Loading...
    • Разработка
    • Администрирование
    • Модели и цены
    • Клиентские SDK
    • Справочник API
    Search...
    ⌘K
    Администрирование
    Обзор Admin APIРабочие пространстваРезидентность данныхAPI и хранение данных
    Мониторинг
    Claude Code Analytics APIAPI использования и затрат
    Сторонние платформы
    Amazon BedrockMicrosoft FoundryVertex AI
    Console
    Log in
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...

    Solutions

    • AI agents
    • Code modernization
    • Coding
    • Customer support
    • Education
    • Financial services
    • Government
    • Life sciences

    Partners

    • Amazon Bedrock
    • Google Cloud's Vertex AI

    Learn

    • Blog
    • Courses
    • Use cases
    • Connectors
    • Customer stories
    • Engineering at Anthropic
    • Events
    • Powered by Claude
    • Service partners
    • Startups program

    Company

    • Anthropic
    • Careers
    • Economic Futures
    • Research
    • News
    • Responsible Scaling Policy
    • Security and compliance
    • Transparency

    Learn

    • Blog
    • Courses
    • Use cases
    • Connectors
    • Customer stories
    • Engineering at Anthropic
    • Events
    • Powered by Claude
    • Service partners
    • Startups program

    Help and security

    • Availability
    • Status
    • Support
    • Discord

    Terms and policies

    • Privacy policy
    • Responsible disclosure policy
    • Terms of service: Commercial
    • Terms of service: Consumer
    • Usage policy
    Администрирование

    API и хранение данных

    Узнайте о том, как API Anthropic и связанные функции хранят данные, включая информацию о нулевом хранении данных (ZDR) и API-доступе, готовом к требованиям HIPAA.

    Информация о стандартных политиках хранения данных Anthropic изложена в коммерческой политике хранения данных Anthropic и потребительской политике хранения данных.

    Anthropic предлагает два варианта обработки данных для Claude API:

    • Нулевое хранение данных (ZDR): Данные клиентов не хранятся в состоянии покоя после возврата ответа API, за исключением случаев, когда это необходимо для соблюдения законодательства или борьбы со злоупотреблениями.
    • Готовность к HIPAA: Для организаций, работающих с защищённой медицинской информацией (PHI), Anthropic предлагает API-доступ, готовый к требованиям HIPAA, с подписанным Соглашением о деловом партнёрстве (BAA). См. Готовность к HIPAA.

    Подход Anthropic к хранению данных

    Различные API и функции имеют разные потребности в хранении и хранении данных. Там, где API или функция не требует хранения запросов или ответов клиентов, она может быть подходящей для ZDR. Там, где API или функция обязательно требует хранения запросов или ответов клиентов, Anthropic проектирует минимально возможный объём хранения. Для таких функций:

    • Хранимые данные никогда не используются для обучения модели без вашего явного разрешения.
    • Хранится только то, что технически необходимо для работы API и функции. Содержимое разговора (ваши запросы и ответы Claude) никогда не хранится, если это явно не указано.
    • Данные удаляются в кратчайший практически возможный срок (TTL), и Anthropic стремится предоставить клиентам контроль над тем, как долго хранятся данные. То, что хранится, и срок хранения, где применяется конкретный TTL, задокументированы на странице каждой функции.

    Was this page helpful?

    • Подход Anthropic к хранению данных
    • Область применения нулевого хранения данных (ZDR)
    • Готовность к HIPAA
    • Начало работы
    • Область применения готовности к HIPAA
    • Руководство по обработке PHI
    • Обработка ошибок HIPAA
    • Соответствие функций
    • Ограничения и исключения
    • CORS не поддерживается для ZDR
    • Хранение данных при нарушениях политики и в случаях, требуемых законом
    • Часто задаваемые вопросы
    • Связанные ресурсы

    В таблице соответствия функций некоторые функции отмечены «Да (квалифицировано)» в столбце «Подходит для ZDR». Если ваша организация имеет соглашение ZDR, вы можете использовать эти функции с уверенностью, что то, что хранит Anthropic, минимально и необходимо для оптимальной производительности.

