API 및 데이터 보존

이 페이지는 Anthropic이 데이터 처리자인 Claude API(api.anthropic.com), Claude Platform on AWS, 그리고 Claude in Microsoft Foundry를 다룹니다. Amazon Bedrock 및 Google Cloud's Agent Platform에서는 클라우드 제공업체가 데이터 처리자입니다. 이에 상응하는 제어에 대해서는 해당 플랫폼의 데이터 보존 및 규정 준수 문서를 참조하세요.

Anthropic은 Claude API에 대해 두 가지 데이터 처리 방식을 제공합니다: 제로 데이터 보존(zero data retention, ZDR)과 HIPAA 준비성입니다. 기능 적격성 표에는 각 방식이 적용되는 API 기능이 나열되어 있습니다. 이러한 방식 외의 Anthropic 표준 보존 정책에 대해서는 상업용 데이터 보존 정책과 소비자 데이터 보존 정책을 참조하세요.



Anthropic의 데이터 보존 접근 방식

서로 다른 API와 기능은 서로 다른 저장 요구 사항을 가집니다. 기능이 고객 프롬프트나 응답의 저장을 필요로 하지 않는 경우 ZDR 대상이 될 수 있습니다. 기능이 반드시 저장을 필요로 하는 경우, Anthropic은 다음 약속에 따라 가능한 한 최소한의 보존 범위로 설계합니다:

• 보존된 데이터는 귀하의 명시적인 허가 없이는 모델 학습에 절대 사용되지 않습니다.
• 기능이 작동하는 데 기술적으로 필요한 것만 보존됩니다. 대화 내용(귀하의 프롬프트와 Claude의 출력)은 기본적으로 보존되지 않습니다. 예외는 30일 보존이 필요한 Covered Models(대상 모델)입니다.
• 보존된 데이터는 실행 가능한 가장 짧은 "time to live"(유지 시간), 즉 TTL이 지나면 삭제되며, Anthropic은 고객이 데이터 보존 기간을 제어할 수 있도록 하는 것을 목표로 합니다. 보유되는 항목과 특정 TTL이 적용되는 경우의 보존 기간은 각 기능의 페이지에 문서화되어 있습니다.

이 페이지에서 설명하는 ZDR 및 HIPAA 방식 외부에 있는 여러 보존 모델이 있습니다. Compliance API를 통해 액세스할 수 있는 데이터는 자체 보존 모델을 따르고, 활동 피드는 데이터를 6년간 보존하며, claude.ai의 채팅, 파일 및 프로젝트 콘텐츠는 claude.ai > 조직 설정 > 데이터 및 개인정보에서 설정된 조직의 보존 정책을 따릅니다.



제로 데이터 보존(ZDR)

ZDR 방식 하에서 Anthropic은 API 응답이 반환된 후 고객 프롬프트나 응답을 저장 상태(at rest)로 보관하지 않습니다. 조직에 대한 ZDR을 요청하려면 Anthropic 영업팀에 문의하세요. ZDR은 조직별로 활성화됩니다. 각 새 조직은 계정 팀이 별도로 ZDR을 활성화해야 하며, 활성화는 동일한 계정 아래의 다른 조직으로 자동으로 확장되지 않습니다.



ZDR이 적용되는 범위

• Claude Messages 및 Token Counting API: ZDR은 기능 적격성 표에 나열된 적격 기능에 대해 이러한 엔드포인트에 적용됩니다. /v1/messages를 기반으로 하지만 표에서 "아니요"로 표시된 기능(예: 코드 실행)은 적용되지 않습니다.
• Claude Code: ZDR은 Commercial 조직(소비자 Claude 계정과 구별되는, Anthropic의 상업 서비스 약관에 따른 조직)의 API 키와 함께 Claude Code를 사용하거나 ZDR이 활성화된 Claude Enterprise를 통해 사용할 때 적용됩니다. Claude Code에서 메트릭 로깅이 활성화된 경우, 사용 통계와 같은 생산성 데이터는 ZDR에서 제외되며 보존될 수 있습니다. 전체 세부 정보는 Claude Code ZDR 문서를 참조하세요.
• Claude Platform on AWS: Claude Platform on AWS는 자사 Claude API와 동일한 데이터 보존 정책을 따릅니다. ZDR은 요청 시 사용할 수 있습니다. 활성화하려면 Anthropic 계정 담당자에게 문의하세요.



