Claude APIは商用利用できる？学習・データ保持・ZDRを整理

結論｜商用のClaude APIは、入力を学習に使わない契約で、保持の例外に注意が必要

Claude APIは、商用向けの契約（Commercial Terms of Service）で提供され、入力・出力は顧客のもので、Anthropicは顧客データでモデルを学習しないと定められています。一方で、データの保持には例外があります。

「学習に使わない」ことと「一切保存しない」ことは別の概念です。社内への説明では、この2つを分けて伝えてください。

Claude APIは商用利用できるのか｜契約上の位置づけを整理する

まず、使ってよいかどうかの土台となる、規約上の建て付けを確認します。

Commercial Terms of ServiceとConsumer Termsの違い

Anthropicの利用規約は、消費者向け（Free・Pro・Max）と商用向け（API・Team・Enterprise）で別建てです。商用向けのCommercial Terms of Serviceでは、顧客が入力（Inputs）に関するすべての権利を保持し、出力（Outputs）を所有すると定められています。

同じClaudeでも、契約形態によって答えが変わるのは、この別建ての構造のためです。料金体系はClaude APIの料金表で解説しています。

自社サービスへの組み込み可否｜出力物の権利とUsage Policy

Claude APIを自社のプロダクトに組み込み、エンドユーザーへ提供することは、商用契約が想定する範囲です。ただし、商用規約は、AnthropicのUsage Policy（利用規範）への準拠を求めています。

Usage Policy（2025年9月15日更新）は、全利用者に適用される「ユニバーサル基準」、法務・医療・金融・雇用など高リスク分野の要件、チャットボットやエージェントなどへの追加ガイドラインの3層です。禁止用途には、次のようなものが含まれます。

高リスク分野で使う場合は、人による確認（human-in-the-loop）と、AI利用の開示が求められます。用途区分の最新版と例外は、必ず原文で確認してください。

入力データは学習に使われるのか｜商用契約と消費者向けプランの決定的な違い

「学習されるのか」は最も問い合わせの多い論点ですが、契約形態によって設計が正反対です。

商用契約は、デフォルトで学習対象外

Commercial Terms of Serviceには、「Anthropicは、サービス上の顧客コンテンツでモデルを学習してはならない」という趣旨の定めがあります。公式ドキュメントでも、保持されたデータは、明示的な許可なしにモデル学習に使われないと説明されています。

「オプトアウトする」という発想は消費者向けプランのもので、商用契約は最初から学習対象外という設計です。両者を混同しないよう注意してください。

消費者向けプランは、2025年秋に選択制へ変更された

Anthropicは2025年8月28日に、消費者向け利用規約とプライバシーポリシーの更新を発表しました。既存ユーザーは2025年10月8日までに、学習への利用を許可するかを選ぶことになりました。この選択で、保持期間も変わります。

対象は、Free・Pro・Max（これらで使うClaude Codeを含む）です。Claude for Work（Team・Enterprise）、Claude Government、Claude Education、API（Amazon BedrockやGoogle Cloud Vertex AI経由を含む）は、対象外と明記されています。

個人が試しに使うClaudeと、業務システムに組み込むAPIは、別契約・別設計です。「Proで確認したから大丈夫」と同一視しないでください。業務端末で個人のProアカウントに社内資料を貼る、といった運用があれば、そちらは学習利用や5年保持の対象になり得ます。使い分けはClaude ProとAPIの違いも参照してください。

ホーム | Anthropic Privacy Center

Anthropic Privacy Center

privacy.claude.com

データ保持とゼロデータ保持（ZDR）｜安全性を高める選択肢

「学習に使わない」と「一切保存しない」は別の概念です。保持期間の考え方を整理します。

APIの保持期間は、区分によって異なる

商用APIでも、不正利用防止（トラスト＆セーフティ）のために、一定期間の保持や審査がおこなわれます。2026年10月時点の公式情報は、次のとおりです。

とくに押さえたいのは、ZDRを契約していても、法令上必要な場合や自動検知でフラグされた場合は、最大2年保持され得る点です。「ZDRなら一切残らない」という説明は正確ではありません。

