---
title: CMEK、資料保留與 ZDR
url: https://platform.claude.com/docs/zh-TW/manage-claude/cmek-data-retention
description: 為何附加金鑰的工作區會保留資料、這對 ZDR 代表什麼，以及 Anthropic 可以在您的金鑰以外保存哪些內容。
---

在 Claude Platform 上，「customer-managed encryption keys」（客戶管理的加密金鑰），即 CMEK，與[零資料保留（ZDR）](https://platform.claude.com/docs/zh-TW/manage-claude/api-and-data-retention)無法共用同一個工作區。在 Claude Enterprise 上，組織可以同時使用 CMEK 與 ZDR，但此時無法[開啟 artifacts](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-coverage-claude-enterprise#turned-off-or-changed)。

## 金鑰需要一個會保留資料的工作區

CMEK 會加密已儲存的資料，而在 Claude Platform 的 ZDR 下，Anthropic 不會儲存您的提示或回應。因此，您只能將金鑰附加到採用 **Standard data retention**（30 天）的工作區。

附加金鑰後，您便無法關閉該工作區的資料保留。若要回到 ZDR，請建立新的工作區，並將您的流量移至該工作區。

## 在 ZDR 組織中

Claude Platform 上的 ZDR 組織可以使用 CMEK。您需將一個工作區切換為 **Standard data retention**，接受資料保留條款，然後將您的金鑰附加到該工作區。您切換的工作區不能是預設工作區，因為預設工作區的保留設定遵循組織的設定。您的其他工作區會維持 ZDR。

[選擇您的設定頁面](https://platform.claude.com/docs/zh-TW/manage-claude/cmek#set-it-up)，並依照其中的附加步驟操作。

## 您的金鑰以外的有限保存

在三種有限的情況下，Anthropic 可能會以 Anthropic 管理的加密保存特定記錄：

* Anthropic 依法須保留記錄的情況（例如，依據 18 U.S.C. § 2258A 向 NCMEC 通報的資料）
* 存在嚴重傷害的緊急風險（例如，CBRNE 武器開發、攻擊性網路攻擊，或迫在眉睫的暴力威脅）
* 違反 Anthropic [商業服務條款](https://www.anthropic.com/legal/commercial-terms)第 D.4 節，或客戶與 Anthropic 之間其他適用協議中的同等條款

除 [CSAM 篩檢](https://support.claude.com/en/articles/9020328-csam-detection-and-reporting)外，保存需要人工審查者的明確決定，並遵循 Anthropic 的[商業資料保留政策](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data)。每一次保存都會產生對應的 [Compliance API Activity Feed](https://platform.claude.com/docs/zh-TW/manage-claude/compliance-activity-feed) 事件，並附帶表明保存目的的原因代碼。詳情請參閱 [CMEK 內容保存](https://platform.claude.com/docs/zh-TW/manage-claude/access-transparency#cmek-content-preservation)。安全篩檢中繼資料會以 Anthropic 管理的加密保留，且在金鑰撤銷後仍可讀取。這些是衍生自 Anthropic 自動化安全掃描的記錄，例如模式識別碼和比對指標，而非對話內容。