APIとデータ保持

このページでは、Claude API（api.anthropic.com）、Claude Platform on AWS、およびClaude in Microsoft Foundryを対象としており、これらではAnthropicがデータ処理者です。Amazon BedrockおよびGoogle Cloud's Agent Platformでは、クラウドプロバイダーがデータ処理者となります。同等の管理策については、それらのプラットフォームのデータ保持およびコンプライアンスに関するドキュメントを参照してください。

Anthropicは、Claude APIに対して2つのデータ取り扱いの取り決めを提供しています。「zero data retention」（ゼロデータ保持）、すなわちZDRとHIPAA対応です。機能の適格性テーブルには、各取り決めがどのAPI機能を対象とするかが記載されています。これらの取り決めの範囲外におけるAnthropicの標準的な保持ポリシーについては、商用データ保持ポリシーおよびコンシューマーデータ保持ポリシーを参照してください。



Anthropicのデータ保持に対するアプローチ

APIや機能によって、必要なストレージは異なります。機能が顧客のプロンプトやレスポンスの保存を必要としない場合、その機能はZDRの対象となる可能性があります。機能が必然的に保存を必要とする場合、Anthropicは以下のコミットメントのもと、可能な限り小さな保持フットプリントとなるよう設計しています。

• 保持されたデータは、お客様の明示的な許可なしにモデルのトレーニングに使用されることは決してありません。
• 機能が動作するために技術的に必要なもののみが保持されます。会話コンテンツ（お客様のプロンプトとClaudeの出力）はデフォルトでは保持されません。例外は対象モデルで、30日間の保持が必要です。
• 保持されたデータは、実用上最短の「time to live」（生存時間）、すなわちTTLで削除され、Anthropicはデータの保持期間をお客様が制御できるようにすることを目指しています。何が保持されるか、および特定のTTLが適用される場合の保持期間は、各機能のページに記載されています。

このページで説明するZDRおよびHIPAAの取り決めの範囲外となる保持モデルがいくつかあります。Compliance APIを通じてアクセス可能なデータは独自の保持モデルに従い、Activity Feedは6年間データを保持し、claude.aiのチャット、ファイル、プロジェクトのコンテンツは、claude.ai > Organization settings > Data and privacyで設定された組織の保持ポリシーに従います。



ゼロデータ保持（ZDR）

ZDRの取り決めのもとでは、AnthropicはAPIレスポンスが返された後、顧客のプロンプトやレスポンスを保存しません。組織に対してZDRをリクエストするには、Anthropicのセールスチームにお問い合わせください。ZDRは組織ごとに有効化されます。新しい組織ごとに、アカウントチームによるZDRの個別の有効化が必要であり、有効化は同じアカウント配下の他の組織に自動的に拡張されることはありません。



ZDRの対象範囲

• Claude MessagesおよびToken Counting API: ZDRは、機能の適格性テーブルに記載されている適格な機能について、これらのエンドポイントに適用されます。/v1/messages上で動作するものの、テーブルで「いいえ」とマークされている機能（コード実行など）は対象外です。
• Claude Code: ZDRは、Commercial組織（コンシューマー向けClaudeアカウントとは異なる、AnthropicのCommercial Terms of Serviceに基づく組織）のAPIキーを使用してClaude Codeを使用する場合、またはZDRが有効化されたClaude Enterpriseを通じて使用する場合に適用されます。Claude Codeでメトリクスロギングが有効になっている場合、使用統計などの生産性データはZDRの対象外となり、保持される可能性があります。詳細については、Claude Code ZDRドキュメントを参照してください。
• Claude Platform on AWS: Claude Platform on AWSは、ファーストパーティのClaude APIと同じデータ保持ポリシーに従います。ZDRはリクエストに応じて利用可能です。有効化するには、Anthropicのアカウント担当者にお問い合わせください。



