Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Anthropicの標準的な保持ポリシーに関する情報は、Anthropicの商用データ保持ポリシーおよびコンシューマーデータ保持ポリシーに記載されています。
Anthropicは、Claude APIに対して2つのデータ取り扱い方式を提供しています。
APIや機能によって、ストレージと保持の必要性は異なります。APIや機能が顧客のプロンプトやレスポンスの保存を必要としない場合、ZDRの対象となる可能性があります。APIや機能が顧客のプロンプトやレスポンスの保存を必然的に必要とする場合、Anthropicは可能な限り最小限の保持範囲となるよう設計しています。これらの機能については、以下のとおりです。
Compliance APIを通じてアクセス可能なデータは、独自の保持モデルに従います。Activity Feedはデータを6年間保持します。claude.aiのチャット、ファイル、プロジェクトのコンテンツは、claude.ai > Organization settings > Data and privacyで設定された組織の保持ポリシーに従います。
機能の対象可否テーブルでは、一部の機能がZDR対象列で「Yes (qualified)」とマークされています。組織がZDR契約を結んでいる場合、Anthropicが保持するものは限定的であり、最適なパフォーマンスのために必要なものであるという確信を持って、これらの機能を使用できます。
Claude Fable 5およびClaude Mythos 5はZDRでは利用できません。モデル固有のデータ保持要件を参照してください。
ZDRの対象となるもの
ZDRの対象とならないもの
どの製品や機能がZDRの対象であるかについての最新情報は、契約条件を参照するか、Anthropicのアカウント担当者にお問い合わせください。
Claude Fable 5およびClaude Mythos 5はCovered Modelsに指定されており、30日間のデータ保持が必要です。Claude Fable 5またはClaude Mythos 5ではゼロデータ保持は利用できません。Claude APIでは、データ保持設定がこの要件を満たしていない組織からいずれかのモデルへのリクエストは、400 invalid_request_errorを返します。
30日間のデータ保持要件は、Covered Modelsが提供されるすべての場所に適用されます。Claude API（Claude Platform on AWSを含む）では、Anthropicが保持データを取り扱います。Amazon Bedrock、Google Cloud's Agent Platform、およびMicrosoft Foundryでは、保持データはお客様のクラウドプロバイダーの環境内に留まります。有効化の手順については、各プラットフォームのドキュメントを確認してください。
ZDR契約を結んでいる組織は、Claude Console > Settings > Workspacesでワークスペースレベルのデータ保持を設定できます。ワークスペースのPrivacy controlsタブを開き、そのワークスペースに対して30日間のデータ保持を有効にします。これにより、組織の他のワークスペースはゼロデータ保持を維持したまま、指定されたワークスペースでClaude Fable 5およびClaude Mythos 5が利用可能になります。オーバーライドのないワークスペースは、組織のデフォルトに従います。
Claude APIは、保護対象保健情報（PHI）を取り扱う組織向けにHIPAA対応の統合をサポートしています。署名済みのBAAとHIPAAが有効化された組織があれば、組織のHIPAAコンプライアンスをサポートしながら、サポート対象のAPI機能を使用してPHIを処理できます。
以前は、Claude APIでHIPAA対応を必要とする組織はZDRを有効にする必要がありました。HIPAA対応APIアクセスはこの要件を取り除き、HIPAA対応の監査が完了した追加機能をAnthropicが段階的に有効化していくための基盤を提供します。
このページはClaude APIのHIPAA対応について説明しています。Claude Enterpriseと設定要件を網羅した完全なHIPAA実装ガイドについては、Anthropic Trust Centerを参照してください。
HIPAA対応APIアクセスをセットアップするには、以下の手順に従います。
事業提携契約に署名する
Anthropicのセールスチームに連絡して、API使用をカバーするBAAに署名します。
HIPAAが有効化された組織をプロビジョニングする
Anthropicは、HIPAA対応コントロールが有効化された専用の組織をプロビジョニングします。この組織は機能制限を自動的に適用し、対象外の機能を使用するAPIリクエストをブロックします。
対象機能で構築する
機能の対象可否テーブルを使用して、どの機能がサポートされているかを確認します。PHIが出現できる場所に特定の制限を必要とする機能については、PHI取り扱いガイドラインを確認してください。詳細な設定とコンプライアンス要件については、HIPAA実装ガイドを参照してください。
HIPAA対応は組織レベルで適用されます。HIPAA対応と汎用のAPIアクセスの両方が必要な場合は、それぞれに別々の組織を使用してください。
HIPAA対応の対象となるもの
