摘要： Anthropic 於 2025 年 8 月 28 日更新消費者條款與隱私政策，讓 Free、Pro、Max 用戶自行選擇資料是否用於模型訓練與安全改進。文章指出同意者新 session 的保留期可到五年，不同意者維持 30 天。對開發者來說，消費者帳號與商用、API 條款分屬不同資料規則，不能混為同一套假設。
彈出視窗出現的那一刻，你的對話是否進入訓練集就被決定了
2025 年 8 月 28 日，Anthropic 發布消費者條款與隱私政策的更新，重點擺在一個選擇權上：Claude Free、Pro、Max 的用戶可以自己決定，要不要讓自己的資料被用於改進 Claude，以及用來強化對詐騙、濫用等有害行為的防護。官方表示，參與的用戶能協助提升模型安全——讓偵測有害內容的系統更準確、更不容易把無害對話誤判為有害，也讓將來的 Claude 在coding、分析與推理上有更好的表現。
這不是預設全開或預設全關的技術設定問題，而是產品介面上的同意流程問題。新用戶在註冊過程中挑選偏好；既有用戶會看到彈出視窗，並須在 2025 年 10 月 8 日前接受更新後的消費者條款、做出選擇。若當下就接受，新政策立即生效。
適用範圍限於消費者方案，商用與 API 不在其中
這次更新只涵蓋 Claude Free、Pro、Max，包含以這些帳號使用 Claude Code 的情形。Anthropic 講得很明白：Commercial Terms 之下的服務並不適用，包括 Claude for Work、Claude for Government、Claude for Education，以及 API 使用，例如經由 Amazon Bedrock、Google Cloud Vertex AI 這類第三方途徑。
對產品團隊而言，這條界線比條款內容本身更該記住：同一個模型家族，會因為帳號類型與存取途徑不同，而套用不同的資料處理規則。假如你的產品同時有消費者與企業客戶，或同時走自家 API 與雲端市集，當使用者問「我的資料會不會被拿去訓練」，答案要看他從哪個入口進來。
五年保留期，以及與 30 天之間的分岔
用戶若同意資料用於模型訓練，Anthropic 會把保留期拉長到五年；不同意的用戶，則維持原本的 30 天保留期。五年期只涵蓋新的或重新開始的對話與coding session，也涵蓋用戶針對 Claude 回應所提交的回饋。官方另外補充，已刪除的對話不會進入未來的模型訓練，用戶資料也不會賣給第三方；敏感資料則經由工具與自動化流程過濾或模糊化。
這裡有兩點容易搞混。第一，條款更新只影響新的或重新開始的對話與 session，不會回溯既有的全部歷史。第二，10 月 8 日之後，用戶必須先就模型訓練做出選擇，才能繼續使用 Claude；但做出選擇之後，隨時都能在 Privacy Settings 更改。
開發者端的實務影響
若你的團隊把 Claude 接進內部工具或客戶流程，第一步是確認流量走的是哪一套條款。走 API 或雲端途徑的商用情境不在這次更新範圍內；但同事拿個人 Pro 帳號跑 Claude Code 做原型，就落在消費者條款裡。這種混用相當常見，也最容易在資安審查時被問倒。
同意流程的設計本身也有參考價值：把選擇放在註冊流程與既有用戶的彈出視窗、訂出明確期限、允許隨時更改，並且把「接受條款」與「是否用於訓練」拆成兩件事。這種將預設值與後續控制權分開處理的做法，和我們先前談過的 Cloudflare 把混合用途爬蟲拆成三種行為 是同一個思路：不要用單一開關概括所有用途，而是讓不同用途各有各的規則。
目前公開資訊只來自 Anthropic 的公告，至於資料保留具體怎麼實作、過濾流程的細節，以及不同地區用戶的適用差異，公告裡都沒有進一步說明。若要把這件事寫進內部政策，建議直接以官方 FAQ 與實際帳號設定為準，不要憑這篇摘要推論。