    Область применения нулевого хранения данных (ZDR)

    Что охватывает ZDR

    • Определённые Claude API: ZDR применяется к API сообщений Claude и API подсчёта токенов
    • Claude Code: ZDR применяется при использовании с API-ключами коммерческой организации или через Claude Enterprise (см. документацию Claude Code ZDR)

    Что НЕ охватывает ZDR

    • Console и Workbench: Любое использование в Console или Workbench
    • Потребительские продукты Claude: Планы Claude Free, Pro или Max, включая случаи, когда клиенты на этих планах используют веб-, настольные или мобильные приложения Claude или Claude Code
    • Claude Teams и Claude Enterprise: Интерфейсы продуктов Claude Teams и Claude Enterprise не подходят для ZDR, за исключением Claude Code при использовании через Claude Enterprise с включённым ZDR для организации. Для других интерфейсов продуктов только API-ключи коммерческой организации подходят для ZDR.
    • Сторонние интеграции: Данные, обрабатываемые сторонними веб-сайтами, инструментами или другими интеграциями, не подходят для ZDR, хотя некоторые из них могут иметь аналогичные предложения. При использовании внешних сервисов совместно с Claude API обязательно ознакомьтесь с практиками обработки данных этих сервисов.

    Для получения наиболее актуальной информации о том, какие продукты и функции подходят для ZDR, обратитесь к условиям вашего договора или свяжитесь с представителем вашего аккаунта Anthropic.

    Готовность к HIPAA

    Claude API поддерживает интеграции, готовые к требованиям HIPAA, для организаций, работающих с защищённой медицинской информацией (PHI). С подписанным BAA и организацией с включённым HIPAA вы можете использовать поддерживаемые функции API для обработки PHI, поддерживая соответствие вашей организации требованиям HIPAA.

    Ранее организациям, которым требовалась готовность к HIPAA для Claude API, необходимо было включить ZDR. API-доступ, готовый к HIPAA, устраняет это требование и создаёт основу для Anthropic для постепенного включения дополнительных функций по мере их проверки на соответствие требованиям HIPAA.

    Эта страница охватывает готовность к HIPAA для Claude API. Полное руководство по внедрению HIPAA, охватывающее Claude Enterprise, Claude Code и требования к конфигурации, см. в Центре доверия Anthropic.

    Начало работы

    Для настройки API-доступа, готового к HIPAA:

    1. 1

      Подпишите Соглашение о деловом партнёрстве

      Свяжитесь с командой продаж Anthropic, чтобы подписать BAA, охватывающее использование API.

    2. 2

      Создайте организацию с включённым HIPAA

      Anthropic создаёт выделенную организацию с включёнными средствами контроля готовности к HIPAA. Эта организация автоматически применяет ограничения функций, блокируя запросы API, использующие неподходящие функции.

    3. 3

      Создавайте с использованием подходящих функций

      Используйте таблицу соответствия функций, чтобы подтвердить, какие функции поддерживаются. Ознакомьтесь с руководством по обработке PHI для функций, требующих конкретных ограничений на то, где может появляться PHI. Для получения подробных требований к конфигурации и соответствию обратитесь к Руководству по внедрению HIPAA.

    Готовность к HIPAA применяется на уровне организации. Если вам нужен как API-доступ, готовый к HIPAA, так и API-доступ общего назначения, используйте отдельные организации для каждого.

    Область применения готовности к HIPAA

    Что охватывает готовность к HIPAA

    • Claude API: Готовность к HIPAA применяется к Claude API (api.anthropic.com) для подходящих функций, перечисленных в таблице соответствия функций.

