Penggunaan data

​

Kebijakan data

​

Kebijakan pelatihan data

Pengguna konsumen (paket Free, Pro, Max, dan Ultra): Kami memberi Anda pilihan untuk mengizinkan data Anda digunakan guna meningkatkan model Claude di masa mendatang. Kami akan melatih model baru menggunakan data dari akun Free, Pro, Max, dan Ultra saat pengaturan ini aktif (termasuk saat Anda menggunakan Claude Code dari akun-akun tersebut). Pengguna komersial: (paket Team dan Enterprise, API, platform pihak ketiga, dan Claude Gov) mempertahankan kebijakan yang ada: Anthropic tidak melatih model generatif menggunakan kode atau prompt yang dikirim ke Claude Code berdasarkan ketentuan komersial, kecuali pelanggan telah memilih untuk memberikan datanya kepada kami untuk peningkatan model (misalnya, Developer Partner Program).

​

Development Partner Program

Jika Anda secara eksplisit memilih untuk ikut serta dalam metode pemberian materi pelatihan kepada kami, seperti melalui Development Partner Program, kami dapat menggunakan materi yang diberikan tersebut untuk melatih model kami. Admin organisasi dapat secara tegas memilih untuk ikut serta dalam Development Partner Program untuk organisasinya. Perhatikan bahwa program ini hanya tersedia untuk API first-party Anthropic, dan tidak untuk pengguna Amazon Bedrock atau Google Cloud’s Agent Platform.

​

Umpan balik menggunakan perintah /feedback

Jika Anda memilih untuk mengirimkan umpan balik tentang Claude Code kepada kami menggunakan perintah /feedback, kami dapat menggunakan umpan balik Anda untuk meningkatkan produk dan layanan kami. Transkrip yang dibagikan melalui /feedback, atau melalui /bug dan /share, yang melapor melalui jalur yang sama, disimpan selama 5 tahun. Dengan umpan balik yang dirancang oleh Claude, Claude juga dapat menyusun draf laporan umpan balik dan mengantrekannya di mesin Anda untuk Anda tinjau. Claude Code tidak mengirimkan apa pun sampai Anda memilih untuk mengirim draf tersebut, dan draf yang dikirim melalui jalur pengiriman dan masa penyimpanan yang sama dengan laporan /feedback lainnya.

​

Survei kualitas sesi

Saat Anda melihat prompt “How is Claude doing this session?” di Claude Code, merespons survei ini, termasuk memilih “Dismiss”, hanya mencatat penilaian Anda. Kami tidak mengumpulkan atau menyimpan transkrip percakapan, input, output, atau data sesi lainnya sebagai bagian dari prompt penilaian itu sendiri. Berbeda dengan umpan balik jempol ke atas/ke bawah atau laporan /feedback, survei kualitas sesi ini adalah metrik kepuasan produk yang sederhana. Setelah prompt penilaian, Anda mungkin melihat pertanyaan lanjutan terpisah yang menanyakan “Can Anthropic look at your session transcript to help us improve Claude Code?”. Ini adalah langkah kedua opsional yang berbeda dari penilaian:

• Yes: mengunggah transkrip percakapan Anda, transkrip subagent apa pun, dan file log sesi mentah dari disk ke Anthropic. Pola kunci API dan token yang dikenal akan disamarkan sebelum diunggah. Kode sumber, isi file, dan konten percakapan lainnya diunggah apa adanya. Transkrip yang dibagikan disimpan hingga 6 bulan. Di Amazon Bedrock, Google Cloud’s Agent Platform, Microsoft Foundry, dan sesi Claude apps gateway yang sudah masuk, Yes menulis payload yang sama ke arsip lokal di bawah ~/.claude/feedback-bundles/ alih-alih mengunggahnya; tidak ada yang keluar dari mesin Anda sampai Anda meneruskan file tersebut.
• No: menolak tanpa mengirimkan apa pun
• Don’t ask again: menolak dan menghentikan pertanyaan lanjutan ini agar tidak muncul di sesi mendatang

