Zero Data Retention Claude Code: Apa yang Anda Korbankan

Hal pertama yang layak diketahui tentang ZDR adalah ia bukan tombol yang akan Anda temukan. Ia bukan bagian dari paket Claude for Enterprise standar dan tidak bisa diaktifkan dari admin settings Anda — ia membutuhkan pengaktifan terpisah oleh Anthropic setelah tinjauan kelayakan, dan setiap tindakan pengaktifannya tercatat di audit log. Kalau Anda merencanakan rollout di sekitarnya, langkah pengadaan itulah tiang terpanjangnya, bukan konfigurasinya.

Hal kedua yang layak diketahui: ia menagih Anda sekumpulan fitur yang spesifik dan bisa dihitung, bukan sejumlah kenyamanan yang samar. Tulisan ini membahas persis apa yang tercakup dan tidak, celah perutean yang diam-diam membuat sebagian sesi tak tercakup, lima fitur yang berhenti bekerja, model yang jadi tak tersedia, dan pengecualian retensi yang tetap bertahan melewati ZDR.

Apa yang sebenarnya dijanjikan ZDR

Dengan ZDR aktif, prompt dan respons model yang dihasilkan selama sesi Claude Code diproses secara real time dan tidak disimpan Anthropic setelah responsnya dikembalikan, kecuali bila dibutuhkan untuk mematuhi hukum atau menanggulangi penyalahgunaan. Ia mencakup panggilan inference model lewat Claude Code di Claude for Enterprise, dan berlaku untuk setiap model yang tersedia bagi organisasi ZDR.

Ia juga, dan ini penting, dibatasi pada platform langsung milik Anthropic. Untuk deployment Claude di Amazon Bedrock, Google Cloud Agent Platform, atau Microsoft Foundry, kebijakan retensi data platform tersebut yang berlaku, dan kesepakatan ZDR Anda dengan Anthropic tidak mengatakan apa pun tentang mereka. Itu hal pertama yang perlu diperiksa kalau arsitektur Anda sudah mengalir lewat cloud provider, karena bisa jadi percakapan ZDR-nya milik vendor yang berbeda.

Celah perutean yang harus Anda tutup sendiri

Inilah bagian yang akan menggagalkan sebuah audit kalau tidak ada yang memikirkannya. ZDR berlaku untuk request yang melakukan autentikasi ke dalam organisasi berkemampuan ZDR. Developer yang masuk ke Claude Code dengan akun pribadi, atau dengan API key milik organisasi lain, tidak tercakup — dan sesinya tidak memberi indikasi apa pun soal itu. Cakupannya adalah properti kredensialnya, bukan properti perkakasnya.

// ZDR applies to requests that authenticate INTO a
// ZDR-enabled organization. A developer signed in with a
// personal account, or an API key from a different org, is
// NOT covered — and nothing in their session says so.
//
// Deploy these managed settings to close that gap:
{
  "forceLoginMethod": "claudeai",
  "forceLoginOrgUUID": "<your ZDR organization UUID>"
}

// Without them, ZDR is a property of your organization that
// some of your developers' sessions happen not to have.

Apa yang tidak dicakup ZDR, bahkan saat ia menyala

Empat area tetap mengikuti kebijakan retensi data standar. Tidak satu pun mengejutkan begitu dinyatakan, dan semuanya layak ditulis eksplisit di dokumen apa pun yang akan dibaca tim kepatuhan Anda.

Di luar batas ZDR:

Lima fitur yang berhenti bekerja

Semuanya dimatikan di level backend ketika ZDR menyala, dan itu desain yang tepat: pemblokirannya tidak bergantung pada klien yang berperilaku baik. Kalau fitur yang dinonaktifkan masih muncul di terminal saat startup, mencoba memakainya mengembalikan error yang menyatakan kebijakan organisasi tidak mengizinkan tindakan tersebut.

# Disabled at the BACKEND when ZDR is on, regardless of what
# the client displays. Attempting one returns an error saying
# the organization's policies do not allow the action.

