API и хранение данных



Подход Anthropic к хранению данных

Различные API и функции имеют разные потребности в хранении данных. Если API или функция не требует хранения подсказок или ответов клиента, она может быть пригодна для ZDR. Если API или функция по своей природе требует хранения подсказок или ответов клиента, Anthropic проектирует её с минимально возможным объёмом хранения. Для таких функций:

• Сохранённые данные никогда не используются для обучения моделей без вашего явного разрешения.
• Сохраняется только то, что технически необходимо для работы API и функции. Содержимое разговоров (ваши подсказки и ответы Claude) по умолчанию не сохраняется. Некоторые модели требуют 30-дневного хранения данных; см. Требования к хранению данных для конкретных моделей.
• Данные удаляются по истечении минимально возможного TTL, и Anthropic стремится предоставить клиентам контроль над сроком хранения данных. Что именно хранится и каков срок хранения (если применяется конкретный TTL), задокументировано на странице каждой функции.

Данные, доступные через Compliance API, следуют собственной модели хранения. Лента активности хранит данные в течение 6 лет. Содержимое чатов, файлов и проектов из claude.ai следует политике хранения вашей организации, установленной в claude.ai > Organization settings > Data and privacy.

В таблице пригодности функций некоторые функции отмечены как «Да (с оговорками)» в столбце пригодности для ZDR. Если у вашей организации есть соглашение о ZDR, вы можете использовать эти функции с уверенностью, что объём данных, сохраняемых Anthropic, минимален и необходим для оптимальной производительности.



Область действия нулевого хранения данных (ZDR)

Что охватывает ZDR

• Определённые Claude API: ZDR применяется к API Claude Messages и Token Counting.
• Claude Code: ZDR применяется при использовании с ключами API коммерческой организации или через Claude Enterprise (см. документацию по ZDR для Claude Code)

Что НЕ охватывает ZDR

• Console и Workbench: Любое использование в Console или Workbench
• Claude Managed Agents: Claude Managed Agents — это ресурс с сохранением состояния. Вы можете удалять транскрипты сессий, но автоматическое удаление отсутствует.
• Потребительские продукты Claude: Планы Claude Free, Pro или Max, включая случаи, когда клиенты на этих планах используют веб-, настольные или мобильные приложения Claude либо Claude Code
• Claude Teams и Claude Enterprise: Интерфейсы продуктов Claude Teams и Claude Enterprise не пригодны для ZDR, за исключением Claude Code при использовании через Claude Enterprise с включённым ZDR для организации. Для других интерфейсов продуктов только ключи API коммерческой организации пригодны для ZDR.
• Сторонние интеграции: Данные, обрабатываемые сторонними веб-сайтами, инструментами или другими интеграциями, не пригодны для ZDR, хотя некоторые из них могут иметь аналогичные предложения. При использовании внешних сервисов совместно с Claude API обязательно ознакомьтесь с практиками обработки данных этих сервисов.



Требования к хранению данных для конкретных моделей

Claude Fable 5 и Claude Mythos 5 обозначены как Covered Models (охватываемые модели) и требуют 30-дневного хранения данных. Нулевое хранение данных недоступно для Claude Fable 5 и Claude Mythos 5. Запросы к любой из этих моделей от организации, конфигурация хранения данных которой не соответствует этому требованию, возвращают ошибку 400 invalid_request_error.

Это требование применяется к Claude API. Для Claude Fable 5 на Amazon Bedrock, Vertex AI и Microsoft Foundry требования к хранению данных устанавливаются каждой платформой.

Организации с соглашением о ZDR могут настроить хранение данных на уровне рабочего пространства в Claude Console > Settings > Workspaces: откройте вкладку Privacy controls рабочего пространства и включите 30-дневное хранение данных для этого рабочего пространства. Это делает Claude Fable 5 и Claude Mythos 5 доступными в указанном рабочем пространстве, в то время как другие рабочие пространства организации сохраняют нулевое хранение данных. Рабочие пространства без переопределения следуют настройкам организации по умолчанию.



Готовность к HIPAA

Claude API поддерживает интеграции с готовностью к HIPAA для организаций, работающих с защищённой медицинской информацией (PHI). При наличии подписанного BAA и организации с включённой поддержкой HIPAA вы можете использовать поддерживаемые функции API для обработки PHI, обеспечивая соответствие вашей организации требованиям HIPAA.

Ранее организациям, которым требовалась готовность к HIPAA для Claude API, необходимо было включить ZDR. Доступ к API с готовностью к HIPAA устраняет это требование и обеспечивает основу для постепенного включения Anthropic дополнительных функций по мере их аудита на готовность к HIPAA.



