Poistotoiminnot käytössä.
Team- ja Enterprise-käytössä keskustelut voidaan poistaa käyttäjätasolla. Organisaatiolla on mahdollisuus vaikuttaa myös koko tenantin datavientiin ja poistoon Primary Ownerin kautta.
Lyhyt vastaus: ei ole yhtä säilytysaikaa. Claude-datan säilytys on joukko eri sääntöjä eri käyttöpinnoille — API, kaupalliset keskustelutuotteet, poistetut keskustelut, incognito, väärinkäytösepäilyt ja erilliset zero data retention -järjestelyt käyttäytyvät kaikki eri tavoin.
Riippuu käyttöpinnasta — API:lla on oma oletussäilytys, keskusteluhistoriaa säilyttävissä tuotteissa data voi pysyä siihen asti, että käyttäjä tai organisaatio poistaa sen.
Poisto ei ole välitön — näkyvä poistaminen tapahtuu heti, mutta taustajärjestelmissä on oma poistoviive. Zero data retention on erikseen sovittava järjestely, ei oletus.
Anthropic erottaa toisistaan ainakin viisi eri säilytyspolkua. Jokainen näistä vastaa eri käyttötapaukseen ja niihin liittyy eri kontrollit. Tarkat päivät vaihtelevat, mutta logiikka pysyy.
API-kutsuille on oma oletussäilytys, joka palvelee tukea, virhetilannekorjausta ja turvallisuusvalvontaa. Zero Data Retention on erikseen sovittava lisäjärjestely, ei oletus.
Claude for Workissa ja vastaavissa tuotteissa keskustelu näkyy käyttäjän historiassa, kunnes käyttäjä tai organisaatio poistaa sen. Ylläpito ei oletuksena lue sisältöä.
Poistettu keskustelu häviää näkyvästä historiasta heti, mutta taustajärjestelmissä on oma poistoviive. Tämä on olennainen ero näkyvän ja tosiasiallisen säilytyksen välillä.
Incognito-tyyppisissä keskusteluissa data ei päädy käyttäjän näkyvään historiaan, mutta säilytyssäännöt turvallisuuspoikkeuksille pätevät silti.
Jos keskustelu osuu turvallisuusluokittimeen, dataa voidaan säilyttää pidempään politiikkarikkeiden tutkimista tai lain noudattamista varten. Tämä on oma polku, ei oletussäilytys.
Säilytys ei ole vain datankäsittelykysymys — se on myös hallintakysymys. Kaksi tärkeintä ohjauskeinoa organisaatiolla, joilla se voi perustella GDPR:n säilytyksen minimointiperiaatetta.
Team- ja Enterprise-käytössä keskustelut voidaan poistaa käyttäjätasolla. Organisaatiolla on mahdollisuus vaikuttaa myös koko tenantin datavientiin ja poistoon Primary Ownerin kautta.
Enterprise-asiakkailla on mahdollisuus käyttää mukautettuja säilytysasetuksia, ja muutokset näkyvät audit-lokeissa. Tämä tekee retentionista todennettavan hallintakysymyksen.
GDPR edellyttää, että henkilötietoja säilytetään vain niin kauan kuin on tarpeen käsittelyn tarkoituksen kannalta. Jos organisaatio ei tiedä, mikä säilyy ja miten kauan, se ei myöskään pysty perustelemaan säilytyksen tarpeellisuutta.
GDPR:n periaate vaatii, että säilytysajat rajataan käsittelyn tarkoituksen mukaisiksi — ei tuotteen oletusten mukaisiksi.
Markkinointikäytön säilytystarve eroaa olennaisesti esimerkiksi asiakaspalvelun tai HR:n käytön säilytystarpeesta.
Jos poikkeustilanteissa data säilyy pidempään, tämä on kuvattava DPIA:ssa käyttötarkoituksena — ei yksityiskohtana.
Hallintamalli tarvitsee mahdollisuuden osoittaa, että säilytyspolitiikka on käytössä — ei vain paperilla.
Säilytyspäivät, poistoviiveiden pituudet ja ZDR-kelpoisten palvelujen lista ovat juuri se tieto, joka vanhenee nopeimmin. Evergreen-sivun ydin on logiikka — tarkat arvot ovat osa toimitettavaa pakettia.
Älä kovakoodaa tähän sivuun tarkkoja säilytyspäiviä, poistoviiveiden pituuksia, incognito-polkujen nykyisiä sääntöjä, ZDR-kelpoisten palvelujen listaa tai audit-lokien ajallista kattavuutta.
Ohjaa täsmäarvot PrivacyDesignerin toimittamaan Claude DPIA:han kohtaan Säilytys, poisto ja poikkeukset. Nykyarvot tarkistetaan Privacy Centeristä ja tuoteohjeista ennen toimitusta.
Tarkentavia vastauksia yleisimpiin jatkokysymyksiin.
Vastaus riippuu siitä, käytetäänkö API:a, Claude for Workia, poistetaanko keskustelu vai onko kyse poikkeustilanteesta. Yhtä yksittäistä säilytysaikaa ei ole.
Kyllä. Anthropicin ohjeiden mukaan Enterprise-asiakkailla on mukautettavia säilytysasetuksia, ja muutokset näkyvät audit-lokeissa.
Ei. ZDR koskee vain tiettyjä hyväksyttyjä API-järjestelyjä ja niiden avaimia — se on erikseen sovittava järjestely, ei yleinen oletus.
Ei välittömästi. Näkyvästä historiasta poistuminen on välitön, mutta taustajärjestelmissä on oma poistoviive. Tämä ero on tärkeä erityisesti oikeuspyyntöjen yhteydessä.
PrivacyDesigner rakentaa sinulle täsmällisen retention-matriisin maksuttomassa auditissa. Näet yhdellä silmäyksellä, mitä Claude-surfacea voidaan käyttää mihinkin prosessiin ja missä kohtaa tarvitset tiukemmat rajaukset.