ZDRの対象外

• ConsoleとWorkbench: Claude ConsoleまたはWorkbenchのプロンプトテストインターフェースでのあらゆる使用。
• Claude Managed Agents: Claude Managed Agentsはステートフルなリソースです。セッショントランスクリプトは削除するまで保持されます。
• Claudeコンシューマー製品: Claude Free、Pro、Maxプラン。これらのプランの顧客がClaudeのウェブ、デスクトップ、モバイルアプリ、またはClaude Codeを使用する場合を含みます。
• Claude TeamsおよびClaude Enterprise製品インターフェース: これらのインターフェースはZDRの対象外です。例外は、ZDRが有効化されたClaude Enterpriseを通じて使用されるClaude Codeです。ZDRの対象範囲を参照してください。
• Claude for Excel: 現在ZDRの対象外です。
• Claude Fable 5およびClaude Mythos 5: これらのモデルは30日間のデータ保持を必要とし、ZDRでは利用できません。モデル固有のデータ保持要件を参照してください。
• サードパーティ統合: サードパーティのウェブサイト、ツール、その他の統合によって処理されるデータは対象外ですが、一部は同様の提供を行っている場合があります。各サービスのデータ取り扱い慣行を確認してください。
• 「Cross-Origin Resource Sharing」（オリジン間リソース共有）、すなわちCORS: ZDRの取り決めがある組織では、CORSはサポートされていません。ブラウザベースのアプリケーションからAPI呼び出しを行うには、バックエンドのプロキシサーバーを経由してリクエストをルーティングしてください。プロキシパターンとAPIキーの取り扱いについては、APIセキュリティガイダンスを参照してください。
• フラグ付けされたコンテンツと法的保全: 取り決めに関わらない保持を参照してください。



HIPAA対応

Claude APIは、「protected health information」（保護対象保健情報）、すなわちPHIを取り扱う組織向けに、HIPAA対応の統合をサポートしています。署名済みのBAAとHIPAAが有効化された組織があれば、サポートされているAPI機能を使用してPHIを処理しながら、組織のHIPAAコンプライアンスをサポートできます。適格な組織は、Claude Consoleから直接BAAを確認・締結し、HIPAA対応を有効化できます。HIPAA対応は、即時削除を要求するのではなく、ZDRよりも広範なプライバシーおよびセキュリティの保護措置（PHIをそのライフサイクル全体にわたって保護する暗号化、アクセス制御、監査ログ）を適用します。組織がPHIを取り扱う場合、使用すべき取り決めはHIPAA対応であり、ZDRを併せて必要とすることはありません。各取り決めがどの機能を対象とするかについては、機能の適格性テーブルを参照してください。



HIPAA対応の対象範囲

• Claude API: HIPAA対応は、機能の適格性テーブルに記載されている適格な機能について、Claude API（api.anthropic.com）に適用されます。



HIPAA対応の対象外

• Claudeコンシューマー製品: Claude Free、Pro、Maxプラン。
• ConsoleとWorkbench: Claude Consoleインターフェースを通じた使用（Console設定からHIPAA対応を有効化することはサポートされていますが、Consoleを通じたPHIの処理は対象外です）。
• パートナー運営プラットフォーム: Amazon BedrockおよびGoogle Cloud's Agent Platform。それらのプラットフォームのコンプライアンスドキュメントを参照してください。
• Claude Platform on AWSおよびMicrosoft Foundry: これらのプラットフォームではHIPAA対応は利用できません。
• サードパーティ統合: アプリケーションに接続された外部ツールやサービスによって処理されるデータ。
• Claude Code: Claude CodeはHIPAA対応の対象外です。
• ベータ機能: ベータ版の機能は、機能の適格性テーブルで適格として明示的に記載されていない限り、一般的にBAAの対象外です。
• フラグ付けされたコンテンツと法的保全: 取り決めに関わらない保持を参照してください。



PHI取り扱いガイドライン

保護対象保健情報（PHI）には、個人を特定できるあらゆる健康情報が含まれます。Claude APIの文脈では、PHIは通常、メッセージコンテンツ（プロンプトとClaudeのレスポンス）、添付ファイル（画像、PDF）、およびメッセージコンテンツに関連付けられたファイル名やメタデータに現れます。以下のフィールドには、BAAのもとでPHIが含まれることは想定されていません。ワークスペース名、ユーザー情報（名前、メールアドレス、電話番号）、請求データ、サポートチケット。

構造化出力またはstrict: trueを指定したツールを使用する場合、APIはJSONスキーマをメッセージコンテンツとは別にキャッシュされる文法にコンパイルします。これらのキャッシュされたスキーマは、プロンプトやレスポンスと同じPHI保護を受けません。JSONスキーマ定義にPHIを含めないでください。 この制限は、スキーマのプロパティ名、enum値、const値、pattern正規表現に適用されます。患者固有の情報は、HIPAAの保護措置のもとで保護されるメッセージコンテンツにのみ含めるべきです。



