CMEK, retenção de dados e ZDR
Por que um workspace com uma chave retém dados, o que isso significa para o ZDR e o que a Anthropic pode preservar fora da sua chave.
No Claude Platform, as "customer-managed encryption keys" (chaves de criptografia gerenciadas pelo cliente), ou CMEK, e a retenção zero de dados (ZDR) não podem compartilhar um workspace. No Claude Enterprise, uma organização pode usar CMEK e ZDR juntos, mas então não pode ativar os artifacts.
Uma chave precisa de um workspace que retenha dados
O CMEK criptografa dados armazenados e, sob o ZDR no Claude Platform, a Anthropic não armazena seus prompts nem suas respostas. Portanto, você pode anexar uma chave apenas a um workspace com Standard data retention (30 dias).
Depois de anexar uma chave, você não pode desativar a retenção de dados para esse workspace. Para voltar ao ZDR, crie um novo workspace e mova seu tráfego para ele.
Em uma organização ZDR
Uma organização ZDR no Claude Platform pode usar CMEK. Você muda um workspace para Standard data retention, aceita os termos de retenção de dados e anexa sua chave a ele. O workspace que você muda não pode ser o workspace padrão, cuja retenção segue a da organização. Seus outros workspaces mantêm o ZDR.
Escolha sua página de configuração e siga a etapa de anexar dela.
Preservação limitada fora da sua chave
Em três casos restritos, a Anthropic pode preservar registros específicos sob criptografia gerenciada pela Anthropic:
- Quando a Anthropic é obrigada por lei a reter registros (por exemplo, material denunciado ao NCMEC nos termos de 18 U.S.C. § 2258A)
- Risco urgente de dano grave (por exemplo, desenvolvimento de armas CBRNE, ciberataques ofensivos ou ameaças iminentes de violência)
- Violações da Seção D.4 dos Termos de Serviço Comerciais da Anthropic ou de termos equivalentes em outro contrato aplicável do cliente com a Anthropic
Fora da triagem de CSAM, a preservação requer a decisão explícita de um revisor humano e segue a política de retenção para dados comerciais da Anthropic. Para cada instância de preservação, um evento correspondente do Compliance API Activity Feed é gerado com um código de motivo que transmite a finalidade da preservação. Consulte Preservação de conteúdo com CMEK para obter detalhes. Os metadados de triagem de segurança são retidos sob criptografia gerenciada pela Anthropic e permanecem legíveis após a revogação da chave. Esses são registros derivados das varreduras de segurança automatizadas da Anthropic, como identificadores de padrão e indicadores de correspondência, não conteúdo de conversas.
Was this page helpful?