注: 当社がサービスを支えるモデルを開発するにあたり学習データをどのように収集・利用しているか、またその情報に関してお客様にどのような選択肢があるかについては、Privacy Overview をご覧ください。

#はじめに

Anysphere, Inc.（以下「Anysphere」、「当社」または「私たち」）は、お客様のプライバシーを尊重し、お客様が当社と共有するあらゆる情報の安全を確保することを最優先事項の一つとしています。本プライバシーポリシー（「本プライバシーポリシー」）は、お客様が Anysphere のソフトウェア、プラットフォーム、API、ドキュメントおよび関連ツール、ならびに www.cursor.com にあるウェブサイトおよび Anysphere がソフトウェアプロジェクトの構築、デプロイ、ホスティング、管理のために提供する関連ソフトウェア（総称して「本サービス」）を利用する際に、当社がどのようにお客様の個人データを収集、利用、開示、処理するかを説明するものです。また、お客様がどのようにご自身の個人情報にアクセスし、これを更新できるか、ならびにお客様の居住国または州の法律に基づき認められる可能性のあるデータ保護上の権利についても説明します。本プライバシーポリシーをよくお読みください。本サービスへアクセスし、または本サービスを利用することにより、お客様は、ご自身の個人情報およびデータの取扱いに関する当社の方針・実務について説明を受け、これを理解し同意したものとみなされます。

なお、本プライバシーポリシーは、Anysphere がデータ処理者として行動し、当社の商用サービスを利用する商用顧客に代わって個人データを処理する場合には適用されません。たとえば、お客様の雇用主が業務利用のためにお客様に Cursor アカウントを付与したような場合が該当します。当社によるそのデータの利用は、これらのサービスへのアクセスおよび利用を定めた顧客との契約により管理されます。

#1. 当社が収集する個人データ

当社は、以下のカテゴリーの個人データを収集します。

A. お客様から直接ご提供いただく個人データ

お客様が本サービスを利用するためにアカウントを作成する場合や、当社にご連絡いただく場合、当社は個人データを収集します。これには次のものが含まれます：

• アカウント情報： お客様がAnysphereアカウントに登録する際、または本サービスに関する情報の受信を登録する際に、Anysphereはお客様の氏名やメールアドレスなどの識別情報を収集します。

• 支払い情報： お客様が有料のAnysphere製品やサービスへのアクセスを希望される場合、当社はお客様の支払い情報を収集します。

• InputsとSuggestions： 本サービスでは、お客様がコンテンツ（「Inputs」）を送信し、そのInputsに基づいて応答（「Suggestions」）を生成することができます。お客様がInputsに個人データを含めたり、外部コンテンツを参照したりした場合、当社はその情報を収集し、当社が提供するSuggestionsの中で再現されることがあります。

• コミュニケーション情報： お客様が当社と連絡を取られる場合、当社はお客様の氏名、連絡先情報、およびお客様が送信されたメッセージの内容を収集します。

• Feedback： 本サービスの利用中に、お客様は改善のためのアイデアや提案、またはInputに対するSuggestionの評価（「Feedback」）などのフィードバックを提供される場合があります。お客様が本サービスに関してFeedbackを提供された場合、当社はそのFeedbackの一部として、やり取り全体を保存することがあります。

B. 本サービスの利用に伴い当社が受け取る個人データ

お客様が本サービスを利用する際、当社は一定の技術的なデータも自動的に受け取ります。これには次のものが含まれます：

• デバイス情報： お客様のデバイスまたはブラウザは、お客様が本サービスをインストール、アクセス、または利用する時期や方法に関する情報を自動的に当社に送信します。この情報には、デバイスタイプ、ブラウザ情報、オペレーティングシステム情報、モバイルネットワークまたはISPなどが含まれる場合があります。これらの情報は、お客様の設定や、本サービスへのアクセスに使用するデバイスの種類によって異なる場合があります。

• ログ情報： 当社は、本サービスがどのように動作しているかに関する情報として、IPアドレス、ブラウザの種類と設定、エラーログ、およびお客様による本サービスとのその他のやり取りに関する情報を収集します。

