⑩ データ保護とローカルの痕跡
サーバー側の規約は明確。一方“端末ローカルの平文ログ”は情シス設計が必要です。
- 商用（Teams/Enterprise/API/3rd-party/Gov）：コード・プロンプトをモデル学習に使わない（opt-in時除く）
- 保持：API標準30日／ZDR は Enterprise の適格(qualified)アカウントに個別付与（標準planに非含・自己有効化不可。詳細は次頁）
- ローカル痕跡：
~/.claude/projects/にセッション transcript が“平文”で既定30日保存- 制御：
cleanupPeriodDaysで期間調整／CLAUDE_CODE_SKIP_PROMPT_HISTORYで書込み停止
- 制御：
/feedbackで送った transcript は5年保持／セッション調査の transcript 共有は任意・6か月- → 端末暗号化・回収・
/feedback制限の運用設計が必要（サーバー規約だけでは不十分）
- → 端末暗号化・回収・
サーバー側の規約は明確。一方“端末ローカルの平文ログ”は情シス設計が必要。