ZDR이 적용되지 않는 범위

• Console 및 Workbench: Claude Console 또는 Workbench 프롬프트 테스트 인터페이스에서의 모든 사용.
• Claude Managed Agents: Claude Managed Agents는 상태 저장(stateful) 리소스입니다. 세션 트랜스크립트는 삭제할 때까지 유지됩니다.
• Claude 소비자 제품: Claude Free, Pro 및 Max 플랜. 해당 플랜의 고객이 Claude의 웹, 데스크톱 또는 모바일 앱이나 Claude Code를 사용하는 경우를 포함합니다.
• Claude Teams 및 Claude Enterprise 제품 인터페이스: 이러한 인터페이스는 ZDR 대상이 아닙니다. 예외는 ZDR이 활성화된 Claude Enterprise를 통해 사용되는 Claude Code입니다. ZDR이 적용되는 범위를 참조하세요.
• Claude for Excel: 현재 ZDR 대상이 아닙니다.
• Claude Fable 5 및 Claude Mythos 5: 이러한 모델은 30일 데이터 보존이 필요하며 ZDR에서는 사용할 수 없습니다. 모델별 데이터 보존 요구 사항을 참조하세요.
• 서드파티 통합: 서드파티 웹사이트, 도구 또는 기타 통합에서 처리되는 데이터는 적용되지 않지만, 일부는 유사한 제공 사항이 있을 수 있습니다. 각 서비스의 데이터 처리 관행을 검토하세요.
• Cross-Origin Resource Sharing(CORS): ZDR 방식을 사용하는 조직에서는 CORS가 지원되지 않습니다. 브라우저 기반 애플리케이션에서 API 호출을 수행하려면 백엔드 프록시 서버를 통해 요청을 라우팅하세요. 프록시 패턴 및 API 키 처리에 대해서는 API 보안 지침을 참조하세요.
• 플래그된 콘텐츠 및 법적 보존 의무: 방식과 관계없는 보존을 참조하세요.



HIPAA 준비성

Claude API는 "protected health information"(보호 대상 건강 정보), 즉 PHI를 처리하는 조직을 위한 HIPAA 지원 통합을 지원합니다. 서명된 BAA와 HIPAA가 활성화된 조직이 있으면, 지원되는 API 기능을 사용하여 조직의 HIPAA 규정 준수를 지원하면서 PHI를 처리할 수 있습니다. 적격 조직은 Claude Console에서 직접 BAA를 검토 및 체결하고 HIPAA 준비성을 활성화할 수 있습니다. HIPAA 준비성은 즉각적인 삭제를 요구하는 대신 ZDR보다 더 광범위한 개인정보 보호 및 보안 안전장치(PHI를 수명 주기 전반에 걸쳐 보호하는 암호화, 액세스 제어 및 감사 로깅)를 적용합니다. 조직이 PHI를 처리하는 경우 HIPAA 준비성이 사용해야 할 방식이며, ZDR도 함께 필요하지는 않습니다. 각 방식이 적용되는 기능은 기능 적격성 표를 참조하세요.



HIPAA 준비성이 적용되는 범위

• Claude API: HIPAA 준비성은 기능 적격성 표에 나열된 적격 기능에 대해 Claude API(api.anthropic.com)에 적용됩니다.



HIPAA 준비성이 적용되지 않는 범위

• Claude 소비자 제품: Claude Free, Pro 및 Max 플랜.
• Console 및 Workbench: Claude Console 인터페이스를 통한 사용(Console 설정에서 HIPAA 준비성을 활성화하는 것은 지원되지만, Console을 통한 PHI 처리는 적용되지 않습니다).
• 파트너 운영 플랫폼: Amazon Bedrock 및 Google Cloud's Agent Platform. 해당 플랫폼의 규정 준수 문서를 참조하세요.
• Claude Platform on AWS 및 Microsoft Foundry: 이러한 플랫폼에서는 HIPAA 준비성을 사용할 수 없습니다.
• 서드파티 통합: 애플리케이션에 연결된 외부 도구 또는 서비스에서 처리되는 데이터.
• Claude Code: Claude Code는 HIPAA 준비성의 적용 대상이 아닙니다.
• 베타 기능: 베타 기능은 기능 적격성 표에 적격으로 명시적으로 나열되지 않는 한 일반적으로 BAA의 적용 대상이 아닙니다.
• 플래그된 콘텐츠 및 법적 보존 의무: 방식과 관계없는 보존을 참조하세요.



PHI 처리 지침

보호 대상 건강 정보(PHI)에는 개인을 식별할 수 있는 모든 건강 정보가 포함됩니다. Claude API의 맥락에서 PHI는 일반적으로 메시지 콘텐츠(프롬프트 및 Claude의 응답), 첨부 파일(이미지, PDF), 그리고 메시지 콘텐츠와 연결된 파일 이름 또는 메타데이터에 나타납니다. 다음 필드는 BAA에 따라 PHI를 포함하지 않을 것으로 예상됩니다: 워크스페이스 이름, 사용자 정보(이름, 이메일, 전화번호), 청구 데이터 및 지원 티켓.

구조화된 출력 또는 strict: true가 설정된 도구를 사용할 때, API는 JSON 스키마를 메시지 콘텐츠와 별도로 캐시되는 문법(grammar)으로 컴파일합니다. 이러한 캐시된 스키마는 프롬프트 및 응답과 동일한 PHI 보호를 받지 않습니다. JSON 스키마 정의에 PHI를 포함하지 마세요. 이 제한은 스키마 속성 이름, enum 값, const 값 및 pattern 정규 표현식에 적용됩니다. 환자별 정보는 HIPAA 안전장치에 따라 보호되는 메시지 콘텐츠에만 나타나야 합니다.



