API 与数据保留

本页涵盖 Claude API（api.anthropic.com）、Claude Platform on AWS 以及 Claude in Microsoft Foundry，在这些场景中 Anthropic 是数据处理者。在 Amazon Bedrock 和 Google Cloud's Agent Platform 上，云服务提供商是数据处理者；请参阅这些平台的数据保留和合规文档以了解其等效控制措施。

Anthropic 为 Claude API 提供两种数据处理安排："zero data retention"（零数据保留），即 ZDR，以及 HIPAA 就绪。功能资格表列出了每种安排涵盖的 API 功能。有关这些安排之外的 Anthropic 标准保留政策，请参阅商业数据保留政策和消费者数据保留政策。



Anthropic 如何处理数据保留

不同的 API 和功能有不同的存储需求。如果某项功能不需要存储客户提示或响应，则该功能可能符合 ZDR 资格。如果某项功能必须进行存储，Anthropic 会在以下承诺下设计尽可能小的保留范围：

• 未经您的明确许可，保留的数据绝不会用于模型训练。
• 仅保留功能正常运行在技术上所必需的内容。默认情况下不保留对话内容（您的提示和 Claude 的输出）；例外情况是受涵盖模型，它们需要 30 天的保留期。
• 保留的数据会在尽可能短的"time to live"（存活时间，即 TTL）内被清除，并且 Anthropic 致力于让客户控制数据的保留时长。每个功能页面都记录了所保留的内容，以及在适用特定 TTL 时的保留时长。

有几种保留模型不在本页所述的 ZDR 和 HIPAA 安排范围内。通过 Compliance API 可访问的数据遵循其自身的保留模型，活动信息流将数据保留 6 年，而来自 claude.ai 的聊天、文件和项目内容遵循您的组织在 claude.ai > 组织设置 > 数据与隐私中设置的保留政策。



零数据保留（ZDR）

在 ZDR 安排下，Anthropic 在返回 API 响应后不会将客户提示或响应静态存储。要为您的组织申请 ZDR，请联系 Anthropic 销售团队。ZDR 按组织启用；每个新组织都需要由您的客户团队单独启用 ZDR，并且启用不会自动扩展到同一账户下的其他组织。



ZDR 涵盖的内容

• Claude Messages 和 Token Counting API： ZDR 适用于这些端点上功能资格表中列出的符合资格的功能。基于 /v1/messages 但在表中标记为"否"的功能（例如代码执行）不在涵盖范围内。
• Claude Code： 当 Claude Code 与来自商业组织（即受 Anthropic 商业服务条款约束的组织，区别于消费者 Claude 账户）的 API 密钥一起使用，或通过启用了 ZDR 的 Claude Enterprise 使用时，ZDR 适用。如果在 Claude Code 中启用了指标日志记录，则使用统计等生产力数据不在 ZDR 范围内，可能会被保留。完整详情请参阅 Claude Code ZDR 文档。
• Claude Platform on AWS： Claude Platform on AWS 遵循与第一方 Claude API 相同的数据保留政策。ZDR 可应要求提供；请联系您的 Anthropic 客户代表以启用。



ZDR 不涵盖的内容

• Console 和 Workbench： 在 Claude Console 或 Workbench 提示测试界面上的任何使用。
• Claude Managed Agents： Claude Managed Agents 是有状态资源；会话记录会持续存在，直到您将其删除。
• Claude 消费者产品： Claude Free、Pro 和 Max 计划，包括这些计划的客户使用 Claude 的网页、桌面或移动应用或 Claude Code 的情况。
• Claude Teams 和 Claude Enterprise 产品界面： 这些界面不符合 ZDR 资格。例外情况是通过启用了 ZDR 的 Claude Enterprise 使用的 Claude Code；请参阅 ZDR 涵盖的内容。
• Claude for Excel： 目前不符合 ZDR 资格。
• Claude Fable 5 和 Claude Mythos 5： 这些模型需要 30 天的数据保留期，在 ZDR 下不可用。请参阅特定模型的数据保留要求。
• 第三方集成： 由第三方网站、工具或其他集成处理的数据不在涵盖范围内，尽管某些第三方可能提供类似的服务。请查阅每项服务的数据处理实践。
• 跨源资源共享（CORS）： 具有 ZDR 安排的组织不支持 CORS。要从基于浏览器的应用程序进行 API 调用，请通过后端代理服务器路由请求。有关代理模式和 API 密钥处理，请参阅 API 安全指南。
• 被标记的内容和法律保留： 请参阅无论何种安排均适用的保留。



HIPAA 就绪

Claude API 为处理受保护健康信息（PHI）的组织支持 HIPAA 就绪的集成。通过签署 BAA 并启用 HIPAA 的组织，您可以使用受支持的 API 功能来处理 PHI，同时支持您组织的 HIPAA 合规。符合资格的组织可以直接从 Claude Console 审阅并签署 BAA 并启用 HIPAA 就绪。HIPAA 就绪应用了比 ZDR 更广泛的隐私和安全保障措施（在 PHI 的整个生命周期中保护它的加密、访问控制和审计日志记录），而不是要求立即删除。如果您的组织处理 PHI，HIPAA 就绪是应使用的安排；您不需要同时使用 ZDR。请参阅功能资格表了解每种安排涵盖的功能。