• 利用状況データ： 当社は、お客様による本サービスの利用に関する情報、例えばアクセス日時、閲覧履歴、検索履歴、クリックしたリンクに関する情報、閲覧したページ、その他お客様が本サービスをどのように利用しているかに関する情報や、本サービスへのアクセスに使用するデバイス上の技術に関する情報を収集します。

• Cookieおよび類似技術： 当社および当社のサービスプロバイダーは、Cookie、ピクセル、スクリプト、または類似の技術を利用して本サービスを運用・管理し、お客様の体験を向上させます。これらの技術は、お客様を認識し、お客様の体験をカスタマイズまたはパーソナライズし、追加の製品やサービスをマーケティングし、お客様による本サービスの利用を分析・最適化するのに役立ちます（例えば、お客様の設定を維持するためなど）。当社がこれらの技術をどのように使用しているかの詳細については、当社のCookieポリシーをご覧ください。

• 位置情報： セキュリティおよびパフォーマンス上の理由から、例えば異常なログイン活動を検知したり、より有用なSuggestionsを提供したりするために、当社はIPアドレスなどの情報を利用して、お客様のデバイスが本サービスにアクセスしている地理的位置を特定する場合があります。

C. 当社が収集しない情報

Anysphereは、遺伝子データ、自然人を一意に識別することを目的とした生体データ、健康情報、宗教情報などの機微情報または特別カテゴリーの個人情報を、故意に収集することはありません。さらに、Anysphereは、18歳未満の児童から情報を意図的に収集したり、18歳未満の児童を対象として本サービスやコンテンツを提供したりすることはありません。ユーザーが18歳未満であることを知った場合、またはその疑いがある場合、当社は調査を行い、適切と判断される場合には、個人データおよび／またはアカウントを削除します。

#2. 個人データの利用方法

当社は、以下の目的で個人データを利用することがあります。

• サービスおよび、その機能性やユーザー体験を向上させる任意機能を提供し、維持するため。

• お客様のアカウントを作成・管理・運営するため（支払いの円滑化やお問い合わせへの対応を含みます）。

• サービスを改善・開発し、調査・研究を行うため（機能性を損なう不具合のデバッグや特定・修正を含みます）。

• サービスおよびイベントに関する情報やアップデートを含むご連絡を行うため。

• 不正行為、悪用、セキュリティインシデント、および当社のTerms of Service違反を防止、検出、調査するため。

• 法的義務を遵守し、ユーザー、Anysphere、または第三者の権利、安全、プライバシー、および財産を保護するため。

• 紛争やセキュリティ問題を調査し、解決するため。

• 当社のTerms of Serviceその他の適用される契約を執行するため。

当社は、(1) セキュリティレビューの対象としてフラグ付けされた場合（この場合、当社はTerms of Serviceの検出および執行能力を向上させる目的で分析を行うことがあります）、(2) お客様がそれらを当社に明示的にご報告いただいた場合（たとえば Feedback（フィードバック）として）、または (3) お客様がそれらをそのようなトレーニング目的で利用することについて明示的に同意された場合を除き、Inputs または Suggestions を当社のモデルのトレーニングに利用せず、第三者がトレーニング目的で利用することも許可しません。Inputs および Suggestions をトレーニングに利用することに関するお客様の設定を管理する方法については、サービス内の案内をご確認ください。

当社は、個人データを集約または匿名化して、お客様個人を特定できない形式にし、上記の目的（サービスの利用状況の分析、機能の改善または追加、調査・研究の実施など）でその情報を利用することがあります。当社は、匿名化された情報を匿名化された状態のまま維持し、法令で要求される場合を除き、再特定を試みません。

#3. 個人データの共有方法

当社は、以下の状況でお客様の個人データを開示する場合があります。

• サービスプロバイダーおよびビジネスパートナー: 当社は、事業運営を支援し、本サービスの提供および改善に役立つ第三者のベンダーやサービスプロバイダーに個人データを開示する場合があります。これには、第三者によるホスティング、クラウドインフラストラクチャ、モデル、アナリティクス、カスタマーサポート、安全性モニタリング、コミュニケーション、決済処理、コンプライアンスサービス、および IT プロバイダーが含まれます。これらの第三者は、当社およびお客様の指示ならびに適用法令に従い、当社に代わってサービスを実行するために必要な範囲でのみ個人データを処理します。

