API и хранение данных

Эта страница охватывает Claude API (api.anthropic.com), Claude Platform на AWS и Claude in Microsoft Foundry, где Anthropic является обработчиком данных. На Amazon Bedrock и Google Cloud's Agent Platform обработчиком данных является облачный провайдер; обратитесь к документации этих платформ по хранению данных и соответствию требованиям для их эквивалентных средств контроля.

Anthropic предлагает два варианта обработки данных для Claude API: «zero data retention» (нулевое хранение данных), или ZDR, и готовность к HIPAA. Таблица соответствия функций перечисляет, какие функции API охватывает каждый вариант. Для стандартных политик хранения Anthropic вне этих вариантов см. политику хранения коммерческих данных и политику хранения потребительских данных.



Как Anthropic подходит к хранению данных

Разные API и функции имеют разные потребности в хранении. Если функция не требует хранения подсказок или ответов клиента, она может подходить для ZDR. Если функция обязательно требует хранения, Anthropic проектирует её с минимально возможным объёмом хранения в соответствии со следующими обязательствами:

• Сохранённые данные никогда не используются для обучения моделей без вашего явного разрешения.
• Сохраняется только то, что технически необходимо для работы функции. Содержимое разговоров (ваши подсказки и выходные данные Claude) не сохраняется по умолчанию; исключением являются Covered Models, которые требуют 30-дневного хранения.
• Сохранённые данные удаляются по истечении кратчайшего практически возможного времени жизни (TTL), и Anthropic стремится дать клиентам контроль над тем, как долго хранятся данные. Что хранится и продолжительность хранения, когда применяется конкретный TTL, задокументированы на странице каждой функции.

Несколько моделей хранения находятся вне вариантов ZDR и HIPAA, описанных на этой странице. Данные, доступные через Compliance API, следуют собственной модели хранения, Activity Feed хранит данные в течение 6 лет, а содержимое чатов, файлов и проектов из claude.ai следует политике хранения вашей организации, установленной в claude.ai > Organization settings > Data and privacy.



Нулевое хранение данных (ZDR)

В рамках варианта ZDR Anthropic не хранит подсказки или ответы клиента в состоянии покоя после возврата ответа API. Чтобы запросить ZDR для вашей организации, свяжитесь с отделом продаж Anthropic. ZDR включается для каждой организации отдельно; каждая новая организация требует отдельного включения ZDR вашей командой по работе с клиентами, и включение не распространяется автоматически на другие организации в рамках той же учётной записи.



Что охватывает ZDR

• Claude Messages и Token Counting API: ZDR применяется к этим конечным точкам для подходящих функций, перечисленных в таблице соответствия функций. Функции, которые работают через /v1/messages, но отмечены как «No» в таблице (например, выполнение кода), не охватываются.
• Claude Code: ZDR применяется, когда Claude Code используется с ключами API от коммерческой организации (организации в рамках Коммерческих условий обслуживания Anthropic, в отличие от потребительской учётной записи Claude) или через Claude Enterprise с включённым ZDR. Если в Claude Code включено логирование метрик, данные о производительности, такие как статистика использования, исключаются из ZDR и могут сохраняться. Полные сведения см. в документации Claude Code по ZDR.
• Claude Platform на AWS: Claude Platform на AWS следует той же политике хранения данных, что и собственный Claude API. ZDR доступен по запросу; свяжитесь с вашим представителем Anthropic по работе с клиентами, чтобы включить его.