Начало работы

Чтобы настроить доступ к API с готовностью к HIPAA:



Область действия готовности к HIPAA

Что охватывает готовность к HIPAA

• Claude API: Готовность к HIPAA применяется к Claude API (api.anthropic.com) для пригодных функций, перечисленных в таблице пригодности функций.

Что НЕ охватывает готовность к HIPAA

• Потребительские продукты Claude: Планы Claude Free, Pro или Max
• Console и Workbench: Использование через интерфейс Claude Console
• Платформы, управляемые партнёрами: Amazon Bedrock или Vertex AI (обратитесь к документации по соответствию этих платформ)
• Claude Platform на AWS и Microsoft Foundry: Готовность к HIPAA недоступна
• Сторонние интеграции: Данные, обрабатываемые внешними инструментами или сервисами, подключёнными к вашему приложению
• Claude Code: Claude Code не охватывается готовностью к HIPAA
• Бета-функции: Функции в бета-версии, как правило, не охватываются BAA, если они явно не указаны как пригодные в таблице пригодности функций



Рекомендации по обработке PHI

Защищённая медицинская информация (PHI) включает любую индивидуально идентифицируемую медицинскую информацию. В контексте Claude API PHI обычно появляется в:

• Содержимом сообщений (подсказки и ответы от Claude)
• Прикреплённых файлах (изображения, PDF)
• Именах файлов и метаданных, связанных с содержимым сообщений

Следующие поля не должны содержать PHI согласно BAA: названия рабочих пространств, информация о пользователе (имя, электронная почта, номер телефона), данные о выставлении счетов и тикеты поддержки.



Ограничения на схемы и определения инструментов

При использовании структурированных выводов или инструментов с strict: true API компилирует JSON-схемы в грамматики, которые кэшируются отдельно от содержимого сообщений. Эти кэшированные схемы не получают той же защиты PHI, что подсказки и ответы.

Не включайте PHI в определения JSON-схем. Это ограничение применяется к:

• Именам свойств схемы
• Значениям enum
• Значениям const
• Регулярным выражениям pattern

Информация, специфичная для пациента, должна появляться только в содержимом сообщений, где она защищена в соответствии с мерами безопасности HIPAA.



Обработка ошибок HIPAA

Подписанное вами BAA является официальным источником информации о том, какие функции охватываются. API также автоматически применяет эти ограничения: когда организация с поддержкой HIPAA отправляет запрос, включающий непригодную функцию, API возвращает ошибку 400, чтобы предотвратить случайное использование функций, не охватываемых вашим BAA:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

Сообщение об ошибке перечисляет непригодные функции, обнаруженные в запросе. Удалите эти функции из вашего запроса и повторите попытку.



Пригодность функций

В следующей таблице перечислено, какие функции Claude API пригодны для соглашений о ZDR и готовности к HIPAA. Для организаций с поддержкой HIPAA функции, отмеченные «Нет» в столбце HIPAA, автоматически блокируются, а запросы, включающие их, возвращают ошибку 400.

¹ Динамическая фильтрация не пригодна для ZDR или HIPAA.

² Хотя веб-загрузка пригодна для ZDR, издатели веб-сайтов могут сохранять данные запросов (такие как загруженные URL и метаданные запросов) в соответствии со своими собственными политиками.

³ PHI не должна включаться в определения JSON-схем. См. Рекомендации по обработке PHI.



Ограничения и исключения



CORS не поддерживается для ZDR

Cross-Origin Resource Sharing (CORS) не поддерживается для организаций с соглашениями о ZDR. Если вам нужно выполнять вызовы API из браузерных приложений, вы должны:

• Использовать серверный прокси для выполнения вызовов API от имени вашего фронтенда
• Реализовать собственную обработку CORS на прокси-сервере
• Никогда не раскрывать ключи API напрямую в браузерном JavaScript



Хранение данных при нарушениях политики и в случаях, предусмотренных законом

Даже при наличии соглашений о ZDR или HIPAA Anthropic может сохранять данные, если это требуется по закону или для противодействия нарушениям Политики использования и злонамеренному использованию платформы Anthropic. В результате, если чат или сессия помечены как содержащие такое нарушение, Anthropic может сохранять входные и выходные данные до 2 лет.



Часто задаваемые вопросы



Связанные ресурсы

• Политика конфиденциальности
• Структурированные выводы
• Кэширование подсказок
• Пакетная обработка
• Files API
• Trust Center