    Что НЕ охватывает готовность к HIPAA

    • Потребительские продукты Claude: Планы Claude Free, Pro или Max
    • Console и Workbench: Использование через интерфейс Claude Console
    • Сторонние платформы: Claude на AWS Bedrock или Google Cloud Vertex AI (обратитесь к документации по соответствию этих платформ)
    • Сторонние интеграции: Данные, обрабатываемые внешними инструментами или сервисами, подключёнными к вашему приложению
    • Claude Code: Claude Code не охватывается готовностью к HIPAA
    • Бета-функции: Функции в бета-версии, как правило, не охватываются BAA, если они явно не указаны как подходящие в таблице соответствия функций

    Руководство по обработке PHI

    Защищённая медицинская информация (PHI) включает любую индивидуально идентифицируемую медицинскую информацию. В контексте Claude API PHI обычно появляется в:

    • Содержимом сообщений (запросы и ответы от Claude)
    • Прикреплённых файлах (изображения, PDF)
    • Именах файлов и метаданных, связанных с содержимым сообщений

    Следующие поля не предполагают содержания PHI в соответствии с BAA: названия рабочих пространств, информация о пользователях (имя, электронная почта, номер телефона), платёжные данные и обращения в службу поддержки.

    Ограничения схем и определений инструментов

    При использовании структурированных выводов или инструментов с strict: true API компилирует JSON-схемы в грамматики, которые кэшируются отдельно от содержимого сообщений. Эти кэшированные схемы не получают те же средства защиты PHI, что и запросы и ответы.

    Не включайте PHI в определения JSON-схем. Это ограничение применяется к:

    • Именам свойств схемы
    • Значениям enum
    • Значениям const
    • Регулярным выражениям pattern

    Специфическая для пациента информация должна появляться только в содержимом сообщений, где она защищена в соответствии с мерами безопасности HIPAA.

    Обработка ошибок HIPAA

    Ваш подписанный BAA является официальным источником истины о том, какие функции охвачены. API также автоматически применяет эти ограничения: когда организация с включённым HIPAA отправляет запрос, включающий неподходящую функцию, API возвращает ошибку 400, чтобы предотвратить случайное использование функций, не охваченных вашим BAA:

    {
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

    В сообщении об ошибке перечислены неподходящие функции, обнаруженные в запросе. Удалите эти функции из вашего запроса и повторите попытку.

    Соответствие функций

    В следующей таблице перечислены функции Claude API, подходящие для соглашений ZDR и готовности к HIPAA. Для организаций с включённым HIPAA функции, отмеченные «Нет» в столбце HIPAA, автоматически блокируются, а запросы, включающие их, возвращают ошибку 400.

