瞭解數據如何在 Cursor 中流轉，對於安全審查和合規評估至關重要。本文檔解釋了哪些數據會流向何處、你擁有哪些保障，以及這些數據在地理上的存儲位置。
兩種數據流向¶
使用 Cursor 時，數據會通過兩種方式離開你的本地環境：
1. LLM 請求¶
當你使用 AI 功能時，我們會將提示和代碼上下文發送給 OpenAI、Anthropic 和 Google 等語言模型提供商。如果你使用 Cursor 的自定義模型 (例如 Composer) ，推理服務提供商也可能處理你的數據。請參見我們的次級處理方列表。
啓用隱私模式後，你的代碼絕不會被 Cursor 或其他 AI 模型提供商用於訓練。
對於企業版團隊，隱私模式默認開啓。詳情請參見 隱私概覽。
2. 雲端代理¶
雲端代理 是 Cursor 中唯一需要存儲你的代碼加密副本的功能。與 LLM 請求不同，雲端代理 需要在一段時間內持續訪問你的代碼倉庫以進行修改。
架構：
- 智能體運行在隔離的虛擬機中
- 每個智能體擁有獨立的運行環境
- 與其他智能體和用戶相互隔離
會被存儲的內容：
- 雲端代理 所操作代碼倉庫的加密副本
- 在智能體運行期間臨時存儲
- 在智能體完成後刪除
雲端代理 是可選功能。如果你的安全策略禁止存儲代碼，請不要啓用雲端代理。你仍然可以使用 Cursor 的所有其他功能。
詳情參見 雲端代理。
具有數據保留的模型¶
大多數模型都受 Cursor 的 ZDR 協議約束，因此提供商不會存儲輸入或輸出，也不會使用你的數據進行訓練 (可閱讀更多瞭解我們的數據使用策略) 。少數模型要求提供商保留數據，因此不屬於這些協議的覆蓋範圍。對於企業版客戶、啓用了隱私模式的團隊，以及啓用了隱私模式的個人客戶，Cursor 要求在使用前獲得管理員批准。
Claude Fable 5.1 和 Claude Fable 5 就屬於這種情況。Anthropic 會保留它們的輸入和輸出，用於執行自動和人工的有害內容防範評審。這些數據不會用於訓練或產品改進。對於企業版客戶和啓用了隱私模式的客戶，在通過儀表盤批准這些模型的數據保留政策之前，發往這些模型的請求都會失敗。啓用後會應用到整個團隊。企業版管理員仍可通過模型訪問控制限制哪些用戶組可以選擇該模型。
當發往 Fable 的請求觸發其某項安全防護規則時，Cursor 會自動將該請求路由到 Claude Opus，以便你的工作繼續進行。
隱私模式強制啓用¶
可以在團隊級別啓用隱私模式，以確保所有團隊成員都享有 ZDR 保障。
團隊級別強制啓用：
- 前往你的團隊儀表盤
- 進入 Settings
- 爲團隊啓用隱私模式
- 如有需要，可將其設爲強制啓用，阻止成員將其關閉
通過 MDM 強制啓用：
爲了獲得額外保障，可以使用 Allowed Team IDs 策略。這樣可阻止用戶在公司設備上登錄個人賬號（這些賬號可能沒有啓用隱私模式）。
有關策略詳情，請參閱 Identity and Access Management，有關 MDM 配置，請參閱 Deployment Patterns。
合規與合同¶
我們的 數據處理附錄（DPA） 包含符合行業標準的全面數據保護承諾，包括數據最小化、訪問控制和安全處理。
所有 次級處理方（sub-processors） 均受適當的數據處理協議約束。
數據加密¶
Cursor 會對所有基礎設施中的數據進行加密，包括：
- 傳輸中使用 TLS 1.2+ 加密
- 靜態存儲使用 AES-256 加密
爲增強安全控制，企業客戶可以使用客戶管理加密密鑰 (Customer Managed Encryption Keys，CMEK) 來加密存儲在 Cursor 基礎設施中的數據。
啓用 CMEK 後：
- 雲端代理 數據使用您的客戶加密密鑰進行加密
- 您可以控制密鑰輪換和訪問權限
- 在標準加密之外提供額外一層安全防護
聯繫銷售團隊 以爲您的組織啓用 CMEK。
