dall'impostazione della velocità.
    Finestra di contesto da 1M token/v1/messagesYesYesL'elaborazione del contesto esteso utilizza l'API Messages standard.
    Pensiero adattivo/v1/messagesYesYesLa profondità di pensiero dinamica utilizza l'API Messages standard.
    Citazioni/v1/messagesYesYesL'attribuzione della fonte utilizza l'API Messages standard.
    Residenza dei dati/v1/messages (con inference_geo)YesYesIl routing geografico utilizza l'API Messages standard.
    Impegno/v1/messages (con effort)YesYesIl controllo dell'efficienza dei token utilizza l'API Messages standard.
    Pensiero esteso/v1/messages (con thinking)YesYesIl ragionamento passo-passo utilizza l'API Messages standard.
    Supporto PDF/v1/messagesYesYesL'elaborazione di documenti PDF utilizza l'API Messages standard. L'idoneità HIPAA si applica ai PDF inviati inline tramite l'API Messages, non tramite l'API Files.
    Risultati di ricerca/v1/messages (con sorgente search_results)YesYesIl supporto alle citazioni RAG utilizza l'API Messages standard.
    Strumento Bash/v1/messages (con strumento bash)YesYesStrumento lato client eseguito nel tuo ambiente.
    Strumento editor di testo/v1/messages (con strumento text_editor)YesYesStrumento lato client eseguito nel tuo ambiente.
    Uso del computer/v1/messages (con strumento computer)YesNoStrumento lato client dove screenshot e file vengono acquisiti e archiviati nel tuo ambiente, non da Anthropic. Vedi Uso del computer.
    Streaming degli strumenti a grana fine/v1/messagesYesYesI parametri degli strumenti in streaming utilizzano l'API Messages standard.
    Caching dei prompt/v1/messagesYesYesI tuoi prompt e gli output di Claude non vengono archiviati. Le rappresentazioni della cache KV e gli hash crittografici vengono mantenuti in memoria per il TTL della cache ed eliminati prontamente dopo la scadenza. Vedi Caching dei prompt.
    Output strutturati/v1/messagesYes (qualified)Yes3I tuoi prompt e gli output di Claude non vengono archiviati. Solo lo schema JSON viene memorizzato nella cache, per un massimo di 24 ore dall'ultimo utilizzo. Questo copre anche l'uso degli strumenti strict (strict: true sugli strumenti), che utilizza la stessa pipeline grammaticale. Vedi Output strutturati.
    Ricerca strumenti/v1/messages (con strumento tool_search)Yes (qualified)NoSolo i dati del catalogo degli strumenti (nomi, descrizioni, metadati degli argomenti) vengono archiviati lato server. Vedi Ricerca strumenti.
    Elaborazione batch/v1/messages/batchesNoNoConservazione di 29 giorni; archiviazione asincrona richiesta. Vedi Elaborazione batch.
    Esecuzione del codice/v1/messages (con strumento code_execution)NoNoDati del container conservati fino a 30 giorni. Vedi Esecuzione del codice.
    Chiamata programmatica degli strumenti/v1/messages (con strumento code_execution)NoNoBasato su container di esecuzione del codice; dati conservati fino a 30 giorni. Vedi Chiamata programmatica degli strumenti.
    API Files/v1/filesNoNoFile conservati fino all'eliminazione esplicita. Vedi API Files.
    Competenze agente/v1/messages (con skills) / /v1/skillsNoNoDati delle competenze conservati secondo la politica standard. Vedi Competenze agente.
    Connettore MCP/v1/messages (con mcp_servers)NoNoDati conservati secondo la politica standard. Vedi Connettore MCP.

    1 Il filtraggio dinamico non è idoneo per ZDR o HIPAA.

    2 Sebbene il recupero web sia idoneo per ZDR, gli editori di siti web possono conservare i dati delle richieste (come gli URL recuperati e i metadati delle richieste) secondo le proprie politiche.

    3 Le PHI non devono essere incluse nelle definizioni dello schema JSON. Vedi Linee guida per la gestione delle PHI.

    Limitazioni ed esclusioni

    CORS non supportato per ZDR

    La condivisione delle risorse tra origini diverse (CORS) non è supportata per le organizzazioni con accordi ZDR. Se hai bisogno di effettuare chiamate API da applicazioni basate su browser, devi:

    • Utilizzare un server proxy backend per effettuare chiamate API per conto del tuo frontend
    • Implementare la tua gestione CORS sul server proxy
    • Non esporre mai le chiavi API direttamente nel JavaScript del browser

    Conservazione dei dati per violazioni delle politiche e dove richiesto dalla legge

    Anche con accordi ZDR o HIPAA in vigore, Anthropic può conservare i dati dove richiesto dalla legge o per combattere le violazioni delle Politiche di utilizzo e gli usi malevoli della piattaforma di Anthropic. Di conseguenza, se una chat o una sessione viene segnalata per tale violazione, Anthropic può conservare input e output per un massimo di 2 anni.

    Domande frequenti

    Risorse correlate

    • Informativa sulla privacy
    • Output strutturati
    • Caching dei prompt
    • Elaborazione batch
    • API Files
    • Centro di fiducia