有關 Anthropic 標準保留政策的資訊,請參閱 Anthropic 的商業資料保留政策 和 消費者資料保留政策。
Anthropic 為 Claude API 提供兩種資料處理安排:
不同的 API 和功能有不同的儲存和保留需求。如果 API 或功能不需要儲存客戶提示或回應,它可能符合 ZDR 的資格。如果 API 或功能必然需要儲存客戶提示或回應,Anthropic 會設計最小可能的保留足跡。對於這些功能:
在 功能資格表 中,某些功能在 ZDR 符合資格欄中標記為「是(合格)」。如果您的組織有 ZDR 安排,您可以放心使用這些功能,因為 Anthropic 保留的內容很少且是最佳效能所需的。
ZDR 涵蓋的內容
ZDR 不涵蓋的內容
如需最新的 ZDR 符合資格的產品和功能資訊,請參閱您的合約條款或聯絡您的 Anthropic 帳戶代表。
Claude API 支援 HIPAA 就緒整合,適用於處理受保護健康資訊 (PHI) 的組織。透過簽署的 BAA 和啟用 HIPAA 的組織,您可以使用支援的 API 功能來處理 PHI,同時支援您組織的 HIPAA 合規性。
以前,需要 Claude API HIPAA 就緒的組織需要啟用 ZDR。HIPAA 就緒 API 存取消除了此要求,並為 Anthropic 在審計 HIPAA 就緒後逐步啟用其他功能提供了基礎。
本頁涵蓋 Claude API 的 HIPAA 就緒。如需涵蓋 Claude Enterprise、Claude Code 和設定要求的完整 HIPAA 實施指南,請參閱 Anthropic 信任中心。
若要設定 HIPAA 就緒 API 存取:
簽署業務夥伴協議
聯絡 Anthropic 銷售團隊 簽署涵蓋 API 使用的 BAA。
佈建啟用 HIPAA 的組織
Anthropic 佈建一個啟用 HIPAA 就緒控制的專用組織。此組織會自動強制執行功能限制,阻止使用不符合資格功能的 API 請求。
使用符合資格的功能進行構建
使用 功能資格表 確認支援哪些功能。檢閱 PHI 處理指南,了解需要對 PHI 出現位置有特定限制的功能。如需詳細的設定和合規要求,請參閱 HIPAA 實施指南。
HIPAA 就緒在組織層級強制執行。如果您需要 HIPAA 就緒和通用 API 存取,請為每個使用單獨的組織。
HIPAA 就緒涵蓋的內容
api.anthropic.com),適用於 功能資格表 中列出的符合資格功能。HIPAA 就緒不涵蓋的內容
受保護健康資訊 (PHI) 包括任何可個別識別的健康資訊。在 Claude API 的背景下,PHI 通常出現在:
以下欄位不應在 BAA 下包含 PHI:工作區名稱、使用者資訊(名稱、電子郵件、電話號碼)、帳單資料和支援票證。
使用 結構化輸出 或 strict: true 的工具時,API 會將 JSON 結構描述編譯為與訊息內容分開快取的文法。這些快取的結構描述不會獲得與提示和回應相同的 PHI 保護。
不要在 JSON 結構描述定義中包含 PHI。 此限制適用於:
enum 值const 值pattern 正規表達式患者特定資訊應僅出現在訊息內容中,其中受 HIPAA 保障措施保護。
您簽署的 BAA 是涵蓋哪些功能的官方真實來源。API 也會自動強制執行這些限制:當啟用 HIPAA 的組織發送包含不符合資格功能的請求時,API 會返回 400 錯誤以防止意外使用 BAA 未涵蓋的功能:
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
}
}錯誤訊息列出在請求中偵測到的不符合資格功能。從您的請求中移除這些功能並重試。
下表列出哪些 Claude API 功能符合 ZDR 和 HIPAA 就緒安排的資格。對於啟用 HIPAA 的組織,HIPAA 欄中標記為「否」的功能會自動被阻止,包含這些功能的請求會返回 400 錯誤。
| 功能 | 端點 | ZDR 符合資格 | HIPAA 符合資格 | 詳細資訊 |
|---|---|---|---|---|
| Messages API | /v1/messages | 是 | 是 | 用於生成 Claude 回應的標準 API 呼叫。 |
| Token 計數 | /v1/messages/count_tokens | 是 | 是 | 在發送請求前計算 Token。 |
| 網路搜尋 | /v1/messages(使用 web_search 工具) | 是1 | 是1 | 在 API 回應中返回的即時網路搜尋結果。 |
| 網路擷取 | /v1/messages(使用 web_fetch 工具) | 是1 2 | 否 | 在 API 回應中返回的擷取網路內容。 |
| Advisor 工具 | /v1/messages(使用 advisor 工具) | 是 | 否 | Advisor 模型輸出在 API 回應中返回;回應後伺服器端不儲存任何內容。 |
| Memory 工具 | /v1/messages(使用 memory 工具) | 是 | 是 | 用戶端記憶體儲存,您可以控制資料保留。 |
| Context 管理(壓縮) | /v1/messages(使用 context_management) | 是 | 否 | 伺服器端壓縮結果透過 API 回應無狀態地返回/往返。 |