  Claude Code on the Web      needs server-side conversation history
  Cloud sessions from Desktop needs persistent session data
  Artifacts                   needs published content stored by Anthropic
  /feedback, /bug, /share     sending feedback sends conversation data
  Remote Control              stores the transcript to sync devices

# And one model:
  Claude Fable 5              this model class REQUIRES data retention.
                              Absent from the /model picker, or shown
                              disabled. The server rejects requests for
                              it whatever the client is configured to do.
                              The "best" alias resolves to Opus instead.

Daftarnya punya logika internal yang layak diperhatikan — setiap satu di antaranya adalah fitur yang nilainya berasal dari menyimpan percakapan di tempat yang dikendalikan Anthropic. Sesi web butuh riwayat sisi server untuk bisa ada sama sekali, Remote Control menyimpan transkrip justru untuk menyinkronkan perangkat, Artifacts menerbitkan isi halaman ke infrastruktur yang dioperasikan Anthropic, dan pengiriman umpan balik menurut definisinya adalah mengirim percakapan Anda ke Anthropic. Tidak satu pun bisa dibuat kompatibel dengan ZDR lewat konfigurasi, dan fitur mendatang yang butuh prompt tersimpan akan menyusul ke daftar itu.

Apa yang benar-benar hilang sehari-hari

Diterjemahkan keluar dari nama fitur, inilah yang dirasakan developer di organisasi ZDR:

• Tidak bisa memulai tugas dari ponsel atau browser, dan tidak bisa melanjutkan sesi meja di tempat lain — permukaan web maupun Remote Control sama-sama hilang.
• Tidak bisa menerbitkan artifact, jadi apa pun yang tadinya dibagikan sebagai halaman harus jadi file atau dokumen di tempat lain.
• Tidak ada perintah feedback, bug, maupun share, yang juga berarti tim Anda tidak bisa mengirimkan reproduksi ke Anthropic ketika ada yang bermasalah.
• Metrik kontribusi tidak tersedia di dashboard analytics, yang hanya menampilkan metrik pemakaian.

Model yang tidak tersedia

Claude Fable 5 tidak tersedia bagi organisasi ZDR, karena kelas model itu membutuhkan retensi data. Ia bisa absen dari model picker atau ditampilkan nonaktif dengan pemberitahuan, dan server menolak request untuknya terlepas dari apa pun konfigurasi kliennya — jadi menyematkannya di setting tidak menyiasati pembatasan itu.

Konsekuensi praktisnya kecil dan tetap layak diketahui: Fable 5 bukan model default, dan alias yang biasanya menunjuknya jatuh kembali ke Opus untuk organisasi yang tidak memilikinya, termasuk organisasi ZDR. Jadi konfigurasi yang menyebut alias itu tetap bekerja alih-alih gagal, pada model yang berbeda dari dugaan orang yang menulisnya.

Cara mendapatkannya, dan pengecualian yang bertahan melewatinya

Prosesnya pendek dan sepenuhnya di luar produk:

1. Hubungi sales atau tim akun Anthropic Anda untuk memastikan kelayakan — ZDR tersedia bagi akun yang memenuhi syarat dan bukan bagian dari paket Enterprise standar.
2. Tim akun Anda mengajukan permintaannya secara internal, Anthropic meninjaunya, lalu mengaktifkannya pada organisasi setelah kelayakannya dikonfirmasi.
3. Kirimkan managed settings untuk metode login dan organisasi supaya sesi developer benar-benar melakukan autentikasi ke organisasi yang tercakup.

ZDR adalah jawaban yang tepat untuk organisasi yang batasannya memang mensyaratkannya, dan langkah pertama yang keliru untuk organisasi yang belum memeriksa apakah mereka termasuk. Ia menagih lima fitur, satu model, dan satu siklus pengadaan, lalu menyerahkan perutean yang membuatnya nyata kepada Anda. Kalau Anda hendak mengadopsinya, kirimkan penegakan login dalam perubahan yang sama dengan pengaktifannya — organisasi dengan ZDR tanpa login yang dipaksakan telah membeli jaminan yang diam-diam tidak dimiliki sebagian sesinya.