Claude хранит чаты 30 дней даже без обучения: что видит Anthropic и как это ограничить (2026)

Если коротко, твои чаты с Claude никуда не деваются после выключения обучения. На тарифах Free, Pro и Max обычный диалог хранится в аккаунте, пока ты его не удалишь, после удаления живёт на серверах Anthropic ещё до 30 дней, а инкогнито-чат держится те же 30 дней, просто без записи в историю. Обучение выключается одним переключателем, хранение так не выключишь.

Громкая новость про «30 дней для Fable» касается в первую очередь корпоративных клиентов. С 9 июня 2026 Anthropic хранит месяц все запросы к моделям класса Mythos, включая Fable 5 и 5.1, даже у компаний, которым раньше обещала нулевое хранение. Nvidia, Palantir и Booz Allen Hamilton в ответ урезали работу с моделью. Ниже разбираю, что из этого важно тебе как обычному пользователю и что реально сделать за десять минут.

Коротко: пять терминов, без которых не разобраться

• Обучение на чатах (Help improve Claude). Разрешение Anthropic брать твои диалоги в обучение следующих моделей. С ним данные могут лежать в обезличенном виде до 5 лет.
• Хранение (retention). Сколько запросы и ответы физически живут на серверах, независимо от обучения.
• ZDR (zero data retention). Договор о нулевом хранении: запрос обработали и сразу забыли. Бывает только у компаний через API и корпоративные тарифы.
• Covered Models. Так Anthropic называет модели класса Mythos: Mythos 5, 5.1 и построенные на них Fable 5 и 5.1. Для них действует обязательное 30-дневное хранение.
• Инкогнито-чат. Разговор без записи в историю и память, в обучение не идёт, но на сервере хранится 30 дней.

Откуда взялись «30 дней для Fable» и кого это касается

9 июня 2026 Anthropic ввела отдельные правила хранения для самых мощных моделей. Запросы к Fable 5, Fable 5.1 и Mythos 5 теперь хранятся 30 дней на любой платформе, где эти модели продаются. Объяснение компании: некоторые атаки видны только по серии запросов.

The data will help us defend against complex and novel attacks (including new jailbreaks and attacks that operate across many requests) as well as help us identify and reduce false positives.

- Anthropic, объявление от 9 июня 2026, цитата по PYMNTS

В справке Anthropic приводит пример: при атаке перебором модели отправляют сотни чуть изменённых вариантов одного промпта в надежде, что какой-то проскочит. По одному запросу это не поймать, по месячной истории можно.

Теперь главное. Правило меняет жизнь только тем, у кого раньше было нулевое хранение: воркспейсы с ZDR в Claude Console, Claude Code с ZDR в Claude Enterprise, доступ через AWS Bedrock, Google Cloud и Microsoft Foundry с ZDR. Про обычные тарифы в справке написано прямым текстом: Free, Pro и Max на сайте, в десктопе, мобильном приложении и Claude Code изменение не затрагивает, потому что запросы и ответы там хранились и до этого.

Кто из крупных клиентов занервничал и почему

По данным The Information, которые пересказывает The Decoder 15 сентября 2026, реакция крупных компаний оказалась жёсткой.

• Nvidia пускает Fable только в несекретную работу вроде open-source проектов. Внутренние задачи, например ИИ-мониторинг цепочек поставок, крутятся на собственных моделях Nemotron. Вице-президент Джастин Бойтано сказал, что нулевое хранение должно быть включено по умолчанию. И это при том, что Nvidia инвестор Anthropic и поставляет ей железо.
• Booz Allen Hamilton, один из первых пользователей Mythos, запретил сотрудникам использовать Fable в работе над закрытым софтом для кибербезопасности. Технический директор Билл Васс опасается, что модель «может учиться на нашем коде».
• Palantir не пускает Fable к своим клиентам, пока Anthropic не даст безотзывных гарантий нулевого хранения. Глава компании Алекс Карп заявил, что бизнес устал от того, что ИИ-лаборатории его «эксплуатируют». Тут есть и коммерческий интерес: Palantir выгодно, чтобы клиенты ходили к моделям через его платформу.
• Microsoft ограничила сотрудникам доступ к Fable 5 на следующий день после анонса, пока юристы разбирали новые условия, писал PYMNTS.

В августе OpenAI разрешила клиентам GPT-5.6 Cyber хранить логи безопасности на собственных серверах. Anthropic ответила похожей программой: по данным Bloomberg от 20 августа, компании смогут держать эти 30 дней данных в своём облаке. Раскатка идёт осенью 2026 и только для отдельных клиентов. Сам срок в 30 дней при этом остаётся.

Сколько Claude хранит твои чаты на Free, Pro и Max

Сроки ниже взяты из справки Anthropic «How long do you store my data?» в редакции от 1 июля 2026. Они одинаковые для всех трёх потребительских тарифов и для Claude Code, если ты входишь через личный аккаунт.