数値や適用日は変更される可能性があります。契約前に、公式のAPI and data retentionで最新の内容を確認してください。

誰がデータを見るのか｜アクセス管理の建て付け

Covered Modelsの公式説明では、保持されたデータについて、次の保護が示されています。

情報セキュリティ部門への説明では、保持されるかどうかの二択ではなく、このアクセス統制まで含めて整理すると、審査が通りやすくなります。

経由するプラットフォームで、保持場所が変わる

Claudeをどの経路で使うかで、保持データの置き場所が変わります。Amazon Bedrock経由ならAWS内、Google Cloud経由ならGCP内に留まり、Azure経由では、Azureのサブスクリプションごとに設定されます。クラウドの契約内にデータを留めたい要件がある場合、経路の選択がデータガバナンス上の設計事項になります。

データ所在地の指定（inference_geo）

処理地域を米国に指定する inference_geo: "us" も用意されています。料金面では、対象モデルですべてのトークン区分が1.1倍になります（詳しくは料金表の記事を参照）。金融・医療など機微なデータを扱う業種では、データ所在地が社内規程や業界ガイドラインの要件になる場合があります。契約前のチェック項目に加え、自社のセキュリティ部門の要件と合うかを確認してください。

ZDR・HIPAA対応など、エンタープライズ向けの追加オプション

機密データを扱う企業向けに、Anthropicは契約ベースでゼロデータ保持（ZDR）や、HIPAA対応（BAAの締結が前提）を提供しています。ZDRは、営業担当・アカウントチームへの申請を経て、組織（Organization）単位で有効化されます。標準のEnterpriseプランに自動で含まれるものではありません。

見落としやすいのは、ZDRが組織ごとの設定である点です。新しい組織を作っても、自動では適用されません。部門追加やプロジェクト単位で組織を切る企業は、新規組織の作成手順にZDRの有効化を必ず含めてください。

Covered Modelsは30日保持が必須で、ZDRの対象外

Anthropicが指定するCovered Modelsは、安全性の確保のため30日間の保持が必要で、Anthropicが明示的に認めない限り、ZDRを使えません。2026年10月時点の対象は、次の4モデルです。

この方針は2026年6月9日に始まり、Mythos級の将来のモデルも、指定されれば対象に加わります。

ZDRを前提に社内審査を通した企業が、性能を求めて上位のモデルへ切り替えた途端、審査の前提（保存されない）が崩れる事故が起こり得ます。モデル名を固定するのではなく、「Covered Modelsを利用経路に含めない」というルールとして運用に落とし込むことをおすすめします。適用条件や申込方法は変わる可能性があるため、営業担当と公式ドキュメントで確認してください。

商用利用前に確認すべきセキュリティ・法務チェック項目

規約の転記だけでは、実務に落とし込めません。外部APIを業務フローに組み込む際の視点を整理します。

商用利用前に確認したい6つの視点

契約内容の確認に加え、次の6点を押さえておきましょう。

契約前に見るべき一次情報

法務担当者・新規事業担当者は、次の4点を、自社で原文確認することをおすすめします。

規約は改定頻度が高いため、「導入時点の最新版」を確認する運用を社内に定着させましょう。適法性の断定はできません。最終判断は、自社の法務・情報セキュリティ部門でおこなってください。

中小・中堅企業が導入前に検討すべきポイント

セキュリティ・法務の確認は、コスト試算とあわせて進めるのが効率的です。

コスト試算とあわせて確認したい理由

ZDRやEnterpriseプランなど、要件を高める選択肢は、料金体系に影響する場合があります。データ所在地の米国指定（1.1倍）のように、要件を満たすこと自体が単価に反映されるケースもあります。費用感はClaude APIの料金表で事前に試算しましょう。アカウントの作り方はClaude APIの始め方で解説しています。

契約前チェックの全体フロー

契約前の確認は、次の3ステップで進めると、抜け漏れが少なくなります。

このステップを省くと、「データ所在地の要件を満たしていなかった」「使っていたモデルがZDRの対象外だった」「想定の用途がUsage Policyで制限されていた」といった手戻りが起きやすくなります。

よくある質問

まとめ

Claude APIは、商用契約で「顧客データを学習に使わない」と定められています。一方、Free・Pro・Maxは、2025年秋の改定で学習利用が選択制になり、許可すると保持期間が5年に延長されました。この非対称性が、社内で最も誤解されやすい点です。

「学習しない」と「一切保存しない」は別の概念です。ZDRを契約していても、フラグされた場合は最大2年保持され得るほか、Covered Modelsは30日の保持が必須でZDRの対象外です。

規約は改定されます。本記事を鵜呑みにせず、契約前に必ずAnthropic公式の一次情報を確認し、自社の法務・情報セキュリティ部門の判断を仰いでください。