CMEK、データ保持、ZDR
キーを持つワークスペースがデータを保持する理由、それがZDRにとって何を意味するか、そしてAnthropicがお客様のキーの外で保存できるもの。
Claude Platformでは、「customer-managed encryption keys」（カスタマー管理の暗号化キー）、すなわちCMEKとゼロデータ保持（ZDR）は同じワークスペースで併用できません。Claude Enterpriseでは、組織はCMEKとZDRを併用できますが、その場合はアーティファクトを有効にできません。
キーにはデータを保持するワークスペースが必要です
CMEKは格納されたデータを暗号化しますが、Claude PlatformのZDRでは、Anthropicはお客様のプロンプトや応答を格納しません。そのため、キーはStandard data retention（30日間）のワークスペースにのみアタッチできます。
キーをアタッチした後は、そのワークスペースのデータ保持をオフにすることはできません。ZDRに戻すには、新しいワークスペースを作成し、トラフィックをそこに移行してください。
ZDR組織の場合
Claude PlatformのZDR組織でもCMEKを使用できます。1つのワークスペースをStandard data retentionに切り替え、データ保持の規約に同意し、そのワークスペースにお客様のキーをアタッチします。切り替えるワークスペースはデフォルトワークスペースにはできません。デフォルトワークスペースの保持設定は組織の設定に従うためです。その他のワークスペースはZDRのままです。
セットアップページを選択し、そのアタッチ手順に従ってください。
お客様のキーの外での限定的な保存
3つの限定的なケースにおいて、AnthropicはAnthropic管理の暗号化の下で特定の記録を保存する場合があります。
- Anthropicが法律により記録の保持を義務付けられている場合（例：18 U.S.C. § 2258Aに基づきNCMECに報告された資料）
- 深刻な危害の差し迫ったリスク（例：CBRNE兵器の開発、攻撃的なサイバー攻撃、または差し迫った暴力の脅威）
- Anthropicの商用利用規約のセクションD.4、または顧客がAnthropicと締結しているその他の適用される契約における同等の条項への違反
CSAMスクリーニングを除き、保存には人間のレビュアーによる明示的な判断が必要であり、Anthropicの商用データの保持ポリシーに従います。保存が行われるたびに、保存の目的を示す理由コードを含む対応するCompliance API Activity Feedイベントが生成されます。詳細については、CMEKコンテンツの保存を参照してください。安全性スクリーニングのメタデータはAnthropic管理の暗号化の下で保持され、キーの失効後も読み取り可能なままです。これらはAnthropicの自動安全性スキャンから派生した記録（パターン識別子や一致インジケーターなど）であり、会話の内容ではありません。
Was this page helpful?