API e conservazione dei dati

Questa pagina copre la Claude API (api.anthropic.com), Claude Platform su AWS e Claude in Microsoft Foundry, dove Anthropic è il responsabile del trattamento dei dati. Su Amazon Bedrock e Google Cloud's Agent Platform, il fornitore cloud è il responsabile del trattamento dei dati; consulta la documentazione sulla conservazione dei dati e sulla conformità di tali piattaforme per i loro controlli equivalenti.

Anthropic offre due modalità di gestione dei dati per la Claude API: zero data retention (ZDR) e predisposizione HIPAA. La tabella di idoneità delle funzionalità elenca quali funzionalità API sono coperte da ciascuna modalità. Per le politiche di conservazione standard di Anthropic al di fuori di queste modalità, consulta la politica di conservazione dei dati commerciali e la politica di conservazione dei dati dei consumatori.



Come Anthropic affronta la conservazione dei dati

API e funzionalità diverse hanno esigenze di archiviazione diverse. Quando una funzionalità non richiede l'archiviazione dei prompt o delle risposte del cliente, può essere idonea per la ZDR. Quando una funzionalità richiede necessariamente l'archiviazione, Anthropic progetta per la minima impronta di conservazione possibile secondo i seguenti impegni:

• I dati conservati non vengono mai utilizzati per l'addestramento dei modelli senza il tuo esplicito consenso.
• Viene conservato solo ciò che è tecnicamente necessario per il funzionamento della funzionalità. Il contenuto delle conversazioni (i tuoi prompt e gli output di Claude) non viene conservato per impostazione predefinita; l'eccezione sono i Covered Models, che richiedono una conservazione di 30 giorni.
• I dati conservati vengono eliminati nel più breve "time to live" (tempo di vita), o TTL, praticabile, e Anthropic mira a dare ai clienti il controllo sulla durata di conservazione dei dati. Ciò che viene conservato, e la durata della conservazione quando si applica un TTL specifico, è documentato nella pagina di ciascuna funzionalità.

Diversi modelli di conservazione si collocano al di fuori delle modalità ZDR e HIPAA descritte in questa pagina. I dati accessibili tramite la Compliance API seguono un proprio modello di conservazione, l'Activity Feed conserva i dati per 6 anni, e i contenuti di chat, file e progetti da claude.ai seguono la politica di conservazione della tua organizzazione impostata in claude.ai > Impostazioni organizzazione > Dati e privacy.



Zero data retention (ZDR)

Con un accordo ZDR, Anthropic non archivia i prompt o le risposte del cliente a riposo dopo che la risposta dell'API è stata restituita. Per richiedere la ZDR per la tua organizzazione, contatta il team commerciale di Anthropic. La ZDR viene abilitata per organizzazione; ogni nuova organizzazione richiede che la ZDR venga abilitata separatamente dal tuo account team, e l'abilitazione non si estende automaticamente ad altre organizzazioni sotto lo stesso account.



Cosa copre la ZDR

• Claude Messages API e Token Counting API: la ZDR si applica a questi endpoint per le funzionalità idonee elencate nella tabella di idoneità delle funzionalità. Le funzionalità che si appoggiano su /v1/messages ma sono contrassegnate con "No" nella tabella (come l'esecuzione di codice) non sono coperte.
• Claude Code: la ZDR si applica quando Claude Code viene utilizzato con chiavi API di un'organizzazione Commercial (un'organizzazione soggetta ai Termini di servizio commerciali di Anthropic, distinta da un account Claude consumer) o tramite Claude Enterprise con ZDR abilitata. Se la registrazione delle metriche è abilitata in Claude Code, i dati di produttività come le statistiche di utilizzo sono esenti dalla ZDR e possono essere conservati. Consulta la documentazione ZDR di Claude Code per i dettagli completi.
• Claude Platform su AWS: Claude Platform su AWS segue la stessa politica di conservazione dei dati della Claude API di prima parte. La ZDR è disponibile su richiesta; contatta il tuo referente Anthropic per abilitarla.



