Note: 如需了解我们如何收集和使用训练数据以开发驱动本服务的模型，以及您在这方面所拥有的选择，请参阅我们的 Privacy Overview。

#引言

Anysphere, Inc.（“Anysphere”、“我们”或“本公司”）高度重视并尊重您的隐私，并致力于保障您与我们分享的任何信息的安全。本隐私政策（“隐私政策”）解释了当您使用 Anysphere 的软件、平台、API、文档以及相关工具（包括我们在 www.cursor.com 提供的网站）以及所有由 Anysphere 提供、用于构建、部署、托管和管理软件项目的相关软件（统称为“服务”）时，我们如何收集、使用、披露和处理您的个人数据。本隐私政策还说明了您如何访问和更新您的个人信息，并说明在您所在国家或州的法律下可能适用于您的数据保护权利。请仔细阅读本隐私政策。通过访问或使用服务，您确认已知悉并同意我们就您的个人信息和数据所采取的相关做法。

请注意，当 Anysphere 作为数据处理者、代表使用我们商业服务的商业客户处理个人数据时，本隐私政策并不适用，例如，如果您的雇主为您配置了一个用于工作的 Cursor 账户。我们对该类数据的使用受制于我们与客户就访问和使用相关产品和服务而签订的客户协议。

#1. 我们收集的个人数据

我们会收集以下类别的个人数据：

A. 您直接提供给我们的个人数据

当您创建账号以使用我们的服务或与我们沟通时，我们会收集您的个人数据。包括但不限于：

• 账号信息： 当您注册 Anysphere 账号或订阅接收有关我们服务的信息时，Anysphere 会收集您的姓名、电子邮箱地址等标识符信息。

• 支付信息： 如果您希望使用任何付费的 Anysphere 产品和服务，我们会收集您的支付信息。

• 输入和建议： 服务允许您提交内容（“Inputs”），系统会根据您的 Inputs 生成回复（“Suggestions”）。如果您在 Inputs 中包含个人数据或引用外部内容，我们会收集这些信息，并且这些信息可能会出现在我们提供的 Suggestions 中。

• 通信信息： 如果您与我们沟通，我们会收集您的姓名、联系方式以及您发送的任何消息的内容。

• 反馈： 在使用服务期间，您可以提供反馈，包括改进的想法和建议，或对某个针对 Input 的 Suggestion 进行评分（“Feedback”）。如果您就服务提供 Feedback，我们可能会将整个交互内容作为您 Feedback 的一部分进行存储。

B. 我们从您使用服务中获得的个人数据

当您使用服务时，我们还会自动接收某些技术数据。包括但不限于：

• 设备信息。 您的设备或浏览器会自动向我们发送有关您何时以及如何安装、访问或使用我们服务的信息。这些信息可能包括您的设备类型、浏览器信息、操作系统信息，以及移动网络或互联网服务提供商（ISP）信息。具体信息可能取决于您的设置以及您用于访问服务的设备类型。

• 日志信息。 我们会收集有关我们服务运行情况的信息，包括您的 IP 地址、浏览器类型和设置、错误日志，以及您与服务交互的其他相关信息。

• 使用数据。 我们会收集您使用服务的相关信息，例如访问的日期和时间、浏览历史、搜索记录、您点击的链接信息、您查看的页面，以及有关您如何使用服务和您用于访问服务的设备及相关技术的其他信息。

• Cookies 和类似技术。 我们及我们的服务提供方会使用 cookies、像素、脚本或类似技术来运营和管理服务并改善您的体验。这些技术帮助我们识别您、定制或个性化您的体验、向您推广其他产品或服务，以及分析和优化您对服务的使用，例如帮助我们保存您的偏好设置。有关我们如何使用这些技术的更多详情，请访问我们的 Cookie Policy。

• 位置信息。 出于安全和性能方面的考虑，例如检测异常登录活动或提供更有用的 Suggestions，我们可能会根据您的 IP 地址等信息确定您的设备访问我们服务时所在的地理位置。

C. 我们不收集的信息

Anysphere 不会在明知的情况下收集敏感或特殊类别的个人信息，例如基因数据、用于唯一识别自然人的生物识别数据、健康信息或宗教信息。此外，Anysphere 不会在明知的情况下从 18 岁以下儿童处收集信息，或将我们的任何服务或内容面向 18 岁以下儿童。如果我们得知或有理由怀疑某位用户未满 18 岁，我们将进行调查，并在适当情况下删除相关个人数据和/或账号。