Что не охватывает ZDR

• Console и Workbench: Любое использование Claude Console или интерфейса тестирования подсказок Workbench.
• Claude Managed Agents: Claude Managed Agents — это ресурс с сохранением состояния; стенограммы сессий сохраняются до тех пор, пока вы их не удалите.
• Потребительские продукты Claude: Планы Claude Free, Pro и Max, в том числе когда клиенты на этих планах используют веб-, настольные или мобильные приложения Claude или Claude Code.
• Интерфейсы продуктов Claude Teams и Claude Enterprise: Эти интерфейсы не подходят для ZDR. Исключением является Claude Code, используемый через Claude Enterprise с включённым ZDR; см. Что охватывает ZDR.
• Claude for Excel: В настоящее время не подходит для ZDR.
• Claude Fable 5 и Claude Mythos 5: Эти модели требуют 30-дневного хранения данных и недоступны в рамках ZDR. См. Требования к хранению данных для конкретных моделей.
• Сторонние интеграции: Данные, обрабатываемые сторонними веб-сайтами, инструментами или другими интеграциями, не охватываются, хотя некоторые из них могут иметь аналогичные предложения. Изучите практики обработки данных каждого сервиса.
• Cross-Origin Resource Sharing (CORS): CORS не поддерживается для организаций с вариантами ZDR. Чтобы выполнять вызовы API из браузерных приложений, направляйте запросы через прокси-сервер на бэкенде. См. руководство по безопасности API для шаблонов прокси и обработки ключей API.
• Помеченный контент и юридические удержания: См. Хранение независимо от варианта.



Готовность к HIPAA

Claude API поддерживает интеграции, готовые к HIPAA, для организаций, которые обрабатывают защищённую медицинскую информацию (PHI). С подписанным BAA и организацией с включённым HIPAA вы можете использовать поддерживаемые функции API для обработки PHI, поддерживая соответствие вашей организации требованиям HIPAA. Подходящие организации могут просмотреть и подписать BAA и включить готовность к HIPAA непосредственно из Claude Console. Готовность к HIPAA применяет более широкий набор мер защиты конфиденциальности и безопасности, чем ZDR (шифрование, контроль доступа и журналирование аудита, которые защищают PHI на протяжении всего жизненного цикла), вместо того чтобы требовать немедленного удаления. Если ваша организация обрабатывает PHI, готовность к HIPAA — это вариант, который следует использовать; вам не нужен дополнительно ZDR. См. таблицу соответствия функций, чтобы узнать, какие функции охватывает каждый вариант.



Что охватывает готовность к HIPAA

• Claude API: Готовность к HIPAA применяется к Claude API (api.anthropic.com) для подходящих функций, перечисленных в таблице соответствия функций.



Что не охватывает готовность к HIPAA

• Потребительские продукты Claude: Планы Claude Free, Pro и Max.
• Console и Workbench: Использование через интерфейс Claude Console (включение готовности к HIPAA из настроек Console поддерживается; обработка PHI через Console не охватывается).
• Платформы, управляемые партнёрами: Amazon Bedrock и Google Cloud's Agent Platform. Обратитесь к документации этих платформ по соответствию требованиям.
• Claude Platform на AWS и Microsoft Foundry: Готовность к HIPAA недоступна на этих платформах.
• Сторонние интеграции: Данные, обрабатываемые внешними инструментами или сервисами, подключёнными к вашему приложению.
• Claude Code: Claude Code не охватывается готовностью к HIPAA.
• Бета-функции: Функции в бета-версии, как правило, не охватываются BAA, если они явно не указаны как подходящие в таблице соответствия функций.
• Помеченный контент и юридические удержания: См. Хранение независимо от варианта.



Рекомендации по обработке PHI

Защищённая медицинская информация (PHI) включает любую индивидуально идентифицируемую медицинскую информацию. В контексте Claude API PHI обычно появляется в содержимом сообщений (подсказки и ответы Claude), прикреплённых файлах (изображения, PDF) и именах файлов или метаданных, связанных с содержимым сообщений. Следующие поля не должны содержать PHI в рамках BAA: названия рабочих пространств, информация о пользователях (имя, электронная почта, номер телефона), платёжные данные и тикеты поддержки.

При использовании структурированных выходных данных или инструментов с strict: true API компилирует JSON-схемы в грамматики, которые кэшируются отдельно от содержимого сообщений. Эти кэшированные схемы не получают такой же защиты PHI, как подсказки и ответы. Не включайте PHI в определения JSON-схем. Это ограничение применяется к именам свойств схемы, значениям enum, значениям const и регулярным выражениям pattern. Информация, относящаяся к конкретному пациенту, должна появляться только в содержимом сообщений, где она защищена мерами HIPAA.