    ФункцияКонечная точкаПодходит для ZDRПодходит для HIPAAПодробности
    Messages API/v1/messagesYesYesСтандартные вызовы API для генерации ответов Claude.
    Подсчёт токенов/v1/messages/count_tokensYesYesПодсчёт токенов перед отправкой запросов.
    Веб-поиск/v1/messages (с инструментом web_search)Yes1Yes1Результаты веб-поиска в реальном времени, возвращаемые в ответе API.
    Веб-получение/v1/messages (с инструментом web_fetch)Yes1 2NoПолученное веб-содержимое, возвращаемое в ответе API.
    Инструмент памяти/v1/messages (с инструментом memory)YesYesКлиентское хранилище памяти, где вы контролируете хранение данных.
    Управление контекстом (уплотнение)/v1/messages (с context_management)YesNoРезультаты серверного уплотнения возвращаются/передаются без сохранения состояния через ответ API.
    Редактирование контекста/v1/messages (с context_management)YesNoПравки контекста (очистка использования инструментов + очистка мышления) применяются в реальном времени.
    Быстрый режим/v1/messages (с speed: "fast")YesYesТа же конечная точка Messages API с более быстрым выводом. ZDR применяется независимо от настройки скорости.
    Контекстное окно 1M токенов/v1/messagesYesYesРасширенная обработка контекста использует стандартный Messages API.
    Адаптивное мышление/v1/messagesYesYesДинамическая глубина мышления использует стандартный Messages API.
    Цитирование/v1/messagesYesYesАтрибуция источников использует стандартный Messages API.
    Резидентность данных/v1/messages (с inference_geo)YesYesГеографическая маршрутизация использует стандартный Messages API.
    Усилие/v1/messages (с effort)YesYesУправление эффективностью токенов использует стандартный Messages API.
    Расширенное мышление/v1/messages (с thinking)YesYesПошаговое рассуждение использует стандартный Messages API.
    Поддержка PDF/v1/messagesYesYesОбработка PDF-документов использует стандартный Messages API. Соответствие HIPAA применяется к PDF-файлам, отправленным встроенно через Messages API, а не через Files API.
    Результаты поиска/v1/messages (с источником search_results)YesYesПоддержка цитирования RAG использует стандартный Messages API.
    Инструмент Bash/v1/messages (с инструментом bash)YesYesКлиентский инструмент, выполняемый в вашей среде.
    Инструмент текстового редактора/v1/messages (с инструментом text_editor)YesYesКлиентский инструмент, выполняемый в вашей среде.
    Использование компьютера/v1/messages (с инструментом computer)YesNoКлиентский инструмент, где снимки экрана и файлы захватываются и хранятся в вашей среде, а не Anthropic. См. Использование компьютера.
    Детальная потоковая передача инструментов/v1/messagesYesYesПараметры инструментов потоковой передачи используют стандартный Messages API.
    Кэширование запросов/v1/messagesYesYesВаши запросы и ответы Claude не хранятся. Представления кэша KV и криптографические хэши хранятся в памяти в течение TTL кэша и оперативно удаляются после истечения срока. См. Кэширование запросов.
    Структурированные выводы/v1/messagesYes (qualified)Yes3Ваши запросы и ответы Claude не хранятся. Кэшируется только JSON-схема, на срок до 24 часов с момента последнего использования. Это также охватывает строгое использование инструментов (strict: true для инструментов), которое использует тот же конвейер грамматики. См. Структурированные выводы.
    Поиск инструментов/v1/messages (с инструментом tool_search)Yes (qualified)NoНа стороне сервера хранятся только данные каталога инструментов (имена, описания, метаданные аргументов). См. Поиск инструментов.
    Пакетная обработка/v1/messages/batchesNoNoХранение 29 дней; требуется асинхронное хранилище. См. Пакетная обработка.
    Выполнение кода/v1/messages (с инструментом code_execution)NoNoДанные контейнера хранятся до 30 дней. См. Выполнение кода.
    Программный вызов инструментов/v1/messages (с инструментом code_execution)NoNoПостроено на контейнерах выполнения кода; данные хранятся до 30 дней. См. Программный вызов инструментов.
    Files API/v1/filesNoNoФайлы хранятся до явного удаления. См. Files API.
    Навыки агента/v1/messages (с skills) / /v1/skillsNoNoДанные навыков хранятся в соответствии со стандартной политикой. См. Навыки агента.
    MCP-коннектор/v1/messages (с mcp_servers)NoNoДанные хранятся в соответствии со стандартной политикой. См. MCP-коннектор.

    1 Динамическая фильтрация не подходит для ZDR или HIPAA.

    2 Хотя веб-получение подходит для ZDR, издатели веб-сайтов могут хранить данные запросов (такие как полученные URL и метаданные запросов) в соответствии со своими собственными политиками.

    3 PHI не должна включаться в определения JSON-схем. См. Руководство по обработке PHI.

    Ограничения и исключения

    CORS не поддерживается для ZDR

    Совместное использование ресурсов между источниками (CORS) не поддерживается для организаций с соглашениями ZDR. Если вам нужно выполнять вызовы API из браузерных приложений, вы должны:

    • Использовать прокси-сервер бэкенда для выполнения вызовов API от имени вашего фронтенда
    • Реализовать собственную обработку CORS на прокси-сервере
    • Никогда не раскрывать API-ключи непосредственно в браузерном JavaScript

    Хранение данных при нарушениях политики и в случаях, требуемых законом

    Даже при наличии соглашений ZDR или HIPAA, Anthropic может хранить данные, когда это требуется законом или для борьбы с нарушениями Политики использования и злонамеренным использованием платформы Anthropic. В результате, если чат или сессия помечены за такое нарушение, Anthropic может хранить входные и выходные данные до 2 лет.

    Часто задаваемые вопросы

    Связанные ресурсы

    • Политика конфиденциальности
    • Структурированные выводы
    • Кэширование запросов
    • Пакетная обработка
    • Files API
    • Центр доверия