Tidak ada yang diunggah kecuali Anda secara eksplisit memilih Yes. Organisasi dengan zero data retention, atau yang umpan balik produknya dinonaktifkan oleh kebijakan organisasi, atau yang mengatur CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC, tidak akan pernah melihat pertanyaan lanjutan ini. Respons Anda terhadap survei ini, termasuk transkrip sesi yang dikirimkan setelah prompt penilaian, tidak memengaruhi preferensi pelatihan data Anda dan tidak dapat digunakan untuk melatih model AI kami. Untuk menonaktifkan survei ini, atur CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY=1. Survei juga dinonaktifkan saat DISABLE_TELEMETRY, DO_NOT_TRACK, atau CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC diatur. Organisasi yang memblokir lalu lintas nonesensial tetapi menangkap respons survei melalui OpenTelemetry collector mereka sendiri dapat mengaktifkan kembali survei dengan mengatur CLAUDE_CODE_ENABLE_FEEDBACK_SURVEY_FOR_OTEL=1. Survei kemudian hanya mencatat penilaian ke collector yang dikonfigurasi. Pertanyaan lanjutan berbagi transkrip dan semua lalu lintas umpan balik lain yang ditujukan ke Anthropic tetap dinonaktifkan. Untuk mengontrol frekuensi alih-alih menonaktifkan, atur feedbackSurveyRate di file pengaturan Anda ke probabilitas antara 0 dan 1.

​

Penyimpanan data

Anthropic menyimpan data Claude Code berdasarkan jenis akun dan preferensi Anda. Pengguna konsumen (paket Free, Pro, Max, dan Ultra):

• Pengguna yang mengizinkan penggunaan data untuk peningkatan model: periode penyimpanan 5 tahun untuk mendukung pengembangan model dan peningkatan keamanan
• Pengguna yang tidak mengizinkan penggunaan data untuk peningkatan model: periode penyimpanan 30 hari
• Pengaturan privasi dapat diubah kapan saja di claude.ai/settings/data-privacy-controls.

Pengguna komersial (Team, Enterprise, dan API):

• Standar: periode penyimpanan 30 hari
• Zero data retention: tersedia untuk akun yang memenuhi syarat untuk Claude Code di Claude for Enterprise. ZDR tidak termasuk dalam paket Enterprise standar; fitur ini diaktifkan per organisasi oleh tim akun Anda setelah mengonfirmasi kelayakan
• Caching lokal: klien Claude Code menyimpan transkrip sesi secara lokal dalam plaintext di bawah ~/.claude/projects/ selama 30 hari secara default untuk memungkinkan melanjutkan sesi. Sesuaikan periodenya dengan cleanupPeriodDays. Lihat data aplikasi untuk mengetahui apa yang disimpan dan cara menghapusnya. Transkrip sesi yang dimulai atau terakhir dilanjutkan di Claude Desktop atau Cowork dikecualikan dari batas tersebut secara default.

Anda dapat menghapus sesi cloud individual kapan saja. Menghapus sesi akan menghapus data peristiwa sesi tersebut secara permanen. Untuk petunjuk tentang cara menghapus sesi, lihat Menghapus sesi. Pelajari lebih lanjut tentang praktik penyimpanan data di Privacy Center kami. Untuk detail lengkap, silakan tinjau Ketentuan Layanan Komersial kami (untuk pengguna Team, Enterprise, dan API) atau Ketentuan Konsumen (untuk pengguna Free, Pro, Max, dan Ultra) serta Kebijakan Privasi.

​

Akses data

Untuk semua pengguna pihak pertama, Anda dapat mempelajari lebih lanjut tentang data apa yang dicatat untuk Claude Code lokal dan Claude Code jarak jauh. Sesi Remote Control mengikuti alur data lokal karena semua eksekusi terjadi di mesin Anda; saat terhubung, transkrip sesi juga disimpan di server Anthropic untuk menyinkronkan percakapan di seluruh perangkat, seperti yang dijelaskan dalam Koneksi dan keamanan. Perhatikan untuk Claude Code jarak jauh, Claude mengakses repositori tempat Anda memulai sesi Claude Code Anda. Claude tidak mengakses repositori yang telah Anda hubungkan tetapi belum memulai sesi di dalamnya.

