ZDR対応AI API比較|適用条件と例外
ZDR対応APIを選ぶため、申請・対象機能・例外・外部ツールの保存先を比較。OpenAI、Claude、Mistral、OpenRouterの公式資料を確認します。
- 公開:
- 著者:
- Private AI Navi 編集部
- 読了目安:
- 約6分
広告について: 本ページには広告・アフィリエイトリンクが含まれます。掲載順位や評価は報酬額だけで決定せず、編集方針に基づいて作成しています。 広告掲載ポリシー
ZDR対応と書かれたAPIでも、そのアカウントの全機能が保存なしになるとは限りません。 この記事は、法人や開発者が契約前に確認するための比較です。公式文書を2026年11月8日に確認しました。各社の承認取得や有料APIの実行検証は行っていません。
まず比較する4つの項目
- 自分の組織・プロジェクトで有効になっているか。
- 使用するモデルとエンドポイントが対象か。
- ファイル、キャッシュ、履歴など別の保存領域がないか。
- ログ、外部ツール、法律上の例外が何を残すか。
「ZDRあり」という一列では、この違いを読み取れません。通信中の暗号化やTEEによる処理中の保護も別の項目です。TEEとZDRの違いで整理しています。
公式文書から比較する
以下は確認日を固定した契約・機能の比較です。料金順や安全性の順位ではありません。
| API・経路 | 有効化で確認すること | 対象範囲と主な注意点 | 公式の根拠 |
|---|---|---|---|
| OpenAI API | ZDRは事前承認が必要。組織・プロジェクトの適用状態を確認 | 対応表で機能ごとに判定する。対象外の機能はアプリケーション状態を保存する場合がある。store: falseだけではZDR承認にならない | Data controls(外部サイト・新しいタブで開きます) |
| Claude API | 対象の商用組織で契約・有効化を確認 | 対象モデルと機能の組み合わせに制限がある。対象外モデルや、短時間の技術的保持を伴う機能、外部連携、法的保持等を確認 | API and data retention(外部サイト・新しいタブで開きます) |
| Mistral API | 有料プランの組織で申請・承認を確認 | 対応するステートレスAPIが対象。Labsモデルや、Agents・Conversations・Files等の状態を持つ機能は分けて扱う | Zero data retention(外部サイト・新しいタブで開きます) |
| OpenRouter経由 | アカウント・guardrail・リクエストの設定と上流の分類を確認 | provider.zdrに加えSafety Retentionの許可設定を確認。許可されていれば安全対策目的で保持するエンドポイントも候補になる | ZDR routing(外部サイト・新しいタブで開きます) |
OpenRouterは、ZDR強制とSafety Retentionの除外が同じ設定ではない点に注意が必要です。モデルの名前だけを固定しても、保持条件を固定したことにはなりません。OpenRouterの設定手順で確認項目をまとめています。
チャット製品とAPIを混ぜない
同じ会社のチャット画面、開発者向けAPI、コーディング製品には、それぞれ別の契約や設定がありえます。ブラウザの履歴設定を変えても、API組織の保持設定を変えたことにはなりません。
APIを組み込んだ自社アプリ側のログも対象です。APIの応答を保存しなくても、例外監視、HTTPリクエストの記録、分析基盤に本文が残る構成では、アプリ全体の保存なしを実現できません。
機能を増やすたびに再確認する
最初はテキストの同期応答だけで接続し、要件を確認します。その後、添付・検索・ツール・キャッシュを一つずつ追加し、次の記録を残すと判断しやすくなります。
| 機能 | 保存されうる情報 | 確認先 |
|---|---|---|
| ファイル添付 | 原本、抽出テキスト、ファイル名 | ファイルAPIと削除条件 |
| 検索・RAG | 検索語、本文断片、ベクトル | 検索事業者・埋め込み先・検索DB |
| 外部ツール・MCP | ツール引数と応答 | 接続先ごとの規約とログ |
| デバッグ・監視 | リクエスト本文、例外、トレース | 自社アプリと監視サービス |
保持対象の区別はZDRでも残る情報、エージェント経由の送信はコードの送信先の確認も参照してください。
契約前に送る確認文の例
「利用する組織とプロジェクト、モデル、エンドポイントを指定したうえで、入力・出力本文、添付ファイル、キャッシュ、エラー記録、課金メタデータの保持期間と保持主体を教えてください。対象外機能、安全対策による例外、外部ツールへの転送、契約終了時の削除条件も確認したいです。」
回答が一般的なサービス紹介だけなら、使う構成に適用されるかを改めて確認します。個別契約がある場合は、その契約条件も判断材料になります。
よくある質問
有料APIなら自動的にZDRになりますか?
なりません。学習利用の条件、有料プラン、ZDRの申請承認、対応機能は別々に確認します。
ZDRならAPI事業者は入力を見られませんか?
ZDRは主に保持についての条件です。処理中の平文アクセスを制限したい場合は、TEEなどの構成とその検証範囲を別に確認します。
比較に使った公式文書の最終確認日: 2026-11-08(0日前)
出典
- #ZDR
- #LLM API
- #機密情報
- #法人利用
本記事の内容は執筆時点の公開情報にもとづきます。料金・機能・ポリシーは変更される場合があります。 誤りを見つけた場合はお問い合わせからご連絡ください。確認のうえ修正し、更新日を明記します。