api.anthropic.com）に適用されます。HIPAA対応の対象とならないもの
保護対象保健情報（PHI）には、個人を特定できるあらゆる健康情報が含まれます。Claude APIの文脈では、PHIは通常、以下に出現します。
以下のフィールドには、BAAの下でPHIが含まれることは想定されていません：ワークスペース名、ユーザー情報（名前、メールアドレス、電話番号）、請求データ、およびサポートチケット。
構造化出力またはstrict: trueを指定したツールを使用する場合、APIはJSONスキーマをメッセージコンテンツとは別にキャッシュされる文法にコンパイルします。これらのキャッシュされたスキーマは、プロンプトやレスポンスと同じPHI保護を受けません。
JSONスキーマ定義にPHIを含めないでください。 この制限は以下に適用されます。
enumの値constの値patternの正規表現患者固有の情報は、HIPAAの保護措置の下で保護されるメッセージコンテンツにのみ出現するようにしてください。
どの機能が対象であるかについての公式な情報源は、署名済みのBAAです。APIもこれらの制限を自動的に適用します。HIPAAが有効化された組織が対象外の機能を含むリクエストを送信すると、BAAの対象外の機能の誤使用を防ぐために、APIは400エラーを返します。
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
}
}エラーメッセージには、リクエストで検出された対象外の機能が一覧表示されます。これらの機能をリクエストから削除して再試行してください。
以下の表は、どのClaude API機能がZDRおよびHIPAA対応の契約の対象となるかを示しています。HIPAAが有効化された組織では、HIPAA列で「No」とマークされた機能は自動的にブロックされ、それらを含むリクエストは400エラーを返します。
| 機能 | エンドポイント | ZDR対象 | HIPAA対象 | 詳細 |
|---|---|---|---|---|
| Messages API | /v1/messages | Yes | Yes | Claudeのレスポンスを生成するための標準的なAPI呼び出し。 |
| トークンカウント | /v1/messages/count_tokens | Yes | Yes | リクエスト送信前にトークンをカウントします。 |
| ウェブ検索 | /v1/messages（web_searchツール使用時） | Yes1 | Yes1 | リアルタイムのウェブ検索結果がAPIレスポンスで返されます。 |
| ウェブフェッチ | /v1/messages（web_fetchツール使用時） | Yes1 2 | No | フェッチされたウェブコンテンツがAPIレスポンスで返されます。 |
| アドバイザーツール | /v1/messages（advisorツール使用時） | Yes | No | アドバイザーモデルの出力はAPIレスポンスで返されます。レスポンス後にサーバー側には何も保存されません。 |
| メモリツール | /v1/messages（memoryツール使用時） | Yes | Yes | データ保持をお客様が制御するクライアント側のメモリストレージ。 |
| コンテキスト管理（コンパクション） | /v1/messages（context_management使用時） | Yes | No | サーバー側のコンパクション結果は、APIレスポンスを通じてステートレスに返却・往復されます。 |
| コンテキスト編集 | /v1/messages（context_management使用時） | Yes | No | コンテキスト編集（ツール使用のクリア + 思考のクリア）はリアルタイムで適用されます。 |
| 高速モード | /v1/messages（speed: "fast"使用時） | Yes | Yes | より高速な推論を備えた同じMessages APIエンドポイント。ZDRは速度設定に関係なく適用されます。 |
| 100万トークンのコンテキストウィンドウ | /v1/messages | Yes | Yes | 拡張コンテキスト処理は標準のMessages APIを使用します。 |
| 適応的思考 | /v1/messages | Yes | Yes | 動的な思考の深さは標準のMessages APIを使用します。 |
| 引用 | /v1/messages | Yes | Yes | ソースの帰属は標準のMessages APIを使用します。 |
| データレジデンシー | /v1/messages（inference_geo使用時） | Yes | Yes | 地理的ルーティングは標準のMessages APIを使用します。 |
| Effort | /v1/messages（effort使用時） | Yes | Yes | トークン効率の制御は標準のMessages APIを使用します。 |
| 拡張思考 | /v1/messages（thinking使用時） | Yes | Yes | ステップバイステップの推論は標準のMessages APIを使用します。 |
| PDFサポート | /v1/messages | Yes | Yes | PDFドキュメント処理は標準のMessages APIを使用します。HIPAAの対象可否は、Files APIではなくMessages APIを通じてインラインで送信されるPDFに適用されます。 |