HIPAA 오류 처리

서명된 BAA가 어떤 기능이 적용되는지에 대한 공식적인 기준입니다. API도 이러한 제한을 자동으로 적용합니다. HIPAA가 활성화된 조직이 비적격 기능을 포함하는 요청을 보내면, API는 BAA에서 다루지 않는 기능의 우발적 사용을 방지하기 위해 400 오류를 반환합니다:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

오류 메시지에는 요청에서 감지된 비적격 기능이 나열됩니다. 해당 기능을 제거하고 다시 시도하세요. "without Zero Data Retention"이라는 문구는 API 자체의 표현이며 해결 방법에는 영향을 주지 않습니다.



HIPAA 준비성 시작하기

HIPAA 지원 API 액세스를 설정하는 방법에는 두 가지가 있습니다. 대부분의 조직은 Anthropic의 표준 BAA를 사용하여 Claude Console에서 직접 활성화할 수 있습니다. 협상된 BAA가 필요한 조직은 계정 팀과 협력해야 합니다.



Console에서 활성화(표준 BAA)



영업팀 문의(맞춤형 BAA)

조직에 협상된 BAA 또는 맞춤형 BAA가 필요하거나 조직에서 셀프 서비스 활성화를 사용할 수 없는 경우, Anthropic 영업팀에 문의하세요. Anthropic이 BAA를 체결하고 조직에 대해 HIPAA 준비성을 활성화합니다.



적격 기능으로 구축하기

어떤 경로를 사용하든, 기능 적격성 표에서 지원되는 기능을 확인하고 PHI가 나타날 수 있는 위치를 제한하는 기능에 대해서는 PHI 처리 지침을 검토하세요. 자세한 구성 및 규정 준수 요구 사항은 HIPAA 구현 가이드를 참조하세요.



모델별 데이터 보존 요구 사항

Claude Fable 5와 Claude Mythos 5는 Covered Models로 지정되어 있으며(Covered Models 지원 문서 참조) 30일 데이터 보존이 필요합니다. 따라서 두 모델 모두 ZDR에서는 사용할 수 없습니다. Claude API에서 데이터 보존 구성이 이 요구 사항을 충족하지 않는 조직에서 Claude Fable 5로 요청을 보내면 400 invalid_request_error가 반환됩니다:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

30일 데이터 보존 요구 사항은 Covered Models가 제공되는 모든 곳에 적용됩니다. Claude API(Claude Platform on AWS 포함)에서는 Anthropic이 보존된 데이터를 처리합니다. Amazon Bedrock 및 Google Cloud's Agent Platform에서는 보존된 데이터가 클라우드 제공업체의 환경 내에 유지됩니다. 활성화 단계는 각 플랫폼의 문서를 검토하세요.



워크스페이스에 대해 30일 보존 활성화

ZDR 방식을 사용하는 조직은 특정 워크스페이스에 대해서만 30일 보존을 활성화하여 해당 워크스페이스에서 Claude Fable 5와 Claude Mythos 5를 사용할 수 있도록 할 수 있습니다. 조직의 다른 워크스페이스는 제로 데이터 보존을 유지합니다.



기능 적격성

다음 표에는 ZDR 및 HIPAA 준비성 방식에 적격한 Claude API 기능이 나열되어 있습니다.

각 적격성 열은 세 가지 값을 사용합니다:

• 예: 해당 기능은 해당 방식에서 완전히 적격합니다. ZDR의 경우 "예"는 30일 데이터 보존이 필요하지 않은 모델을 사용하고 있다는 것도 전제합니다. Covered Models는 기능 적격성과 관계없이 ZDR에서 사용할 수 없습니다.
• 예(조건부): 프롬프트와 Claude의 출력은 저장되지 않지만, 기능이 작동하기 위해 제한된 기술적 아티팩트(세부 정보 열에 명시됨)가 잠시 보존됩니다. 이러한 기능을 관리하는 약속에 대해서는 Anthropic의 데이터 보존 접근 방식을 참조하세요.
• 아니요: 해당 기능은 적격하지 않습니다. HIPAA 준비성 하에서 API는 "아니요" 기능을 포함하는 요청을 차단하고 400 오류를 반환합니다. ZDR 하에서 API는 이러한 기능을 차단하지 않습니다. 이를 사용하는 것은 해당 특정 데이터에 대해 ZDR 방식을 벗어나기로 선택하는 것이며, 해당 기능의 문서화된 자체 보존 정책이 적용됩니다. ZDR에 대해 "아니요"로 표시된 기능은 일반적으로 상태 저장(작업, 파일 또는 컨테이너 상태를 저장)이므로 제로 보존이 될 수 없습니다.



방식과 관계없는 보존

ZDR 또는 HIPAA 방식이 적용되어 있더라도, Anthropic은 법률에 의해 요구되거나 Anthropic의 자동화된 신뢰 및 안전 시스템에 의해 플래그된 경우 데이터를 보존할 수 있습니다. 그 결과, 채팅이나 세션이 플래그되면 Anthropic은 입력과 출력을 최대 2년간 보존할 수 있습니다.



자주 묻는 질문



관련 리소스

• 개인정보 처리방침
• 구조화된 출력
• 프롬프트 캐싱
• 배치 처리
• Files API 참조
• Trust Center