APIとデータ保持

データ保持に対するアプローチ

APIや機能によって、ストレージと保持のニーズは異なります。APIや機能が顧客のプロンプトやレスポンスのストレージを必要としない場合、ZDRの対象となる可能性があります。APIや機能が顧客のプロンプトやレスポンスのストレージを必然的に必要とする場合、Anthropicは可能な限り小さな保持フットプリントを設計します。これらの機能については：

• 保持されたデータは、明示的な許可なしにモデルトレーニングに使用されることはありません。
• APIと機能が動作するために技術的に必要なものだけが保持されます。会話コンテンツ（プロンプトとClaudeの出力）は、明示的に記載されていない限り保持されることはありません。
• データは最短の実用的なTTLで削除され、Anthropicはデータの保持期間についてお客様が管理できるようにすることを目指しています。保持される内容と、特定のTTLが適用される場合の保持期間は、各機能のページに記載されています。

ZDR適格性テーブルでは、一部の機能がZDR適格列に「Yes (qualified)」と表示されています。組織がZDR契約を結んでいる場合、Anthropicが保持するものが限定的であり、最適なパフォーマンスに必要なものであることを確信してこれらの機能を使用できます。

ゼロデータ保持（ZDR）の範囲

ZDRが対象とするもの

• 特定のClaude API： ZDRはClaudeのMessages APIおよびToken Counting APIに適用されます
• Claude Code： 商業組織のAPIキーで使用する場合、またはClaude Enterpriseを通じて使用する場合に適用されます（Claude Code ZDRドキュメントを参照）

ZDRが対象としないもの

• ConsoleおよびWorkbench： ConsoleまたはWorkbenchでの使用
• Claudeコンシューマー製品： Claude Free、Pro、またはMaxプラン（これらのプランの顧客がClaudeのウェブ、デスクトップ、モバイルアプリ、またはClaude Codeを使用する場合を含む）
• Claude TeamsおよびClaude Enterprise： Claude TeamsおよびClaude Enterpriseの製品インターフェースはZDR対象外です。ただし、組織でZDRが有効になっているClaude Enterpriseを通じて使用するClaude Codeは除きます。その他の製品インターフェースについては、商業組織のAPIキーのみがZDRの対象となります。
• サードパーティ統合： サードパーティのウェブサイト、ツール、またはその他の統合によって処理されるデータはZDR対象外ですが、一部は同様のサービスを提供している場合があります。Claude APIと組み合わせて外部サービスを使用する場合は、それらのサービスのデータ処理慣行を必ず確認してください。

機能別ZDR適格性

¹ 動的フィルタリングはZDR対象外です。

² ウェブフェッチはZDR対象ですが、ウェブサイトの公開者は独自のポリシーに従ってリクエストデータ（フェッチされたURLやリクエストメタデータなど）を保持する場合があります。

制限事項と除外事項

CORSはサポートされていません

**クロスオリジンリソースシェアリング（CORS）**は、ZDR契約を結んでいる組織ではサポートされていません。ブラウザベースのアプリケーションからAPIコールを行う必要がある場合は、以下の対応が必要です：

• フロントエンドに代わってAPIコールを行うバックエンドプロキシサーバーを使用する
• プロキシサーバーに独自のCORSハンドリングを実装する
• ブラウザのJavaScriptにAPIキーを直接公開しない

ポリシー違反および法律で要求される場合のデータ保持

ZDR契約が締結されている場合でも、Anthropicは法律で要求される場合や、利用ポリシー違反およびAnthropicのプラットフォームの悪意ある使用に対処するためにデータを保持することがあります。その結果、チャットまたはセッションがそのような違反のためにフラグが立てられた場合、Anthropicは最大2年間入力と出力を保持することがあります。

よくある質問

関連リソース

• プライバシーポリシー
• バッチ処理
• Files API
• エージェントSDKセッション
• プロンプトキャッシング