數據駐留¶
數據駐留控制功能讓加入該計劃的客戶能夠管理其代碼和數據的處理與存儲區域。爲團隊啓用數據駐留後，適用範圍內功能的模型推理、數據處理和數據存儲都會保留在所選區域。
數據駐留涵蓋的範圍¶
對於受支持的功能和模型，數據駐留適用於三個彼此獨立的層級：
| Layer | Scope |
|---|---|
| Inference | 模型推理全程在所選區域內進行。 |
| Data processing | 涉及您的內容的數據處理流程僅在所選區域內運行。 |
| Data storage | 客戶數據 (包括備份) 僅存儲在所選區域內。 |
- 目前，客戶可選擇 US-only data residency (推理、處理和存儲均在美國進行) 。
- 可按需提供僅涵蓋 EU + Iceland 的推理支持。更廣泛的 EU 支持和更多區域正在積極開發中。
- 如果您對任一選項感興趣，請聯繫您的客戶主管。
美國數據駐留¶
模型可用性¶
在僅限美國的數據駐留模式下，只有以下模型系列可在區域內運行：
- GPT (
gpt-*) - Claude 4.6 及以上版本
- Gemini 2.5 Flash
- Composer
- Grok 4.5
選擇不符合條件的模型會報錯，且啓用數據駐留後該模型不可用。Auto 僅會從此列表中的模型中選擇。
哪些內容會留在區域內¶
爲團隊啓用僅限美國的數據駐留後，以下內容將保留在位於美國的基礎設施上：
- 受支持模型對輸入內容和建議的推理
- 處理你的內容的數據處理流水線
- 你的客戶數據存儲
- 雲端代理的使用，包括推理、處理和存儲
- Tab、編輯和自動補全
身在海外的用戶： 如果僅限美國團隊中的用戶人在海外，其請求仍會路由到僅限美國的基礎設施。這可能會增加延遲。
定價¶
僅限美國的數據駐留會使符合條件模型的定價上浮 10%。
如何啓用¶
僅限美國的數據駐留適用於企業版客戶，並按團隊啓用。由於自助控制功能仍在完善中，啓用需由您的賬戶團隊處理；從收到請求開始，預計最多需要兩週。請聯繫您的賬戶團隊，爲團隊開通該功能。
常見問題¶
是否對整個組織應用僅限美國的數據駐留？¶
它是按團隊啓用的，因此您可以將其限定爲需要該功能的團隊。
它是否涵蓋雲端代理（雲端代理）？¶
是的。雲端代理 的推理、處理和存儲今天可以僅限美國。
如果用戶在美國境外旅行，會發生什麼？¶
他們的請求仍會路由到僅限美國的基礎設施。預計會有一些額外的延遲，但僅限美國的保證將得到保留。
我可以使用任何我想要的模型嗎？¶
不可以。僅支持“模型可用性”下列出的符合條件的模型系列。選擇不受支持的模型會在啓用僅限美國數據駐留時返回錯誤。
哪些內容可能會離開所在區域？¶
某些功能依賴外部服務或 Cursor 不控制的基礎設施，因此無法爲其提供美國數據駐留：
- SSO / 身份驗證 — 無論所在區域如何，都會通過 Cursor 的身份提供商 (WorkOS) 路由。
- 自帶密鑰 (BYOK) — BYOK 不支持美國數據駐留。
- 自定義模型 — 通過兼容 OpenAI 的基礎 URL 覆蓋或第三方網關訪問的自定義模型，其所在區域取決於該網關或模型，可能不在美國。
- MCP 和外部集成 —
@Web以及用戶配置的 MCP 或連接器均爲獨立服務，各自擁有自己的區域。 - Bugbot / 代碼審查 — 在您的代碼倉庫所在的基礎設施上運行，因此其所在區域取決於您的代碼倉庫位置。
- 共享鏈接 — 如果鏈接共享給僅限美國團隊之外的人員，則無法保證接收者的數據僅駐留在美國。
- 由 Slack 或網頁端觸發的雲端代理 — 無法保證命令發出地所在的區域。
除美國外，是否還在其他地區提供數據駐留？¶
目前僅提供僅限美國的數據駐留。EU/EEA 和 APAC 的支持正在積極開發中。請聯繫您的客戶經理瞭解更多信息。
企業版隱私和數據控制¶
聯繫我們的團隊，瞭解數據駐留、CMEK、隱私模式強制啓用等功能。
