API и хранение данных

Подход Anthropic к хранению данных

Различные API и функции имеют разные потребности в хранении и сроках хранения данных. Если API или функция не требует хранения подсказок или ответов клиента, она может быть доступна для ZDR. Если API или функция по своей природе требует хранения подсказок или ответов клиента, Anthropic проектирует её с минимально возможным объёмом хранения. Для таких функций:

• Сохранённые данные никогда не используются для обучения моделей без вашего явного разрешения.
• Сохраняется только то, что технически необходимо для работы API и функции. Содержимое разговоров (ваши подсказки и ответы Claude) никогда не сохраняется, если это явно не указано.
• Данные удаляются по истечении минимально возможного TTL, и Anthropic стремится предоставить клиентам контроль над сроком хранения данных. Что именно хранится и каков срок хранения (если применяется конкретный TTL), задокументировано на странице каждой функции.

Данные, доступные через Compliance API, следуют собственной модели хранения. Лента активности хранит данные в течение 6 лет. Содержимое чатов, файлов и проектов из claude.ai следует политике хранения вашей организации, установленной в claude.ai > Organization settings > Data and privacy.

В таблице доступности функций некоторые функции отмечены как «Да (с оговорками)» в столбце доступности для ZDR. Если у вашей организации есть соглашение о ZDR, вы можете использовать эти функции с уверенностью, что данные, которые хранит Anthropic, минимальны и необходимы для оптимальной производительности.

Область действия нулевого хранения данных (ZDR)

Что покрывает ZDR

• Определённые Claude API: ZDR применяется к API Claude Messages и Token Counting. Claude Fable 5 и Claude Mythos 5 недоступны в рамках ZDR; см. Требования к хранению данных для конкретных моделей.
• Claude Code: ZDR применяется при использовании с ключами API коммерческой организации или через Claude Enterprise (см. документацию по ZDR для Claude Code)

Что ZDR НЕ покрывает

• Console и Workbench: Любое использование в Console или Workbench
• Claude Managed Agents: Claude Managed Agents — это ресурс с сохранением состояния. Вы можете удалять транскрипты сессий, но автоматическое удаление не предусмотрено.
• Потребительские продукты Claude: Планы Claude Free, Pro или Max, включая случаи, когда клиенты на этих планах используют веб-, десктопные или мобильные приложения Claude либо Claude Code
• Claude Teams и Claude Enterprise: Интерфейсы продуктов Claude Teams и Claude Enterprise не доступны для ZDR, за исключением Claude Code при использовании через Claude Enterprise с включённым ZDR для организации. Для других интерфейсов продуктов только ключи API коммерческой организации доступны для ZDR.
• Сторонние интеграции: Данные, обрабатываемые сторонними веб-сайтами, инструментами или другими интеграциями, не доступны для ZDR, хотя некоторые из них могут иметь аналогичные предложения. При использовании внешних сервисов совместно с Claude API обязательно ознакомьтесь с практиками обработки данных этих сервисов.

Требования к хранению данных для конкретных моделей

Claude Fable 5 и Claude Mythos 5 обозначены как Covered Models и требуют 30-дневного хранения данных. Нулевое хранение данных недоступно для Claude Fable 5 и Claude Mythos 5. Запросы к любой из этих моделей от организации, конфигурация хранения данных которой не соответствует этому требованию, возвращают ошибку 400 invalid_request_error.

Это требование применяется к Claude API. Для Claude Fable 5 на Amazon Bedrock, Vertex AI и Microsoft Foundry требования к хранению данных устанавливаются каждой платформой.

Готовность к HIPAA

Claude API поддерживает интеграции с готовностью к HIPAA для организаций, работающих с защищённой медицинской информацией (PHI). При наличии подписанного BAA и организации с включённой поддержкой HIPAA вы можете использовать поддерживаемые функции API для обработки PHI, обеспечивая соответствие вашей организации требованиям HIPAA.

Ранее организациям, которым требовалась готовность к HIPAA для Claude API, необходимо было включать ZDR. Доступ к API с готовностью к HIPAA устраняет это требование и обеспечивает основу для постепенного включения Anthropic дополнительных функций по мере их аудита на готовность к HIPAA.

