CMEK、資料保留與 ZDR
為何附加金鑰的工作區會保留資料、這對 ZDR 代表什麼，以及 Anthropic 可以在您的金鑰以外保存哪些內容。
在 Claude Platform 上，「customer-managed encryption keys」（客戶管理的加密金鑰），即 CMEK，與零資料保留（ZDR）無法共用同一個工作區。在 Claude Enterprise 上，組織可以同時使用 CMEK 與 ZDR，但此時無法開啟 artifacts。
金鑰需要一個會保留資料的工作區
CMEK 會加密已儲存的資料，而在 Claude Platform 的 ZDR 下，Anthropic 不會儲存您的提示或回應。因此，您只能將金鑰附加到採用 Standard data retention（30 天）的工作區。
附加金鑰後，您便無法關閉該工作區的資料保留。若要回到 ZDR，請建立新的工作區，並將您的流量移至該工作區。
在 ZDR 組織中
Claude Platform 上的 ZDR 組織可以使用 CMEK。您需將一個工作區切換為 Standard data retention，接受資料保留條款，然後將您的金鑰附加到該工作區。您切換的工作區不能是預設工作區，因為預設工作區的保留設定遵循組織的設定。您的其他工作區會維持 ZDR。
選擇您的設定頁面，並依照其中的附加步驟操作。
您的金鑰以外的有限保存
在三種有限的情況下，Anthropic 可能會以 Anthropic 管理的加密保存特定記錄：
- Anthropic 依法須保留記錄的情況（例如，依據 18 U.S.C. § 2258A 向 NCMEC 通報的資料）
- 存在嚴重傷害的緊急風險（例如，CBRNE 武器開發、攻擊性網路攻擊，或迫在眉睫的暴力威脅）
- 違反 Anthropic 商業服務條款第 D.4 節，或客戶與 Anthropic 之間其他適用協議中的同等條款
除 CSAM 篩檢外，保存需要人工審查者的明確決定，並遵循 Anthropic 的商業資料保留政策。每一次保存都會產生對應的 Compliance API Activity Feed 事件，並附帶表明保存目的的原因代碼。詳情請參閱 CMEK 內容保存。安全篩檢中繼資料會以 Anthropic 管理的加密保留，且在金鑰撤銷後仍可讀取。這些是衍生自 Anthropic 自動化安全掃描的記錄，例如模式識別碼和比對指標，而非對話內容。
Was this page helpful?