HIPAAエラー処理

どの機能が対象であるかについての公式な情報源は、署名済みのBAAです。APIもこれらの制限を自動的に適用します。HIPAAが有効化された組織が非適格な機能を含むリクエストを送信すると、BAAの対象外の機能の誤使用を防ぐために、APIは400エラーを返します。

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

エラーメッセージには、リクエストで検出された非適格な機能が列挙されます。それらを削除して再試行してください。「without Zero Data Retention」というフレーズはAPI自体の文言であり、解決方法を変えるものではありません。



HIPAA対応を始める

HIPAA対応のAPIアクセスを設定する方法は2つあります。ほとんどの組織は、Anthropicの標準BAAを使用してClaude Consoleで直接有効化できます。交渉によるBAAを必要とする組織は、アカウントチームと連携してください。



Consoleで有効化する（標準BAA）



セールスに問い合わせる（カスタムBAA）

組織が交渉によるBAAまたはカスタムBAAを必要とする場合、またはセルフサービスでの有効化が組織で利用できない場合は、Anthropicのセールスチームにお問い合わせください。AnthropicがBAAを締結し、組織に対してHIPAA対応を有効化します。



適格な機能で構築する

どちらの方法を使用する場合でも、機能の適格性テーブルでどの機能がサポートされているかを確認し、PHIを含められる場所に制限がある機能についてはPHI取り扱いガイドラインを確認してください。詳細な構成とコンプライアンス要件については、HIPAA実装ガイドを参照してください。



モデル固有のデータ保持要件

Claude Fable 5およびClaude Mythos 5は対象モデル（Covered Models）に指定されており（対象モデルのサポート記事を参照）、30日間のデータ保持が必要です。そのため、どちらのモデルでもZDRは利用できません。Claude APIでは、データ保持構成がこの要件を満たしていない組織からのClaude Fable 5へのリクエストは、400 invalid_request_errorを返します。

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

30日間のデータ保持要件は、対象モデルが提供されるすべての場所に適用されます。Claude API（Claude Platform on AWSを含む）では、Anthropicが保持データを取り扱います。Amazon BedrockおよびGoogle Cloud's Agent Platformでは、保持データはお客様のクラウドプロバイダーの環境内に留まります。有効化の手順については、各プラットフォームのドキュメントを確認してください。



ワークスペースに対して30日間の保持を有効化する

ZDRの取り決めがある組織は、特定のワークスペースに対してのみ30日間の保持を有効化することで、そのワークスペースでClaude Fable 5およびClaude Mythos 5を利用可能にできます。組織内の他のワークスペースはゼロデータ保持を維持します。



機能の適格性

以下のテーブルは、どのClaude API機能がZDRおよびHIPAA対応の取り決めの対象であるかを示しています。

各適格性の列には3つの値が使用されます。

• はい: その機能は取り決めのもとで完全に適格です。ZDRの場合、「はい」は30日間のデータ保持を必要としないモデルを使用していることも前提としています。対象モデルは、機能の適格性に関わらずZDRでは利用できません。
• はい（条件付き）: お客様のプロンプトとClaudeの出力は保存されませんが、機能が動作するために、限定された技術的アーティファクト（詳細列に記載）が短期間保持されます。これらの機能を規定するコミットメントについては、Anthropicのデータ保持に対するアプローチを参照してください。
• いいえ: その機能は適格ではありません。HIPAA対応のもとでは、APIは「いいえ」の機能を含むリクエストをブロックし、400エラーを返します。ZDRのもとでは、APIはこれらの機能をブロックしません。これらを使用することは、その特定のデータについてZDRの取り決めの範囲外に出るという選択であり、その機能自体の文書化された保持ポリシーが適用されます。ZDRで「いいえ」とマークされている機能は、通常ステートフル（ジョブ、ファイル、またはコンテナの状態を保存する）であるため、ゼロ保持にできません。



取り決めに関わらない保持

ZDRまたはHIPAAの取り決めが締結されている場合でも、法律で要求される場合、またはAnthropicの自動化された信頼と安全のシステムによってフラグ付けされた場合、Anthropicはデータを保持することがあります。その結果、チャットまたはセッションがフラグ付けされた場合、Anthropicは入力と出力を最大2年間保持することがあります。



よくある質問



関連リソース

• プライバシーポリシー
• 構造化出力
• プロンプトキャッシング
• バッチ処理
• Files APIリファレンス
• Trust Center