Отдельная оговорка есть в каждом разделе справки: Anthropic может хранить данные дольше, если этого требует закон, спор или борьба с нарушениями правил. Цифр для этого случая нет.

Что реально видит Anthropic в твоих чатах

Хранение ещё ничего не говорит о том, кто и когда открывает переписку. Здесь у Anthropic три разных режима.

Если обучение выключено

По умолчанию сотрудники не читают сохранённые диалоги. Для моделей класса Mythos компания отдельно описывает защиту: доступ человека возможен только через контролируемый путь, чаще всего после того, как автоматический фильтр пометил запрос как потенциально опасный. Проверяет узкий круг одобренных сотрудников, и каждое открытие записывается в журнал, который проверяющий не может ни скрыть, ни изменить. Через 30 дней данные удаляются, кроме помеченных и тех, что нужны по закону.

Если обучение включено

Перед любой проверкой данные отвязывают от твоего ID и email. Доступ получает небольшая группа людей, которые работают над обучением. Чувствительные фрагменты фильтруют инструменты, выросшие из исследования Anthropic по приватному анализу диалогов. Компания обещает не строить на этих данных профили и не продавать их.

Проблема в слове «обезличенные». Джон Шульман, сооснователь OpenAI, который сейчас работает в Thinking Machines, недавно написал, что обезличивание слабое: пользователя можно вычислить по небольшому числу признаков, и от утечки идей и кода оно не защищает.

Что проверяют фильтры

Классификаторы Fable смотрят всё, что читает модель, включая память, данные из коннекторов, результаты веб-поиска и загруженные файлы. Если в прикреплённой таблице окажется что-то похожее на запрещённую тему, чат может уйти на проверку, хотя сам ты ничего такого не писал. Про память, кстати, есть отдельный разбор: что Claude помнит о тебе и как это стереть.

Как ограничить хранение в Claude: пошагово

Удалить свой след с серверов раньше 30 дней нельзя. Сократить его объём и срок можно, и на всё уходит минут десять.

Шаг 1. Выключи обучение

На сайте нажми на своё имя в меню, выбери Settings, затем Privacy и выключи переключатель Help improve Claude. В русском интерфейсе раздел называется «Конфиденциальность». В мобильном приложении путь тот же: имя, настройки, конфиденциальность. Настройка синхронизируется на весь аккаунт.

Важная деталь из справки: выключение останавливает использование старых и новых чатов в будущих запусках обучения. Данные, которые уже попали в идущее обучение или в готовые модели, оттуда не вытащить. Ещё одна оговорка: если фильтры пометили чат, его могут использовать для обучения внутренних систем безопасности даже при выключенной настройке.

Шаг 2. Пользуйся инкогнито для чувствительных тем

Инкогнито есть на всех тарифах, от Free до Enterprise. Такой чат не попадает в историю, не пишется в память и не идёт в обучение, даже если обучение у тебя включено. Ограничения: режим работает только вне проектов, закрытый чат открыть заново нельзя, сохранить его в историю тоже нельзя. И он всё равно лежит на сервере 30 дней.

Шаг 3. Не делись чатами по ссылке

Кнопка «Поделиться» делает переписку доступной всем, у кого есть ссылка. В 2026 году такие страницы уже всплывали в поиске Google вместе с ключами и медицинскими данными, подробности в разборе как переписки с Claude попали в Google. Проверь раздел с расшаренными чатами и отзови лишнее.

Где смотреть срок хранения в ChatGPT

У OpenAI сроки для потребительских тарифов похожи на Claude, только настройки называются иначе.

1. Открой Settings, раздел Data controls.
2. Выключи Improve the model for everyone. Чаты останутся в истории, но в обучение не пойдут. Настройка действует и на задачи Codex на личном тарифе, при этом у Codex есть отдельный переключатель обучения на целых окружениях в его собственных настройках.
3. Для разговоров без следа в истории нажми кнопку Temporary справа вверху нового чата.

Что говорит справка OpenAI о сроках:

• обычные чаты хранятся, пока ты их не удалишь;
• удалённый чат пропадает из аккаунта сразу и стирается из систем в течение 30 дней, если его уже не обезличили или не нужно хранить по требованиям безопасности и закона;
• временный чат удаляется в течение 30 дней;
• архив подчиняется тем же правилам, что и обычные чаты, так что архивирование ничего не удаляет;
• файлы в Library живут отдельно: удалил чат, файл остался, его надо удалять руками.

Больше про то, что ChatGPT вычисляет о тебе по переписке, есть в сравнении рейтинг нейросетей по приватности.

Free, Pro, Team и Enterprise: чем отличаются правила

Разница между тарифами сидит в двух вещах: кто решает про обучение и можно ли договориться о другом сроке хранения.

На тарифах Team и Enterprise есть подвох, о котором мало кто думает. Инкогнито-чаты там попадают в выгрузки данных, доступные владельцам аккаунта организации, а на Enterprise ещё и в Compliance API. Спрятаться от работодателя этим режимом нельзя.