• 事業譲渡: 合併、買収、再編、破産、その他の企業取引が行われる場合、デューデリジェンスの一環として、または取引の一部として、個人データが相手方やアドバイザーに開示または移転されることがあります。

• 法令順守および権利保護: 当社は、以下が必要であると判断した場合、政府当局またはその他の第三者に個人データを開示することがあります。(i) 適用される法律、規制、または法的手続に従うため、(ii) 正当な要請や調査に対応するため、(iii) いかなる者の安全、権利または財産を保護するため、(iv) 詐欺、セキュリティインシデント、その他の違法行為を防止するため、(v) 当社の 利用規約 その他の法的権利を行使または執行するため、または (vi) Anysphere を法的責任から保護するため。

• 関連会社: 当社は、当社を支配し、当社により支配され、または当社と共通の支配下にある事業体（関連会社）と個人データを共有する場合があります。関連会社は、本プライバシーポリシーと整合する方法で個人データを利用することがあります。

• 第三者サービスおよびインテグレーション: 本サービスには、第三者のウェブサイト、アプリケーション、またはサービスとの連携機能やリンクが含まれる場合があります。お客様がこれらの第三者とやり取りすることを選択した場合、お客様の個人データはそれらの第三者に直接開示され、そのサービス独自の利用規約およびプライバシーポリシーによって管理されることがあります。当社が第三者とリンクまたはインテグレーションすることは、その第三者を推奨または提携していることを意味するものではありません。

• ビジネスアカウント管理者: 組織（例: お客様の雇用主）に紐づくメールアドレスを使用してアカウントを作成した場合、当社はその組織に対し、メールアドレスやアカウントステータスなどのアカウント関連情報を開示することがあります。お客様がビジネスまたは企業アカウントの一部である場合、管理者はお客様による本サービスの利用状況へアクセスし、それを管理できる場合があります。

• お客様が情報を共有する他のユーザーおよび第三者: 本サービスの一部の機能では、お客様が Input、Suggestion その他のコンテンツを他のユーザーや第三者アプリケーションと共有できる場合があります。お客様がそれらの相手と任意で共有した情報は、それぞれの利用規約およびプライバシーポリシーの対象となります。

• お客様の同意がある場合: 当社は、お客様から許可をいただいた場合、または情報共有を目的として設計された本サービスの機能を通じて、お客様の個人データを開示することがあります。

サブプロセッサー: Anysphere がデータプロセッサーとして行動する商用での本サービス利用に関して、当社が利用する第三者については、trust.cursor.com/subprocessors で確認できます。

#4. データ保持

Anysphere は、お客様の個人データを、サービスを効果的に運営し、法令遵守、安全性、紛争解決、および当社との契約の履行・執行といった正当な事業上の必要性を支えるために必要な期間に限って保持します。適切な保存期間は、個人データが収集された目的、その機微性の程度、その利用または漏えいに関連する潜在的なリスク、ならびに適用される法的要件によって異なります。

お客様の設定によって、当社が特定の種類のデータをどの程度の期間保持するかが変わる場合があります。たとえば、サービスとの一部の一時的なやり取りは履歴に表示されないことがあり、安全性およびシステム監視に関連する目的のため、限定された期間のみ保存される場合があります。

個人データが不要になった場合、Anysphere およびそのサービス提供者は、適用法令を遵守しつつ、当該データを削除、消去、匿名化、または個人を特定できない状態にするための手続きを行います。

#5. セキュリティ

当社は、個人データを損失、悪用、不正なアクセス、開示、改ざんまたは破壊から保護するために設計された、商業的に合理的な技術的および組織的措置を実施しています。ただし、インターネットを介した送信方法や電子的な保存方法が完全に安全というわけではないことにご留意ください。お客様は、サービスを通じてどの情報を共有するか判断する際には注意を払う必要があります。当社は、サービス上またはサービスを通じてリンクされている第三者のウェブサイトにおけるプライバシー設定やセキュリティ機能の回避について、一切の責任を負いません。