Начало работы

Чтобы настроить доступ к API с готовностью к HIPAA:

Область действия готовности к HIPAA

Что покрывает готовность к HIPAA

• Claude API: Готовность к HIPAA применяется к Claude API (api.anthropic.com) для доступных функций, перечисленных в таблице доступности функций.

Что готовность к HIPAA НЕ покрывает

• Потребительские продукты Claude: Планы Claude Free, Pro или Max
• Console и Workbench: Использование через интерфейс Claude Console
• Платформы, управляемые партнёрами: Amazon Bedrock или Vertex AI (обратитесь к документации по соответствию этих платформ)
• Claude Platform на AWS и Microsoft Foundry: Готовность к HIPAA недоступна
• Сторонние интеграции: Данные, обрабатываемые внешними инструментами или сервисами, подключёнными к вашему приложению
• Claude Code: Claude Code не покрывается готовностью к HIPAA
• Бета-функции: Функции в бета-версии, как правило, не покрываются BAA, если они явно не указаны как доступные в таблице доступности функций

Рекомендации по обработке PHI

Защищённая медицинская информация (PHI) включает любую индивидуально идентифицируемую медицинскую информацию. В контексте Claude API PHI обычно появляется в:

• Содержимом сообщений (подсказки и ответы от Claude)
• Прикреплённых файлах (изображения, PDF)
• Именах файлов и метаданных, связанных с содержимым сообщений

Следующие поля не должны содержать PHI согласно BAA: названия рабочих пространств, информация о пользователе (имя, электронная почта, номер телефона), данные о выставлении счетов и тикеты поддержки.

Ограничения на схемы и определения инструментов

При использовании структурированных выводов или инструментов с strict: true API компилирует JSON-схемы в грамматики, которые кэшируются отдельно от содержимого сообщений. Эти кэшированные схемы не получают той же защиты PHI, что подсказки и ответы.

Не включайте PHI в определения JSON-схем. Это ограничение применяется к:

• Именам свойств схемы
• Значениям enum
• Значениям const
• Регулярным выражениям pattern

Информация, специфичная для пациента, должна появляться только в содержимом сообщений, где она защищена мерами безопасности HIPAA.

Обработка ошибок HIPAA

Ваше подписанное BAA является официальным источником истины относительно того, какие функции покрываются. API также автоматически применяет эти ограничения: когда организация с поддержкой HIPAA отправляет запрос, включающий недоступную функцию, API возвращает ошибку 400, чтобы предотвратить случайное использование функций, не покрываемых вашим BAA:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

Сообщение об ошибке перечисляет недоступные функции, обнаруженные в запросе. Удалите эти функции из вашего запроса и повторите попытку.

Доступность функций

В следующей таблице перечислены функции Claude API, доступные для соглашений о ZDR и готовности к HIPAA. Для организаций с поддержкой HIPAA функции, отмеченные как «Нет» в столбце HIPAA, автоматически блокируются, а запросы, включающие их, возвращают ошибку 400.

¹ Динамическая фильтрация недоступна для ZDR или HIPAA.

² Хотя веб-загрузка доступна для ZDR, издатели веб-сайтов могут хранить данные запросов (такие как загруженные URL и метаданные запросов) в соответствии со своими собственными политиками.

³ PHI не должна включаться в определения JSON-схем. См. Рекомендации по обработке PHI.

Ограничения и исключения

CORS не поддерживается для ZDR

Cross-Origin Resource Sharing (CORS) не поддерживается для организаций с соглашениями о ZDR. Если вам нужно выполнять вызовы API из браузерных приложений, вы должны:

• Использовать бэкенд-прокси-сервер для выполнения вызовов API от имени вашего фронтенда
• Реализовать собственную обработку CORS на прокси-сервере
• Никогда не раскрывать ключи API напрямую в браузерном JavaScript

Хранение данных при нарушениях политики и в случаях, предусмотренных законом

Даже при наличии соглашений о ZDR или HIPAA Anthropic может хранить данные, если это требуется по закону или для противодействия нарушениям Политики использования и злонамеренному использованию платформы Anthropic. В результате, если чат или сессия помечены как содержащие такое нарушение, Anthropic может хранить входные и выходные данные до 2 лет.

Часто задаваемые вопросы

Связанные ресурсы

• Политика конфиденциальности
• Структурированные выводы
• Кэширование подсказок
• Пакетная обработка
• Files API
• Trust Center