CMEK, хранение данных и ZDR
Почему рабочее пространство с ключом хранит данные, что это означает для ZDR и что Anthropic может сохранять вне вашего ключа.
В Claude Platform «customer-managed encryption keys» (ключи шифрования, управляемые клиентом), или CMEK, и нулевое хранение данных (ZDR) не могут использоваться в одном рабочем пространстве. В Claude Enterprise организация может использовать CMEK и ZDR вместе, но тогда она не может включить артефакты.
Ключу нужно рабочее пространство, которое хранит данные
CMEK шифрует хранимые данные, а при ZDR в Claude Platform Anthropic не хранит ваши подсказки или ответы. Поэтому привязать ключ можно только к рабочему пространству с Standard data retention (30 дней).
После привязки ключа вы не можете отключить хранение данных для этого рабочего пространства. Чтобы вернуться к ZDR, создайте новое рабочее пространство и перенесите в него свой трафик.
В организации с ZDR
Организация с ZDR в Claude Platform может использовать CMEK. Вы переключаете одно рабочее пространство на Standard data retention, принимаете условия хранения данных и привязываете к нему свой ключ. Переключаемое рабочее пространство не может быть рабочим пространством по умолчанию, хранение данных в котором следует настройкам организации. Остальные ваши рабочие пространства остаются в режиме ZDR.
Выберите страницу настройки и выполните указанный на ней шаг привязки.
Ограниченное сохранение вне вашего ключа
В трёх узких случаях Anthropic может сохранять определённые записи с шифрованием, управляемым Anthropic:
- Когда Anthropic по закону обязана хранить записи (например, материалы, переданные в NCMEC в соответствии с 18 U.S.C. § 2258A)
- Неотложный риск серьёзного вреда (например, разработка оружия CBRNE, наступательные кибератаки или непосредственные угрозы насилия)
- Нарушения раздела D.4 Коммерческих условий обслуживания Anthropic или эквивалентных условий в другом применимом соглашении клиента с Anthropic
Вне рамок проверки на CSAM сохранение требует явного решения проверяющего-человека и осуществляется в соответствии с политикой хранения коммерческих данных Anthropic. Для каждого случая сохранения генерируется соответствующее событие Compliance API Activity Feed с кодом причины, указывающим цель сохранения. Подробнее см. в разделе Сохранение контента CMEK. Метаданные проверки безопасности хранятся с шифрованием, управляемым Anthropic, и остаются доступными для чтения после отзыва ключа. Это записи, производные от автоматических проверок безопасности Anthropic, например идентификаторы шаблонов и индикаторы совпадений, а не содержимое разговоров.
Was this page helpful?