#2. 我们如何使用个人数据

我们可能将个人数据用于以下目的：

• 提供和维护服务，包括提升功能和用户体验的可选功能。

• 创建、管理和维护您的账户，包括处理付款以及回应您的咨询。

• 改进和开发服务并开展研究，包括调试以及识别或修复影响功能的问题。

• 与您进行沟通，包括向您发送更新、与服务相关的信息以及活动通知。

• 预防、发现并调查欺诈、滥用、安全事件以及违反我们服务条款的行为。

• 遵守法律义务，并保护用户、Anysphere 或第三方的权利、安全、隐私和财产。

• 调查和解决争议或安全问题。

• 执行我们的服务条款以及其他适用协议。

除以下情形外，我们不会使用 Inputs 或 Suggestions 来训练我们的模型，也不允许第三方将其用于训练：(1) 这些内容被标记为需进行安全审查（在这种情况下，我们可能会对其进行分析，以改进我们发现违规行为并执行服务条款的能力），(2) 您明确向我们报告这些内容（例如作为 Feedback），或 (3) 您已明确同意将其用于此类训练目的。您可以在服务中找到相关指引，了解如何管理您关于将 Inputs 和 Suggestions 用于训练的偏好。

我们可能对个人数据进行汇总或去标识化处理，使其不再能够识别到您本人，并将该等信息用于上述目的，例如分析服务的使用情况、改进或新增功能以及开展研究。我们将以去标识化形式保存去标识化信息，除法律要求外，不会尝试对其重新识别。

#3. 我们如何共享个人数据

我们可能在以下情况下披露您的个人数据：

• 服务提供商和业务合作伙伴： 我们可能会向支持我们业务运营、帮助我们提供和改进服务的第三方供应商和服务提供商披露个人数据。这包括第三方托管、云基础设施、模型服务、分析、客户支持、安全监控、通信、支付处理、合规服务和 IT 提供商。这些方仅在为我们履行服务之必要范围内，并根据我们和您的指示以及适用法律处理个人数据。

• 业务转移： 如发生合并、收购、重组、破产或其他公司交易时，个人数据可能会在尽职调查过程中披露给交易对手及其顾问，或作为交易的一部分进行转移。

• 法律合规及权利保护： 如我们认为有必要，我们可能会向政府机构或其他第三方披露个人数据，以：(i) 遵守适用的法律、法规或法律程序，(ii) 回应合法请求或调查，(iii) 保护任何人的安全、权利或财产，(iv) 防止欺诈、安全事件或其他违法活动，(v) 执行我们的 服务条款 或其他法律权利，或 (vi) 保护 Anysphere 免于承担法律责任。

• 关联公司： 我们可能会与关联公司共享个人数据，即控制我们、被我们控制或与我们处于共同控制之下的实体。他们可能会以与本《隐私政策》一致的方式使用个人数据。

• 第三方服务和集成： 服务可能包含与第三方网站、应用程序或服务的集成或链接。如果您选择与这些第三方进行交互，您的个人数据可能会直接披露给他们，并受其各自的条款和隐私政策约束。我们与第三方的链接或集成并不意味着对其的认可或存在隶属关系。

• 企业账户管理员： 如果您使用与某个组织（例如您的雇主）关联的电子邮件创建账户，我们可能会向该组织披露与账户相关的信息（例如您的电子邮件地址和账户状态）。如果您属于某个商业或企业账户，管理员可能会访问并管理您对服务的使用。

• 您与之共享信息的其他用户和第三方： 服务的某些功能可能允许您与其他用户或第三方应用程序共享 Inputs、Suggestions 或其他内容。您自愿与这些方共享的任何信息均受其各自的条款和隐私政策约束。

• 经您同意： 当您授权我们这样做时，我们可能会披露个人数据，包括通过服务中为信息共享而设计的功能进行的披露。

分处理方： 对于 Anysphere 作为数据处理者的商业使用场景下对服务的使用，您可以在 trust.cursor.com/subprocessors 查看我们所聘用的第三方分处理方。

#4. 保留

Anysphere 仅在为高效运营本服务以及支持合法商业需求（如符合法律要求、安全、争议解决以及履行我们的协议）所必需的时间内保留您的个人数据。适当的保留期限会因收集个人数据的目的、数据敏感性、其使用或泄露可能带来的潜在风险以及任何适用的法律要求而有所不同。

