CMEK, conservazione dei dati e ZDR
Perché un workspace con una chiave conserva i dati, cosa significa per ZDR e cosa Anthropic può preservare al di fuori della tua chiave.
Su Claude Platform, le "customer-managed encryption keys" (chiavi di crittografia gestite dal cliente), o CMEK, e la zero data retention (conservazione zero dei dati), o ZDR non possono condividere un workspace. Su Claude Enterprise, un'organizzazione può usare CMEK e ZDR insieme, ma in tal caso non può attivare gli artifacts.
Una chiave richiede un workspace che conservi i dati
CMEK crittografa i dati archiviati e, con ZDR su Claude Platform, Anthropic non archivia i tuoi prompt né le tue risposte. Per questo puoi collegare una chiave solo a un workspace con Standard data retention (30 giorni).
Dopo aver collegato una chiave, non puoi disattivare la conservazione dei dati per quel workspace. Per tornare a ZDR, crea un nuovo workspace e sposta il tuo traffico su di esso.
In un'organizzazione ZDR
Un'organizzazione ZDR su Claude Platform può usare CMEK. Passa un workspace a Standard data retention, accetta i termini di conservazione dei dati e collega la tua chiave a quel workspace. Il workspace che passi non può essere il workspace predefinito, la cui conservazione segue quella dell'organizzazione. Gli altri tuoi workspace mantengono ZDR.
Scegli la tua pagina di configurazione e segui il relativo passaggio di collegamento.
Preservazione limitata al di fuori della tua chiave
In tre casi circoscritti, Anthropic può preservare record specifici con crittografia gestita da Anthropic:
- Quando la legge impone ad Anthropic di conservare dei record (ad esempio, materiale segnalato al NCMEC ai sensi del 18 U.S.C. § 2258A)
- Rischio urgente di danni gravi (ad esempio, sviluppo di armi CBRNE, attacchi informatici offensivi o minacce imminenti di violenza)
- Violazioni della Sezione D.4 dei Termini di servizio commerciali di Anthropic o di termini equivalenti in un altro accordo applicabile tra il cliente e Anthropic
Al di fuori dello screening CSAM, la preservazione richiede la decisione esplicita di un revisore umano e segue la policy di conservazione per i dati commerciali di Anthropic. Per ogni caso di preservazione viene generato un evento corrispondente nel Compliance API Activity Feed, con un codice motivo che indica lo scopo della preservazione. Consulta Preservazione dei contenuti CMEK per i dettagli. I metadati dello screening di sicurezza sono conservati con crittografia gestita da Anthropic e restano leggibili dopo la revoca della chiave. Si tratta di record derivati dalle scansioni di sicurezza automatizzate di Anthropic, come identificatori di pattern e indicatori di corrispondenza, non di contenuti delle conversazioni.
Was this page helpful?