Cosa non copre la ZDR

• Console e Workbench: qualsiasi utilizzo su Claude Console o sull'interfaccia di test dei prompt Workbench.
• Claude Managed Agents: Claude Managed Agents è una risorsa con stato; le trascrizioni delle sessioni persistono finché non le elimini.
• Prodotti Claude consumer: i piani Claude Free, Pro e Max, incluso quando i clienti di tali piani utilizzano le app web, desktop o mobili di Claude oppure Claude Code.
• Interfacce dei prodotti Claude Teams e Claude Enterprise: queste interfacce non sono idonee alla ZDR. L'eccezione è Claude Code utilizzato tramite Claude Enterprise con ZDR abilitata; consulta Cosa copre la ZDR.
• Claude for Excel: attualmente non idoneo alla ZDR.
• Claude Fable 5 e Claude Mythos 5: questi modelli richiedono una conservazione dei dati di 30 giorni e non sono disponibili con la ZDR. Consulta Requisiti di conservazione dei dati specifici per modello.
• Integrazioni di terze parti: i dati elaborati da siti web, strumenti o altre integrazioni di terze parti non sono coperti, anche se alcuni potrebbero avere offerte simili. Esamina le pratiche di gestione dei dati di ciascun servizio.
• Cross-Origin Resource Sharing (CORS): CORS non è supportato per le organizzazioni con accordi ZDR. Per effettuare chiamate API da applicazioni basate su browser, instrada le richieste attraverso un server proxy di backend. Consulta le linee guida sulla sicurezza dell'API per i pattern di proxy e la gestione delle chiavi API.
• Contenuti segnalati e obblighi legali di conservazione: consulta Conservazione indipendentemente dall'accordo.



Predisposizione HIPAA

La Claude API supporta integrazioni predisposte per HIPAA per le organizzazioni che gestiscono "protected health information" (informazioni sanitarie protette), o PHI. Con un BAA firmato e un'organizzazione abilitata HIPAA, puoi utilizzare le funzionalità API supportate per elaborare PHI supportando al contempo la conformità HIPAA della tua organizzazione. Le organizzazioni idonee possono esaminare ed eseguire il BAA e abilitare la predisposizione HIPAA direttamente dalla Claude Console. La predisposizione HIPAA applica un insieme più ampio di salvaguardie di privacy e sicurezza rispetto alla ZDR (crittografia, controlli di accesso e registrazione di audit che proteggono le PHI durante tutto il loro ciclo di vita) anziché richiedere l'eliminazione immediata. Se la tua organizzazione gestisce PHI, la predisposizione HIPAA è la modalità da utilizzare; non hai bisogno anche della ZDR. Consulta la tabella di idoneità delle funzionalità per sapere quali funzionalità sono coperte da ciascuna modalità.



Cosa copre la predisposizione HIPAA

• Claude API: la predisposizione HIPAA si applica alla Claude API (api.anthropic.com) per le funzionalità idonee elencate nella tabella di idoneità delle funzionalità.



Cosa non copre la predisposizione HIPAA

• Prodotti Claude consumer: i piani Claude Free, Pro e Max.
• Console e Workbench: l'utilizzo tramite l'interfaccia Claude Console (l'abilitazione della predisposizione HIPAA dalle impostazioni della Console è supportata; l'elaborazione di PHI tramite la Console non è coperta).
• Piattaforme gestite da partner: Amazon Bedrock e Google Cloud's Agent Platform. Fai riferimento alla documentazione sulla conformità di tali piattaforme.
• Claude Platform su AWS e Microsoft Foundry: la predisposizione HIPAA non è disponibile su queste piattaforme.
• Integrazioni di terze parti: i dati elaborati da strumenti o servizi esterni collegati alla tua applicazione.
• Claude Code: Claude Code non è coperto dalla predisposizione HIPAA.
• Funzionalità beta: le funzionalità in beta generalmente non sono coperte dal BAA a meno che non siano esplicitamente elencate come idonee nella tabella di idoneità delle funzionalità.
• Contenuti segnalati e obblighi legali di conservazione: consulta Conservazione indipendentemente dall'accordo.



Linee guida per la gestione delle PHI

Le "protected health information" (informazioni sanitarie protette), o PHI, includono qualsiasi informazione sanitaria individualmente identificabile. Nel contesto della Claude API, le PHI compaiono tipicamente nel contenuto dei messaggi (prompt e risposte di Claude), nei file allegati (immagini, PDF) e nei nomi dei file o nei metadati associati al contenuto dei messaggi. I seguenti campi non dovrebbero contenere PHI ai sensi del BAA: nomi dei workspace, informazioni sugli utenti (nome, email, numero di telefono), dati di fatturazione e ticket di supporto.

Quando utilizzi gli output strutturati o strumenti con strict: true, l'API compila gli schemi JSON in grammatiche che vengono memorizzate nella cache separatamente dal contenuto dei messaggi. Questi schemi memorizzati nella cache non ricevono le stesse protezioni PHI dei prompt e delle risposte. Non includere PHI nelle definizioni degli schemi JSON. Questa restrizione si applica ai nomi delle proprietà dello schema, ai valori enum, ai valori const e alle espressioni regolari pattern. Le informazioni specifiche del paziente devono comparire solo nel contenuto dei messaggi, dove sono protette dalle salvaguardie HIPAA.