您的设置也可能会影响我们保留某些类型数据的时间。例如，您与本服务的一些临时交互可能不会出现在您的历史记录中，并且可能仅会为安全和系统监控等目的在限定期限内保存。

当个人数据不再需要时，Anysphere 及其服务提供商将按照适用法律的要求，遵循相应程序对这些数据进行删除、销毁、去标识化或匿名化处理。

#5. 安全性

我们采取在商业上合理的技术和组织措施，旨在保护个人数据免遭丢失、滥用以及未经授权的访问、披露、篡改或破坏。但是，请记住，通过互联网进行传输或任何电子存储方式都无法做到完全安全。您在决定向本服务提供哪些信息时应当谨慎。对于通过本服务链接的第三方网站，或本服务上的任何隐私设置或安全功能被规避的情况，我们不承担责任。

#6. 您的权利和选择

根据您所居住的地区以及适用的当地法律，您可能享有与您的个人数据相关的特定权利。这些权利可能包括访问、删除、更正或转移您的个人数据的权利；反对或限制我们处理您个人数据的权利；以及在处理基于同意的情况下撤回您同意的权利。您也可能有权向您当地的数据保护监管机构提出投诉。

如需行使上述任何权利，您或您授权的代理人可以通过 hi@cursor.com 与我们联系。在处理您的请求之前，我们可能会要求您提供信息以验证您的身份。如果我们拒绝您的请求，您可以通过向同一地址发送电子邮件提出申诉。Anysphere 不会因为您行使适用法律下可享有的任何隐私权而对您进行歧视。

您可享有的权利可能包括：

• 知情权：了解我们收集的个人数据类别、我们使用这些数据的目的，以及我们与之共享数据的第三方类型。

• 访问权和数据可携权：您可以请求获取我们持有的关于您的个人数据副本，并在适用的情况下要求我们以可携带的格式向您提供这些数据。

• 删除权：要求删除因您使用本服务而从您处收集的个人数据，但须遵守特定的例外情形。

• 更正权：更正我们持有的关于您的不准确个人数据。请注意，尽管我们会在合理范围内努力处理更正请求，但由于我们的模型特性，我们无法保证由本服务生成的 Suggestions 的准确性。

• 反对特定类型处理：在适用情况下，我们将停止进行相关处理，除非我们具有继续处理的正当法律依据。

• 限制处理权：在有限情形下（例如更正请求待处理期间），要求我们限制对您个人数据的处理。

• 撤回同意：在我们的处理活动以您的同意为法律基础时，您可以撤回该同意。撤回同意不影响撤回前基于同意所进行处理的合法性。

• 不进行自动化决策：Anysphere 不会仅基于自动化处理作出影响您的法律权利或对您产生类似重大影响（例如影响您的医疗保健或财务状况）的决策。

• 不出售或进行定向广告：我们不会为跨情境行为广告之目的“出售”或“共享”个人数据，也不会出于“定向广告”目的处理个人数据（上述术语以适用的美国各州隐私法律中的定义为准）。我们也不会为推断消费者特征之目的而处理敏感个人数据。

Anysphere 会在包括美国在内的多个司法辖区的服务器上，为本《隐私政策》中所述的目的处理您的个人数据。尽管不同国家的数据保护法律各不相同，但无论您的个人数据在何处处理，我们都会按照本政策中载明的保护措施保护您的个人数据，且我们仅依据具有法律效力的数据传输机制进行数据传输。对于位于欧洲经济区（“EEA”）的用户，当您访问我们的服务时，您的个人数据可能被传输至我们位于美国的服务器或其他位于 EEA 和英国之外的国家。在将信息传输出 EEA 或英国时，我们要求接收方具备足够水平的数据保护。

#7. 特定司法管辖区披露

某些司法管辖区要求就我们如何处理您的个人数据作出特定披露。下表对本隐私政策作补充，提供了有关数据收集目的、收集的数据类型以及法律依据的更多详细信息。如需了解更多信息，请参阅上文的“我们收集的个人数据”、“我们如何使用个人数据”和“数据保留”部分。

#8. 隐私政策变更

我们可能会不时更新本隐私政策。如有更新，我们会在本页面顶部发布更新后的版本和生效日期，除非法律要求采用其他形式的通知。在本隐私政策发生任何变更后，若您继续使用本网站，即表示您接受该等变更。

#9. 联系我们

如对本隐私政策有任何疑问，欢迎通过 hi@cursor.com 与我们联系。