| 検索結果 | /v1/messages（search_resultsソース使用時） | Yes | Yes | RAG引用サポートは標準のMessages APIを使用します。 |
| Bashツール | /v1/messages（bashツール使用時） | Yes | Yes | お客様の環境で実行されるクライアント側ツール。 |
| テキストエディタツール | /v1/messages（text_editorツール使用時） | Yes | Yes | お客様の環境で実行されるクライアント側ツール。 |
| コンピュータ使用 | /v1/messages（computerツール使用時） | Yes | No | スクリーンショットとファイルがAnthropicではなくお客様の環境でキャプチャ・保存されるクライアント側ツール。コンピュータ使用を参照してください。 |
| 細粒度ツールストリーミング | /v1/messages | Yes | Yes | ツールパラメータのストリーミングは標準のMessages APIを使用します。 |
| プロンプトキャッシング | /v1/messages | Yes | Yes | お客様のプロンプトとClaudeの出力は保存されません。KVキャッシュ表現と暗号学的ハッシュは、キャッシュTTLの間メモリに保持され、期限切れ後速やかに削除されます。プロンプトキャッシングを参照してください。 |
| 構造化出力 | /v1/messages | Yes (qualified) | Yes3 | お客様のプロンプトとClaudeの出力は保存されません。JSONスキーマのみが、最後の使用から最大24時間キャッシュされます。これは、同じ文法パイプラインを使用する厳密なツール使用（ツールのstrict: true）もカバーします。構造化出力を参照してください。 |
| キャッシュ診断 | /v1/messages（diagnostics使用時） | Yes (qualified) | No | お客様のプロンプトとClaudeの出力は保存されません。暗号学的ハッシュとトークン数推定値のフィンガープリントが、次のリクエストとの比較を可能にするために短期間保持されます。キャッシュ診断を参照してください。 |
| ツール検索 | /v1/messages（tool_searchツール使用時） | Yes | No | ツール検索は標準のMessages APIを使用します。 |
| バッチ処理 | /v1/messages/batches | No | No | 29日間の保持。非同期ストレージが必要です。バッチ処理を参照してください。 |
| コード実行 | /v1/messages（code_executionツール使用時） | No | No | コンテナデータは最大30日間保持されます。コード実行を参照してください。 |
| プログラマティックツール呼び出し | /v1/messages（code_executionツール使用時） | No | No | コード実行コンテナ上に構築されています。データは最大30日間保持されます。プログラマティックツール呼び出しを参照してください。 |
| Files API | /v1/files | No | No | ファイルは明示的に削除されるまで保持されます。Files APIを参照してください。 |
| エージェントスキル | /v1/messages（skills使用時）/ /v1/skills | No | No | スキルデータは標準ポリシーに従って保持されます。エージェントスキルを参照してください。 |
| MCPコネクタ | /v1/messages（mcp_servers使用時） | No | No | データは標準ポリシーに従って保持されます。MCPコネクタを参照してください。 |
| Claude Managed Agents | /v1/agents、/v1/sessions、/v1/environments | No | No | セッションはステートフルなリソースです。トランスクリプトは削除するまで保持されます。セルフホストサンドボックスを含む、すべてのManaged Agentsサブ機能に適用されます。 |
| MCPトンネル | /v1/tunnels | No | No | リサーチプレビュー。データフローの境界とサブプロセッサの詳細については、MCPトンネルのセキュリティを参照してください。 |
1 動的フィルタリングはZDRまたはHIPAAの対象外です。
2 ウェブフェッチはZDRの対象ですが、ウェブサイトの発行者は独自のポリシーに従ってリクエストデータ（フェッチされたURLやリクエストメタデータなど）を保持する場合があります。
3 JSONスキーマ定義にPHIを含めてはいけません。PHI取り扱いガイドラインを参照してください。
Cross-Origin Resource Sharing（CORS） は、ZDR契約を結んでいる組織ではサポートされていません。ブラウザベースのアプリケーションからAPI呼び出しを行う必要がある場合は、以下を行う必要があります。
ZDRまたはHIPAAの契約が結ばれている場合でも、法律で要求される場合、またはAnthropicの自動化されたトラスト＆セーフティシステムによってフラグが立てられた場合、Anthropicはデータを保持することがあります。その結果、チャットまたはセッションにフラグが立てられた場合、Anthropicは入力と出力を最大2年間保持することがあります。
Was this page helpful?