#6. お客様の権利と選択肢

お住まいの地域およびお住まいの国で適用される法律に応じて、お客様にはご自身の個人データに関して一定の権利が認められている場合があります。これには、ご自身の個人データへのアクセスを求める権利、削除を求める権利、訂正を求める権利、または移転（データポータビリティ）を求める権利、当社による処理に異議を唱えたり、その処理を制限したりする権利、さらに処理が同意に基づいて行われている場合には、その同意を撤回する権利などが含まれる可能性があります。お客様には、居住国のデータ保護当局に苦情を申し立てる権利が認められている場合もあります。

これらの権利を行使するには、お客様またはお客様の権限ある代理人が hi@cursor.com までご連絡ください。当社は、お客様のご要請に対応する前に、本人確認のための情報のご提供をお願いする場合があります。当社がご要請を拒否した場合には、同じメールアドレスに連絡することで不服申立てを行うことができます。Anysphere は、適用される法律に基づいて認められるプライバシー権をお客様が行使したことを理由として、お客様を差別することはありません。

お客様が行使可能な権利には、次のようなものが含まれる場合があります。

• 当社が収集する個人データのカテゴリ、その利用目的、および当社がそれを共有する第三者の種類を知る権利。

• アクセスおよびポータビリティの権利。これは、当社が保有するお客様の個人データの写しを請求でき、該当する場合には、それをポータブルな形式で提供するよう求めることができることを意味します。

• お客様による本サービスの利用に関連して当社が収集した個人データの削除を求める権利（ただし、一定の例外が適用される場合があります）。

• 当社が保有する不正確な個人データの訂正を求める権利。ただし、当社は訂正のご要請に対して合理的な対応に努めますが、当社のモデルの性質上、本サービスによって生成される Suggestions の正確性を保証することはできない点にご留意ください。

• 一部の種類の処理に対する異議申立ての権利。該当する場合、当社は、処理を継続する正当な法的根拠がない限り、処理を停止します。

• 訂正のご要請が係属中の場合など、限定された状況において、当社によるお客様の個人データの処理を制限させる権利。

• 当社の処理の法的根拠がお客様の同意に基づく場合に、その同意を撤回する権利。なお、同意の撤回は、それ以前に行われた処理の適法性には影響を及ぼしません。

• 自動化された決定の不実施：Anysphere は、お客様の法的権利に影響を及ぼす、または同様に重大な影響（例：医療状況や財務状況など）をもたらすような、完全に自動処理のみに基づく決定を行いません。

• 販売またはターゲティング広告の不実施：当社は、コンテキストをまたいだ行動広告のために個人データを「販売」または「共有」することはなく、また、（適用される米国州プライバシー法で定義される）「ターゲット広告」の目的で個人データを処理することもありません。また、当社は、消費者に関する特性を推測する目的で、センシティブな個人データを処理することもありません。

Anysphere は、本プライバシーポリシーに記載された目的のために、米国を含む複数の法域に所在するサーバー上でお客様の個人データを処理します。データ保護法は国によって異なりますが、当社は、お客様の個人データがどこで処理されるかにかかわらず、本ポリシーで定める保護を適用し、かつ、法的に有効なデータ移転メカニズムに従ってのみデータを移転します。欧州経済領域（「EEA」）内のユーザーの場合、お客様が本サービスにアクセスすると、お客様の個人データが、当社の米国サーバーや EEA および英国以外の他国に移転されることがあります。EEA または英国の外に情報が移転される場合、当社は十分なレベルのデータ保護が確保されるよう求めます。

#7. 法域別の開示事項

一部の法域では、お客様の個人データの取り扱い方法について、特別な開示が求められます。以下の表は、本プライバシーポリシーを補足するものであり、データを収集する目的、収集されるデータの種類、およびその法的根拠に関する追加の詳細を示しています。詳細については、上記の「収集する個人データ」「個人データの利用方法」「保存期間」を参照してください。

#8. プライバシーポリシーの変更

当社は、随時このプライバシーポリシーを更新する場合があります。更新を行った場合、別途の通知方法が法的に求められる場合を除き、このページの上部に更新版と施行日を掲載します。このプライバシーポリシーの変更後も本サイトを継続してご利用になることにより、お客様は当該変更に同意したものとみなされます。

#9. お問い合わせ

本プライバシーポリシーについてご質問がある場合は、hi@cursor.com までご連絡ください。