Какие данные не стоит грузить в чат вообще

Правило простое: всё, утечка чего стоит денег, свободы или репутации, в облачный чат не идёт ни на каком тарифе. Даже Anthropic в своей справке советует не вводить финансовые данные, медицинские записи, пароли и конфиденциальные документы.

Для российского бизнеса к этому добавляется закон. Персональные данные клиентов подпадают под 152-ФЗ, и загрузка их в зарубежный сервис фактически становится трансграничной передачей со всеми обязанностями оператора. Для работы с такими таблицами надёжнее обезличить данные заранее или запустить модель локально.

Попросить саму модель помочь с обезличиванием можно, но в инкогнито и на тексте, где реальные данные уже заменены заглушками. Вот промпт, который делает из рабочего документа безопасную заготовку:

Ниже шаблон документа, где реальные данные уже заменены метками вида [ИМЯ_1], [ТЕЛЕФОН_1], [СУММА_1].
Сохрани все метки как есть, ничего не додумывай вместо них.
 
Задача: [опиши, что сделать с документом]
 
Если для ответа тебе не хватает какого-то реального значения, не угадывай его. Напиши, какая метка нужна и зачем.
 
Документ:
[вставь текст с метками]

Метки потом заменяешь обратно у себя на компьютере. Модель видит логику документа, но не видит людей и суммы.

Как пользоваться Claude из России и не оставлять лишнего следа

Claude официально не работает в России: сайт и приложение не пускают российские IP, поэтому без VPN не обойтись. Нужен рабочий VPN с сервером в стране, где Claude доступен, и лучше каждый раз одна и та же страна. Скачущая локация выглядит подозрительно для антифрода, а про хранение данных VPN ничего не меняет: запросы всё равно приходят на серверы Anthropic. Как настроить вход без блокировок, разобрано в гайде Claude из России через VPN без банов.

Российские карты Anthropic не принимает. Claude Pro стоит $20 в месяц, это около 1 683 ₽ по курсу ЦБ на 17 сентября 2026, Max начинается от $100, около 8 417 ₽. Оплатить можно зарубежной картой или через сервис оплаты подписок (реферальная ссылка: тебе тот же прайс, мне небольшой процент), у посредника добавится его комиссия.

С точки зрения приватности есть момент, о котором стоит знать. Российские агрегаторы, которые дают доступ к Claude за рубли, работают через API. Твой запрос проходит сначала через их серверы, и что они хранят и сколько, определяют уже их правила. Личный аккаунт Claude с выключенным обучением и инкогнито даёт тебе больше контроля, чем посредник, правила которого ты не читал.

История Бакмастера: почему опасения не выдуманы

Страх «модель учится на моём коде» получил громкий пример в сентябре 2026. Математик Тристан Бакмастер и его соавтор Левент Алпёге продвинулись в задаче об уравнениях Навье-Стокса с помощью ИИ и загружали черновики через Codex. Вскоре OpenAI показала собственный прорыв с тем же необычным ходом решения.

Сначала OpenAI признала, что не может исключить вклад обезличенных данных из их работы с продуктами. После внутреннего расследования компания обновила пост: промпты Бакмастера за два месяца до публикации 8 сентября 2026 «никак не могли повлиять на систему, в том числе через обучение». Доказать обратное со стороны невозможно, и в этом вся проблема доверия.

Шульман перечислил способы, которыми лаборатории могут учиться на пользователях: от прямого обучения на текстах до построения задач для обучения с подкреплением из действий пользователя, вплоть до загрузки репозитория и истории коммитов. Позже он смягчил оценку: вклад пользовательских данных в рост возможностей моделей «крайне маловероятен», они полезнее для поиска слабых мест. Но добавил, что компании различаются по тому, насколько агрессивно учатся на пользователях, и «загрузка репозиториев не гипотетическая».

Исследовательница Сара Хукер, работавшая в Cohere и Google DeepMind, указала на ещё одну лазейку: синтетические данные, которые повторяют статистику исходных без самих исходных. Формально твой текст в обучение не попал, по сути модель получила то же знание.

Чек-лист: что у тебя теперь настроено

• В Claude выключен Help improve Claude, в ChatGPT выключен Improve the model for everyone
• Для личных и рабочих тем используешь инкогнито в Claude и Temporary в ChatGPT
• Старые чаты с документами и личными данными удалены, через 30 дней их нет и на серверах
• Отзывы пальцем не ставишь в чатах с чувствительными данными
• Расшаренные ссылки на чаты отозваны
• Пароли, карты, паспорта и клиентские базы в чаты не грузишь, документы обезличиваешь метками
• Помнишь, что на Team и Enterprise инкогнито видит администратор организации

Anthropic продолжает менять правила для моделей класса Mythos, а программа хранения данных в облаке клиента только раскатывается. Если сроки в справке поменяются, таблица выше устареет первой, поэтому раз в пару месяцев стоит заглядывать в раздел Privacy настроек.

По материалам: The Decoder, справка Anthropic Data retention practices for Covered Models и How long do you store my data?, справка OpenAI Chat and File Retention Policies.