Gestione degli errori HIPAA

Il tuo BAA firmato è la fonte ufficiale di verità su quali funzionalità sono coperte. L'API applica inoltre queste restrizioni automaticamente. Quando un'organizzazione abilitata HIPAA invia una richiesta che include una funzionalità non idonea, l'API restituisce un errore 400 per prevenire l'uso accidentale di funzionalità non coperte dal tuo BAA:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

Il messaggio di errore elenca le funzionalità non idonee rilevate nella richiesta; rimuovile e riprova. La frase "without Zero Data Retention" è la formulazione propria dell'API e non cambia la risoluzione.



Iniziare con la predisposizione HIPAA

Ci sono due modi per configurare l'accesso API predisposto per HIPAA. La maggior parte delle organizzazioni può abilitarlo direttamente nella Claude Console con il BAA standard di Anthropic; le organizzazioni che richiedono un BAA negoziato devono collaborare con il proprio account team.



Abilitazione nella Console (BAA standard)



Contatta il team commerciale (BAA personalizzato)

Se la tua organizzazione richiede un BAA negoziato o personalizzato, o se l'abilitazione self-service non è disponibile per la tua organizzazione, contatta il team commerciale di Anthropic. Anthropic eseguirà il BAA e abiliterà la predisposizione HIPAA per la tua organizzazione.



Sviluppa con le funzionalità idonee

Qualunque percorso tu utilizzi, conferma quali funzionalità sono supportate nella tabella di idoneità delle funzionalità ed esamina le linee guida per la gestione delle PHI per le funzionalità che limitano dove possono comparire le PHI. Per i requisiti dettagliati di configurazione e conformità, fai riferimento alla Guida all'implementazione HIPAA.



Requisiti di conservazione dei dati specifici per modello

Claude Fable 5 e Claude Mythos 5 sono designati come Covered Models (consulta l'articolo di supporto sui Covered Models) e richiedono una conservazione dei dati di 30 giorni; la ZDR non è quindi disponibile per nessuno dei due modelli. Sulla Claude API, le richieste a Claude Fable 5 da un'organizzazione la cui configurazione di conservazione dei dati non soddisfa questo requisito restituiscono un errore 400 invalid_request_error:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

Il requisito di conservazione dei dati di 30 giorni si applica ovunque siano offerti i Covered Models. Sulla Claude API (inclusa Claude Platform su AWS), Anthropic gestisce i dati conservati. Su Amazon Bedrock e Google Cloud's Agent Platform, i dati conservati rimangono all'interno dell'ambiente del tuo fornitore cloud; consulta la documentazione di ciascuna piattaforma per i passaggi di abilitazione.



Abilitare la conservazione di 30 giorni per un workspace

Le organizzazioni con un accordo ZDR possono rendere disponibili Claude Fable 5 e Claude Mythos 5 in un workspace specifico abilitando la conservazione di 30 giorni solo per quel workspace. Gli altri workspace dell'organizzazione mantengono la zero data retention.



Idoneità delle funzionalità

La tabella seguente elenca quali funzionalità della Claude API sono idonee per le modalità ZDR e predisposizione HIPAA.

Ogni colonna di idoneità utilizza tre valori:

• Sì: la funzionalità è pienamente idonea nell'ambito della modalità. Per la ZDR, "Sì" presuppone anche che tu stia utilizzando un modello che non richiede la conservazione dei dati di 30 giorni; i Covered Models non sono disponibili con la ZDR indipendentemente dall'idoneità della funzionalità.
• Sì (con riserva): i tuoi prompt e gli output di Claude non vengono archiviati, ma un artefatto tecnico delimitato (indicato nella colonna Dettagli) viene conservato brevemente affinché la funzionalità funzioni. Consulta Come Anthropic affronta la conservazione dei dati per gli impegni che regolano queste funzionalità.
• No: la funzionalità non è idonea. Con la predisposizione HIPAA, l'API blocca le richieste che includono una funzionalità "No" e restituisce un errore 400. Con la ZDR, l'API non blocca queste funzionalità; utilizzarne una è una scelta di uscire dal tuo accordo ZDR per quei dati specifici, e si applica la politica di conservazione documentata della funzionalità stessa. Le funzionalità contrassegnate con "No" per la ZDR sono tipicamente con stato (archiviano job, file o stato dei container), motivo per cui non possono essere a conservazione zero.



Conservazione indipendentemente dall'accordo

Anche con accordi ZDR o HIPAA in vigore, Anthropic può conservare i dati quando richiesto dalla legge o quando sono stati segnalati dai sistemi automatizzati di fiducia e sicurezza di Anthropic. Di conseguenza, se una chat o una sessione viene segnalata, Anthropic può conservare input e output per un massimo di 2 anni.



Domande frequenti



Risorse correlate

• Informativa sulla privacy
• Output strutturati
• Cache dei prompt
• Elaborazione batch
• Riferimento Files API
• Trust Center