​

Claude Code Lokal: Alur data dan dependensi

Diagram di bawah menunjukkan bagaimana Claude Code terhubung ke layanan eksternal selama instalasi dan operasi normal. Garis solid menunjukkan koneksi yang diperlukan, sementara garis putus-putus mewakili alur data opsional atau yang dimulai pengguna. Claude Code berjalan secara lokal. Untuk berinteraksi dengan LLM, Claude Code mengirimkan data melalui jaringan. Data ini mencakup semua prompt pengguna dan output model, dienkripsi dalam transit melalui TLS 1.2+. Claude Code kompatibel dengan sebagian besar VPN dan proxy LLM populer. Enkripsi saat istirahat tergantung pada penyedia model Anda: Claude Code dibangun di atas API Anthropic. Untuk detail mengenai kontrol keamanan API, termasuk prosedur logging API, lihat artefak kepatuhan di Pusat Kepercayaan Anthropic.

​

Eksekusi cloud: Alur data dan dependensi

Sesi cloud berjalan di mesin virtual yang dikelola Anthropic secara default alih-alih secara lokal. Sesi yang organisasi Anda arahkan ke lingkungan yang di-host sendiri berjalan pada infrastruktur yang Anda kontrol; untuk apa yang tetap berada di mesin Anda dan apa yang masih pergi ke Anthropic, lihat Apa yang tetap berada di infrastruktur Anda. Dalam sesi cloud yang di-host Anthropic:

• Penyimpanan kode dan data: Repositori Anda diklon ke VM terisolasi sesi. Anthropic menyimpan transkrip sesi sehingga Anda dapat kembali ke sesi nanti. Kode dan data sesi tunduk pada kebijakan retensi dan penggunaan untuk jenis akun Anda
• Kredensial: Kredensial GitHub disimpan terenkripsi di server Anthropic dan tidak pernah memasuki VM. Lalu lintas GitHub dari VM melewati proxy Anthropic yang melampirkannya di sisi server
• Lalu lintas jaringan: Semua lalu lintas keluar melewati proxy keamanan untuk logging audit dan pencegahan penyalahgunaan
• Data sesi: Prompt, perubahan kode, dan output mengikuti kebijakan data yang sama dengan penggunaan Claude Code lokal

Untuk detail keamanan tentang eksekusi cloud, lihat Keamanan.

​

Layanan telemetri

Claude Code mengirimkan dua jenis telemetri operasional: metrik penggunaan dan laporan kesalahan. Anda dapat mematikan masing-masing secara individual dengan variabel lingkungan di bawah ini, atau menonaktifkan semua lalu lintas non-esensial sekaligus dengan menetapkan CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. Menetapkan DISABLE_TELEMETRY atau CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC juga menonaktifkan evaluasi feature-flag, yang dapat membuat Remote Control tidak tersedia; DISABLE_ERROR_REPORTING tidak. Metrik: latensi, keandalan, dan pola penggunaan, dikirim ke Anthropic dan ke infrastruktur logging pihak ketiga melalui TLS. Metrik tidak pernah mencakup kode, prompt, atau jalur file Anda. Atur DISABLE_TELEMETRY=1 untuk menolak. Laporan kesalahan: pesan kesalahan dan stack trace dari internal Claude Code sendiri, dikirim ke layanan pelacakan kesalahan pihak ketiga melalui TLS. Claude Code menyunting pola rahasia yang diketahui, jalur file, alamat email, dan informasi pribadi lainnya sebelum apa pun meninggalkan mesin Anda. Atur DISABLE_ERROR_REPORTING=1 untuk menolak. Pelaporan kesalahan hanya aktif ketika semua hal berikut berlaku:

• Anda masuk dengan langganan Claude Pro, Max, atau Ultra
• Anda menjalankan Claude Code v2.1.198 atau lebih baru
• Anda terhubung langsung ke Claude API
• Organisasi Anda tidak memiliki perjanjian retensi data nol atau HIPAA

