---
title: CMEK、データ保持、ZDR
url: https://platform.claude.com/docs/ja/manage-claude/cmek-data-retention
description: キーを持つワークスペースがデータを保持する理由、それがZDRにとって何を意味するか、そしてAnthropicがお客様のキーの外で保存できるもの。
---

Claude Platformでは、「customer-managed encryption keys」（カスタマー管理の暗号化キー）、すなわちCMEKと[ゼロデータ保持（ZDR）](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention)は同じワークスペースで併用できません。Claude Enterpriseでは、組織はCMEKとZDRを併用できますが、その場合は[アーティファクトを有効にできません](https://platform.claude.com/docs/ja/manage-claude/cmek-coverage-claude-enterprise#turned-off-or-changed)。

## キーにはデータを保持するワークスペースが必要です

CMEKは格納されたデータを暗号化しますが、Claude PlatformのZDRでは、Anthropicはお客様のプロンプトや応答を格納しません。そのため、キーは**Standard data retention**（30日間）のワークスペースにのみアタッチできます。

キーをアタッチした後は、そのワークスペースのデータ保持をオフにすることはできません。ZDRに戻すには、新しいワークスペースを作成し、トラフィックをそこに移行してください。

## ZDR組織の場合

Claude PlatformのZDR組織でもCMEKを使用できます。1つのワークスペースを**Standard data retention**に切り替え、データ保持の規約に同意し、そのワークスペースにお客様のキーをアタッチします。切り替えるワークスペースはデフォルトワークスペースにはできません。デフォルトワークスペースの保持設定は組織の設定に従うためです。その他のワークスペースはZDRのままです。

[セットアップページを選択](https://platform.claude.com/docs/ja/manage-claude/cmek#set-it-up)し、そのアタッチ手順に従ってください。

## お客様のキーの外での限定的な保存

3つの限定的なケースにおいて、AnthropicはAnthropic管理の暗号化の下で特定の記録を保存する場合があります。

* Anthropicが法律により記録の保持を義務付けられている場合（例：18 U.S.C. § 2258Aに基づきNCMECに報告された資料）
* 深刻な危害の差し迫ったリスク（例：CBRNE兵器の開発、攻撃的なサイバー攻撃、または差し迫った暴力の脅威）
* Anthropicの[商用利用規約](https://www.anthropic.com/legal/commercial-terms)のセクションD.4、または顧客がAnthropicと締結しているその他の適用される契約における同等の条項への違反

[CSAMスクリーニング](https://support.claude.com/en/articles/9020328-csam-detection-and-reporting)を除き、保存には人間のレビュアーによる明示的な判断が必要であり、Anthropicの[商用データの保持ポリシー](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data)に従います。保存が行われるたびに、保存の目的を示す理由コードを含む対応する[Compliance API Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)イベントが生成されます。詳細については、[CMEKコンテンツの保存](https://platform.claude.com/docs/ja/manage-claude/access-transparency#cmek-content-preservation)を参照してください。安全性スクリーニングのメタデータはAnthropic管理の暗号化の下で保持され、キーの失効後も読み取り可能なままです。これらはAnthropicの自動安全性スキャンから派生した記録（パターン識別子や一致インジケーターなど）であり、会話の内容ではありません。