Обработка ошибок HIPAA

Ваш подписанный BAA является официальным источником истины о том, какие функции охватываются. API также автоматически применяет эти ограничения. Когда организация с включённым HIPAA отправляет запрос, включающий неподходящую функцию, API возвращает ошибку 400, чтобы предотвратить случайное использование функций, не охватываемых вашим BAA:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

Сообщение об ошибке перечисляет неподходящие функции, обнаруженные в запросе; удалите их и повторите попытку. Фраза «without Zero Data Retention» — это собственная формулировка API, и она не меняет способ решения проблемы.



Начало работы с готовностью к HIPAA

Существует два способа настроить доступ к API, готовый к HIPAA. Большинство организаций могут включить его непосредственно в Claude Console со стандартным BAA от Anthropic; организации, которым требуется согласованный BAA, должны работать со своей командой по работе с клиентами.



Включение в Console (стандартный BAA)



Свяжитесь с отделом продаж (индивидуальный BAA)

Если вашей организации требуется согласованный или индивидуальный BAA, или если самостоятельное включение недоступно для вашей организации, свяжитесь с отделом продаж Anthropic. Anthropic подпишет BAA и включит готовность к HIPAA для вашей организации.



Создавайте с подходящими функциями

Какой бы путь вы ни использовали, подтвердите, какие функции поддерживаются, в таблице соответствия функций и изучите рекомендации по обработке PHI для функций, которые ограничивают, где может появляться PHI. Подробные требования к конфигурации и соответствию см. в руководстве по внедрению HIPAA.



Требования к хранению данных для конкретных моделей

Claude Fable 5 и Claude Mythos 5 обозначены как Covered Models (см. статью поддержки о Covered Models) и требуют 30-дневного хранения данных; поэтому ZDR недоступен для обеих моделей. В Claude API запросы к Claude Fable 5 от организации, чья конфигурация хранения данных не соответствует этому требованию, возвращают 400 invalid_request_error:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

Требование 30-дневного хранения данных применяется везде, где предлагаются Covered Models. В Claude API (включая Claude Platform на AWS) Anthropic обрабатывает сохранённые данные. На Amazon Bedrock и Google Cloud's Agent Platform сохранённые данные остаются в среде вашего облачного провайдера; изучите документацию каждой платформы для шагов по включению.



Включение 30-дневного хранения для рабочего пространства

Организации с вариантом ZDR могут сделать Claude Fable 5 и Claude Mythos 5 доступными в конкретном рабочем пространстве, включив 30-дневное хранение только для этого рабочего пространства. Другие рабочие пространства в организации сохраняют нулевое хранение данных.



Соответствие функций

Следующая таблица перечисляет, какие функции Claude API подходят для вариантов ZDR и готовности к HIPAA.

Каждый столбец соответствия использует три значения:

• Yes: Функция полностью подходит в рамках варианта. Для ZDR «Yes» также предполагает, что вы используете модель, которая не требует 30-дневного хранения данных; Covered Models недоступны в рамках ZDR независимо от соответствия функции.
• Yes (qualified): Ваши подсказки и выходные данные Claude не сохраняются, но ограниченный технический артефакт (названный в столбце Details) кратковременно сохраняется для работы функции. См. Как Anthropic подходит к хранению данных для обязательств, регулирующих эти функции.
• No: Функция не подходит. В рамках готовности к HIPAA API блокирует запросы, включающие функцию с отметкой «No», и возвращает ошибку 400. В рамках ZDR API не блокирует эти функции; их использование — это выбор выйти за рамки вашего варианта ZDR для этих конкретных данных, и применяется собственная задокументированная политика хранения функции. Функции, отмеченные «No» для ZDR, обычно сохраняют состояние (они хранят задания, файлы или состояние контейнера), поэтому они не могут иметь нулевое хранение.



Хранение независимо от варианта

Даже при наличии вариантов ZDR или HIPAA Anthropic может сохранять данные, когда это требуется по закону или когда они были помечены автоматизированными системами доверия и безопасности Anthropic. В результате, если чат или сессия помечены, Anthropic может сохранять входные и выходные данные до 2 лет.



Часто задаваемые вопросы



Связанные ресурсы

• Политика конфиденциальности
• Структурированные выходные данные
• Кэширование подсказок
• Пакетная обработка
• Справочник Files API
• Trust Center