Ketika Anda menjalankan perintah /feedback, salinan riwayat percakapan lengkap Anda termasuk kode dikirim ke Anthropic. Perintah /bug dan /share mengirimkan melalui jalur yang sama. Sebelum mengirimkan laporan dari dialog umpan balik, Anda memilih berapa banyak riwayat yang akan disertakan: sesi saat ini saja, yang merupakan default, atau juga sesi lain dari proyek yang sama selama 24 jam atau 7 hari terakhir. Claude Code mengirimkan umpan balik yang disusun Claude melalui jalur yang sama, termasuk transkrip ketika Anda memilih untuk menyertakannya di layar tinjauan draf. Data dienkripsi dalam transit melalui TLS dan disimpan di Google Cloud Storage, yang mengenkripsi data yang disimpan saat istirahat secara default. Secara opsional, masalah GitHub dibuat di repositori publik. Untuk menolak, atur variabel lingkungan DISABLE_FEEDBACK_COMMAND ke 1. Ketika Anda menggunakan penyedia pihak ketiga seperti Amazon Bedrock atau Platform Agen Google Cloud, atau tidak memiliki kredensial Anthropic yang dikonfigurasi, /feedback menulis laporan ke arsip lokal di bawah ~/.claude/feedback-bundles/ alih-alih mengirimkannya ke Anthropic. Pola kunci API dan token yang diketahui dihapus sebelum arsip ditulis. Tidak ada yang meninggalkan mesin Anda sampai Anda mengirim file tersebut ke perwakilan akun Anthropic Anda atau melampirkannya ke permintaan dukungan.

​

Perilaku default menurut penyedia API

Secara default, pelaporan kesalahan, telemetri, dan pelaporan bug dinonaktifkan saat menggunakan Amazon Bedrock, Google Cloud’s Agent Platform, Microsoft Foundry, atau Claude Platform on AWS. Survei kualitas sesi dan pemeriksaan keamanan domain WebFetch adalah pengecualian dan berjalan terlepas dari penyedia. Pada sesi gateway aplikasi Claude yang masuk, analitik penggunaan, pelaporan kesalahan, dan penilaian survei ke Anthropic dinonaktifkan oleh kredensial gateway itu sendiri, tanpa pengaturan untuk mengaktifkannya kembali. Anda dapat menolak semua lalu lintas non-esensial, termasuk survei, sekaligus dengan mengatur CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. Variabel ini tidak mempengaruhi pemeriksaan WebFetch atau pemasangan otomatis marketplace plugin resmi; masing-masing memiliki opt-out tersendiri: skipWebFetchPreflight di settings untuk WebFetch, dan CLAUDE_CODE_DISABLE_OFFICIAL_MARKETPLACE_AUTOINSTALL untuk marketplace. Berikut adalah perilaku default lengkapnya: Semua variabel lingkungan dapat diperiksa ke dalam settings.json (lihat referensi settings). Ketika platform host mengatur CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST, metrics default aktif untuk Google Cloud’s Agent Platform, Amazon Bedrock, Microsoft Foundry, dan Claude Platform on AWS, dan mengikuti opt-out standar DISABLE_TELEMETRY. Pelaporan kesalahan dan laporan /feedback tetap nonaktif secara default pada penyedia tersebut.

​

Pemeriksaan keamanan domain WebFetch

Sebelum mengambil URL, alat WebFetch mengirimkan nama host yang diminta ke api.anthropic.com untuk memeriksanya terhadap daftar blocklist keamanan yang dikelola oleh Anthropic. Hanya nama host yang dikirim, bukan URL lengkap, jalur, atau konten halaman. Claude Code menyimpan dalam cache nama host yang lulus pemeriksaan selama lima menit, dan memeriksa ulang nama host yang diblokir atau gagal pada permintaan berikutnya. Pemeriksaan ini berjalan terlepas dari penyedia model mana yang Anda gunakan dan tidak dipengaruhi oleh CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC. Jika jaringan Anda memblokir api.anthropic.com, permintaan WebFetch gagal sampai Anda memungkinkan daftar domain atau mengatur skipWebFetchPreflight: true di settings. Menonaktifkan pemeriksaan berarti WebFetch mencoba mengambil URL apa pun tanpa berkonsultasi dengan daftar blocklist, jadi gabungkan dengan aturan izin WebFetch jika Anda perlu membatasi domain mana yang dapat diakses Claude.