Claude 隐私与合规：Individual、Team 与 Enterprise

无法通过普通的管理员仪表板做到。在 Team 方案上，普通管理员没有浏览您对话的功能——但组织的 Primary Owner 可以通过数据导出请求访问您的用户数据，其中可能包含您的对话、上传的文件与使用模式。在 Enterprise 上，组织还可以通过 Compliance API 以程序方式访问对话内容，并设定数据保留规则。因此在企业方案上，请把 Claude 当作工作电子邮件：它不会被随意监控，但当公司有正当理由时可以访问它。在个人 Free、Pro 或 Max 方案上没有管理员——只有您能看到自己的对话。

在 Team、Enterprise 与 API（包括 Amazon Bedrock 与 Google Vertex AI）上，不会——客户的提示与回复默认不会用于训练 Anthropic 的模型。在个人 Free、Pro 与 Max 方案上，规则在 8 October 2025 发生变化：现在由您选择。允许您的对话改进 Claude，保留期延长至 5 years；拒绝则适用标准的 30-day 保留期。

在个人方案上，若您拒绝模型训练则为 30 days，若您允许则最长可达 5 years；删除对话会将其从您的历史记录中移除，随后会依据 Anthropic 的保留政策从其后端系统中移除。在 Team 上，适用标准保留期，已删除的对话会被移除。在 Enterprise 上，Primary Owner 或 Owner 设定自定义保留期（最短 30 days；若未设定期限则数据无限期保留），且所有保留变更与删除都会记入 audit logs。

对于其商业产品——Claude for Work（Team 与 Enterprise）与 Anthropic API——Anthropic 维持 SOC 2 Type I 与 Type II、ISO/IEC 27001:2022 与 ISO/IEC 42001:2023，并提供一套符合 HIPAA 要求的配置，在需销售协助的 Enterprise 与第一方 API 上可签署 Business Associate Agreement（BAA）。消费者 Free/Pro/Max 方案并非承担这些承诺的载体。当前认证与子处理者清单发布在 Anthropic 的 Trust Center。

可以，前提是选对方案并正确设置。商业方案不会训练您的数据，并支持保留控制；Enterprise 还增加了 audit logs、基于角色的访问、Compliance API，以及一条 BAA/数据处理协议的路径。但 PDPA 合规主要取决于您如何部署与治理 Claude——数据最小化、访问控制、处理者协议，以及推理在何处运行——而不仅仅是模型本身。请把本页当作您的 DPO 或法律顾问的起点，而非法律意见。

是的。除非您明确共享某个 Project 或对话，否则您的个人对话仅您私有。共享 Project 会让您选择的人获得对该项目对话、知识与指令的 'Can view' 或 'Can edit' 访问权限——但您的其他个人对话保持私密，不会暴露给队友。

两者都会让您的数据不进入模型训练，并为您提供集中式管理与 SSO。Enterprise 还增加了 SCIM 配置、细粒度的基于角色的访问控制、audit logs、用于以程序方式访问使用数据与内容的 Compliance API、自定义数据保留时间线，以及诸如客户管理的加密密钥、仅限 US 的推理，和 HIPAA BAA 等选项——这些正是受监管组织通常所需的治理控制。