| Context 編輯 | /v1/messages(使用 context_management) | 是 | 否 | Context 編輯(工具使用清除 + 思考清除)即時應用。 |
| 快速模式 | /v1/messages(使用 speed: "fast") | 是 | 是 | 相同的 Messages API 端點,推理速度更快。無論速度設定如何,ZDR 都適用。 |
| 1M Token Context 視窗 | /v1/messages | 是 | 是 | 擴展 Context 處理使用標準 Messages API。 |
| 自適應思考 | /v1/messages | 是 | 是 | 動態思考深度使用標準 Messages API。 |
| 引用 | /v1/messages | 是 | 是 | 來源歸因使用標準 Messages API。 |
| 資料駐留 | /v1/messages(使用 inference_geo) | 是 | 是 | 地理路由使用標準 Messages API。 |
| Effort | /v1/messages(使用 effort) | 是 | 是 | Token 效率控制使用標準 Messages API。 |
| 擴展思考 | /v1/messages(使用 thinking) | 是 | 是 | 逐步推理使用標準 Messages API。 |
| PDF 支援 | /v1/messages | 是 | 是 | PDF 文件處理使用標準 Messages API。HIPAA 資格適用於透過 Messages API 內聯發送的 PDF,不適用於透過 Files API 發送的 PDF。 |
| 搜尋結果 | /v1/messages(使用 search_results 來源) | 是 | 是 | RAG 引用支援使用標準 Messages API。 |
| Bash 工具 | /v1/messages(使用 bash 工具) | 是 | 是 | 在您的環境中執行的用戶端工具。 |
| 文字編輯器工具 | /v1/messages(使用 text_editor 工具) | 是 | 是 | 在您的環境中執行的用戶端工具。 |
| 電腦使用 | /v1/messages(使用 computer 工具) | 是 | 否 | 用戶端工具,其中螢幕擷圖和檔案在您的環境中擷取和儲存,而不是由 Anthropic 儲存。請參閱 電腦使用。 |
| 細粒度工具串流 | /v1/messages | 是 | 是 | 串流工具參數使用標準 Messages API。 |
| 提示快取 | /v1/messages | 是 | 是 | 您的提示和 Claude 的輸出不會被儲存。KV 快取表示和密碼雜湊在快取 TTL 期間保存在記憶體中,並在過期後立即刪除。請參閱 提示快取。 |
| 結構化輸出 | /v1/messages | 是(合格) | 是3 | 您的提示和 Claude 的輸出不會被儲存。只有 JSON 結構描述會被快取,最多 24 小時自上次使用以來。這也涵蓋 嚴格工具使用(工具上的 strict: true),它使用相同的文法管道。請參閱 結構化輸出。 |
| 工具搜尋 | /v1/messages(使用 tool_search 工具) | 是(合格) | 否 | 只有工具目錄資料(名稱、描述、引數中繼資料)會在伺服器端儲存。請參閱 工具搜尋。 |
| 批次處理 | /v1/messages/batches | 否 | 否 | 29 天保留;需要非同步儲存。請參閱 批次處理。 |
| 程式碼執行 | /v1/messages(使用 code_execution 工具) | 否 | 否 | 容器資料保留最多 30 天。請參閱 程式碼執行。 |
| 程式化工具呼叫 | /v1/messages(使用 code_execution 工具) | 否 | 否 | 基於程式碼執行容器;資料保留最多 30 天。請參閱 程式化工具呼叫。 |
| Files API | /v1/files | 否 | 否 | 檔案保留至明確刪除。請參閱 Files API。 |
| Agent 技能 | /v1/messages(使用 skills)/ /v1/skills | 否 | 否 | 技能資料按標準政策保留。請參閱 Agent 技能。 |
| MCP 連接器 | /v1/messages(使用 mcp_servers) | 否 | 否 | 資料按標準政策保留。請參閱 MCP 連接器。 |
1 動態篩選 不符合 ZDR 或 HIPAA 資格。
2 雖然網路擷取符合 ZDR 資格,但網站發佈者可能會根據其自身政策保留請求資料(例如擷取的 URL 和請求中繼資料)。
3 PHI 不得包含在 JSON 結構描述定義中。請參閱 PHI 處理指南。
跨來源資源共享 (CORS) 不支援具有 ZDR 安排的組織。如果您需要從瀏覽器應用程式進行 API 呼叫,您必須:
即使有 ZDR 或 HIPAA 安排,Anthropic 也可能在法律要求或為了防止違反使用政策和濫用 Anthropic 平台時保留資料。因此,如果聊天或工作階段因此類違規而被標記,Anthropic 可能會保留輸入和輸出最多 2 年。
Was this page helpful?