Privasi & pematuhan Claude: Individual, Team & Enterprise

Bukan melalui papan pemuka admin biasa. Pada pelan Team, admin biasa tiada ciri untuk menyemak imbas perbualan anda — tetapi Primary Owner organisasi boleh meminta akses kepada data pengguna anda melalui eksport data, yang mungkin mengandungi perbualan, fail yang dimuat naik, dan corak penggunaan anda. Pada Enterprise, organisasi tambahan boleh mengakses kandungan perbualan secara program melalui Compliance API dan menetapkan peraturan pengekalan data. Jadi pada pelan syarikat, anggaplah Claude seperti e-mel kerja: ia tidak dipantau secara sambil lewa, tetapi syarikat boleh mengaksesnya apabila terdapat sebab yang sah. Pada pelan peribadi Free, Pro atau Max tiada admin — hanya anda yang boleh melihat perbualan anda.

Pada Team, Enterprise dan API (termasuk Amazon Bedrock dan Google Vertex AI), tidak — prompt dan respons pelanggan tidak digunakan untuk melatih model Anthropic secara lalai. Pada pelan individu Free, Pro dan Max, peraturannya berubah pada 8 October 2025: kini anda memilih. Benarkan perbualan anda menambah baik Claude dan pengekalan dilanjutkan sehingga 5 years; tolak dan pengekalan standard 30-day terpakai.

Pada pelan individu, 30 days jika anda menolak latihan model, atau sehingga 5 years jika anda membenarkannya; memadam perbualan membuangnya daripada sejarah anda dan ia kemudian dibuang daripada sistem back-end Anthropic mengikut dasar pengekalan mereka. Pada Team, pengekalan standard terpakai dan perbualan yang dipadam dibuang. Pada Enterprise, Primary Owner atau Owner menetapkan tempoh pengekalan tersuai (minimum 30 days; data disimpan tanpa had melainkan tempoh ditetapkan), dan semua perubahan pengekalan serta pemadaman direkod dalam audit logs.

Bagi produk komersialnya — Claude for Work (Team dan Enterprise) dan Anthropic API — Anthropic mengekalkan SOC 2 Type I dan Type II, ISO/IEC 27001:2022, dan ISO/IEC 42001:2023, serta konfigurasi sedia HIPAA dengan Business Associate Agreement (BAA) yang tersedia pada Enterprise yang dibantu jualan dan API pihak pertama. Pelan pengguna Free/Pro/Max bukan wadah untuk komitmen ini. Persijilan semasa dan senarai sub-pemproses diterbitkan dalam Trust Center Anthropic.

Ya, dengan pelan dan persediaan yang betul. Pelan komersial tidak melatih pada data anda dan menyokong kawalan pengekalan; Enterprise menambah audit logs, akses berasaskan peranan, Compliance API, dan laluan BAA/perjanjian pemprosesan data. Tetapi pematuhan PDPA kebanyakannya tentang cara anda melaksanakan dan mentadbir Claude — pengurangan data, kawalan akses, perjanjian pemproses, dan di mana inferens dijalankan — bukan model semata-mata. Anggaplah halaman ini sebagai titik permulaan untuk DPO atau penasihat undang-undang anda, bukan nasihat undang-undang.

Ya. Perbualan individu anda peribadi kepada anda melainkan anda secara jelas berkongsi Project atau perbualan. Berkongsi Project memberi orang yang anda pilih akses 'Can view' atau 'Can edit' kepada perbualan, pengetahuan, dan arahan projek itu — tetapi perbualan peribadi anda yang lain kekal peribadi dan tidak didedahkan kepada rakan sepasukan.

Kedua-duanya mengekalkan data anda daripada latihan model dan memberi anda admin berpusat serta SSO. Enterprise menambah peruntukan SCIM, kawalan akses berasaskan peranan yang terperinci, audit logs, Compliance API untuk akses program kepada data penggunaan dan kandungan, garis masa pengekalan data tersuai, serta pilihan seperti kunci penyulitan yang diurus pelanggan, inferens khusus US, dan HIPAA BAA — kawalan tadbir urus yang biasanya diperlukan oleh organisasi terkawal.