HIPAA 就绪涵盖的内容

• Claude API： HIPAA 就绪适用于 Claude API（api.anthropic.com）上功能资格表中列出的符合资格的功能。



HIPAA 就绪不涵盖的内容

• Claude 消费者产品： Claude Free、Pro 和 Max 计划。
• Console 和 Workbench： 通过 Claude Console 界面的使用（支持从 Console 设置中启用 HIPAA 就绪；通过 Console 处理 PHI 不在涵盖范围内）。
• 合作伙伴运营的平台： Amazon Bedrock 和 Google Cloud's Agent Platform。请参阅这些平台的合规文档。
• Claude Platform on AWS 和 Microsoft Foundry： 这些平台上不提供 HIPAA 就绪。
• 第三方集成： 由连接到您应用程序的外部工具或服务处理的数据。
• Claude Code： Claude Code 不在 HIPAA 就绪的涵盖范围内。
• 测试版功能： 除非在功能资格表中明确列为符合资格，否则测试版功能通常不在 BAA 的涵盖范围内。
• 被标记的内容和法律保留： 请参阅无论何种安排均适用的保留。



PHI 处理指南

受保护健康信息（PHI）包括任何可识别个人身份的健康信息。在 Claude API 的上下文中，PHI 通常出现在消息内容（提示和 Claude 的响应）、附加文件（图像、PDF）以及与消息内容关联的文件名或元数据中。根据 BAA，以下字段预期不包含 PHI：工作区名称、用户信息（姓名、电子邮件、电话号码）、账单数据和支持工单。

当使用结构化输出或带有 strict: true 的工具时，API 会将 JSON 模式编译为与消息内容分开缓存的语法。这些缓存的模式不会获得与提示和响应相同的 PHI 保护。**请勿在 JSON 模式定义中包含 PHI。**此限制适用于模式属性名称、enum 值、const 值和 pattern 正则表达式。患者特定信息应仅出现在消息内容中，在那里它受到 HIPAA 保障措施的保护。



HIPAA 错误处理

您签署的 BAA 是哪些功能受涵盖的官方权威来源。API 也会自动强制执行这些限制。当启用了 HIPAA 的组织发送包含不符合资格功能的请求时，API 会返回 400 错误，以防止意外使用您的 BAA 未涵盖的功能：

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

错误消息会列出请求中检测到的不符合资格的功能；请将其移除并重试。短语"without Zero Data Retention"是 API 自身的措辞，不会改变解决方法。



HIPAA 就绪入门

有两种方式可以设置 HIPAA 就绪的 API 访问。大多数组织可以使用 Anthropic 的标准 BAA 直接在 Claude Console 中启用；需要协商 BAA 的组织应与其客户团队合作。



在 Console 中启用（标准 BAA）



联系销售（自定义 BAA）

如果您的组织需要协商的或自定义的 BAA，或者您的组织无法使用自助启用，请联系 Anthropic 销售团队。Anthropic 将签署 BAA 并为您的组织启用 HIPAA 就绪。



使用符合资格的功能进行构建

无论您使用哪种途径，请在功能资格表中确认支持哪些功能，并查阅 PHI 处理指南以了解限制 PHI 出现位置的功能。有关详细的配置和合规要求，请参阅 HIPAA 实施指南。



特定模型的数据保留要求

Claude Fable 5 和 Claude Mythos 5 被指定为受涵盖模型（请参阅受涵盖模型支持文章），需要 30 天的数据保留期；因此这两个模型均不提供 ZDR。在 Claude API 上，来自数据保留配置不满足此要求的组织对 Claude Fable 5 的请求会返回 400 invalid_request_error：

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

30 天数据保留要求适用于提供受涵盖模型的任何地方。在 Claude API（包括 Claude Platform on AWS）上，由 Anthropic 处理保留的数据。在 Amazon Bedrock 和 Google Cloud's Agent Platform 上，保留的数据保存在您的云服务提供商的环境中；请查阅每个平台的文档以了解启用步骤。



为工作区启用 30 天保留

具有 ZDR 安排的组织可以通过仅为特定工作区启用 30 天保留，使 Claude Fable 5 和 Claude Mythos 5 在该工作区中可用。组织中的其他工作区保持零数据保留。



功能资格

下表列出了哪些 Claude API 功能符合 ZDR 和 HIPAA 就绪安排的资格。

每个资格列使用三个值：

• 是： 该功能在该安排下完全符合资格。对于 ZDR，"是"还假定您使用的模型不需要 30 天数据保留；无论功能资格如何，受涵盖模型在 ZDR 下均不可用。
• 是（有条件）： 您的提示和 Claude 的输出不会被存储，但为了使该功能正常运行，会短暂保留一个有界的技术产物（在"详情"列中注明）。请参阅 Anthropic 如何处理数据保留了解约束这些功能的承诺。
• 否： 该功能不符合资格。在 HIPAA 就绪下，API 会阻止包含"否"功能的请求并返回 400 错误。在 ZDR 下，API 不会阻止这些功能；使用其中之一是您选择让该特定数据脱离您的 ZDR 安排，并且该功能自身记录的保留政策将适用。对 ZDR 标记为"否"的功能通常是有状态的（它们存储作业、文件或容器状态），这就是它们无法实现零保留的原因。



无论何种安排均适用的保留

即使已有 ZDR 或 HIPAA 安排，在法律要求的情况下，或在数据被 Anthropic 的自动化信任与安全系统标记的情况下，Anthropic 仍可能保留数据。因此，如果某个聊天或会话被标记，Anthropic 可能会将输入和输出保留最长 2 年。



常见问题



相关资源

• 隐私政策
• 结构化输出
• 提示缓存
• 批处理
• Files API 参考
• 信任中心