CMEK, 데이터 보존 및 ZDR
키가 연결된 워크스페이스가 데이터를 보존하는 이유, 이것이 ZDR에 대해 의미하는 바, 그리고 Anthropic이 고객의 키 외부에서 보전할 수 있는 것.
Claude Platform에서 "customer-managed encryption keys"(고객 관리형 암호화 키), 즉 CMEK와 제로 데이터 보존(ZDR)은 워크스페이스를 공유할 수 없습니다. Claude Enterprise에서는 조직이 CMEK와 ZDR을 함께 사용할 수 있지만, 그 경우 아티팩트를 켤 수 없습니다.
키에는 데이터를 보존하는 워크스페이스가 필요합니다
CMEK는 저장된 데이터를 암호화하며, Claude Platform의 ZDR에서는 Anthropic이 고객의 프롬프트나 응답을 저장하지 않습니다. 따라서 키는 Standard data retention(30일)이 설정된 워크스페이스에만 연결할 수 있습니다.
키를 연결한 후에는 해당 워크스페이스의 데이터 보존을 끌 수 없습니다. ZDR로 돌아가려면 새 워크스페이스를 만들고 트래픽을 그곳으로 옮기세요.
ZDR 조직에서
Claude Platform의 ZDR 조직은 CMEK를 사용할 수 있습니다. 워크스페이스 하나를 Standard data retention으로 전환하고, 데이터 보존 약관에 동의한 다음, 고객의 키를 해당 워크스페이스에 연결합니다. 전환하는 워크스페이스는 기본 워크스페이스일 수 없으며, 기본 워크스페이스의 보존은 조직의 보존을 따릅니다. 다른 워크스페이스는 ZDR을 유지합니다.
설정 페이지를 선택하고 해당 페이지의 연결 단계를 따르세요.
고객의 키 외부에서의 제한적 보전
세 가지 제한된 경우에, Anthropic은 Anthropic 관리형 암호화로 특정 기록을 보전할 수 있습니다:
- Anthropic이 법에 따라 기록을 보존해야 하는 경우(예: 18 U.S.C. § 2258A에 따라 NCMEC에 신고된 자료)
- 심각한 피해의 긴급한 위험(예: CBRNE 무기 개발, 공격적 사이버 공격 또는 임박한 폭력 위협)
- Anthropic의 상업 서비스 약관 제D.4조 또는 고객이 Anthropic과 체결한 기타 적용 가능한 계약의 동등한 조항 위반
CSAM 스크리닝을 제외하고, 보전에는 인간 검토자의 명시적인 결정이 필요하며 Anthropic의 상업 데이터 보존 정책을 따릅니다. 모든 보전 사례에 대해, 보전 목적을 전달하는 사유 코드와 함께 해당하는 Compliance API Activity Feed 이벤트가 생성됩니다. 자세한 내용은 CMEK 콘텐츠 보전을 참조하세요. 안전 스크리닝 메타데이터는 Anthropic 관리형 암호화로 보존되며 키 취소 후에도 읽을 수 있는 상태로 유지됩니다. 이는 대화 콘텐츠가 아니라, 패턴 식별자 및 일치 표시자와 같이 Anthropic의 자동화된 안전 스캔에서 도출된 기록입니다.
Was this page helpful?