【結論】解決策 / 実行コマンド
Claude Codeのデータ利用条件は認証方式とプランで異なります。
Free、Pro、Maxの消費者ユーザーはモデル改善へのデータ利用を設定で選択でき、Team、Enterprise、APIなどの商用利用は商用条件に従います。
「常に学習されない」または「除外ファイルだけで外部送信を完全防止できる」と断定しないことが重要です。
# ターミナルで実行：プロジェクト用権限設定を作成
mkdir -p .claude
cat > .claude/settings.json <<'EOF'
{
"permissions": {
"deny": [
"Read(.env)",
"Read(.env.*)",
"Read(/*.pem)",
"Read(/secrets.json)"
]
}
}
EOF
# ターミナルで実行：設定をGit差分で確認
git diff -- .claude/settings.json具体的な手順・設定方法
Claudeアカウントのデータプライバシー設定と、会社契約のデータ条件を確認します。
機密ファイルはClaude Code権限、OS権限、リポジトリ設計、秘密管理で多層防御します。
送信可能なデータ、禁止データ、保持期間、インシデント対応を社内規程へ明記します。
実践プロンプト / 活用テクニック
# 起動後のセッション内で入力
現在の権限設定を確認し、.env、証明書、secrets.jsonを読み取れないことを説明してください。
実ファイルの内容は表示せず、設定上の不足だけを報告してください。
不足がある場合も、承認するまで設定ファイルを変更しないでください。注意点・よくあるエラーと対処法
機密情報が既にGit履歴へ含まれている場合は、単なる置換ではなくキー失効と履歴除去が必要です。
AIへ秘密検出を依頼するために、秘密そのものを読み込ませる設計は避けてください。
ZDRでも法令対応や利用規約違反調査などの例外があり得るため、契約文書を確認してください。