Cursor Privacy Mode und Firmen-Code

01

Beginnen Sie mit dem Ziel der Anfrage

Die Daten-Governance-Dokumentation von Cursor beschreibt, dass Aufforderungen und Codekontext an Sprachmodell-Anbieter gesendet werden, wenn KI-Funktionen genutzt werden. Auch die eigenen Modellfunktionen von Cursor können seine Inferenzanbieter einbeziehen. Privacy Mode sollte daher nicht als vollständige lokale Codeausführung beschrieben werden.

Dokumentieren Sie den tatsächlichen Kunden und das ausgewählte Modell, dann identifizieren Sie die dokumentierten Empfänger und Unterauftragsverarbeiter, die für diese Funktion relevant sind. Dies ist eine Frage des Datenflusses zum Anbieter. Die Erlaubnis des Arbeitgebers zur Offenlegung des gewählten Codes ist eine separate Entscheidung und kann enger sein als das, was der Dienst technisch verarbeiten kann.

Quellkontext: Cursor: Datenschutz und Datenverwaltung

02

Trennen Sie Trainingsverpflichtungen von Aufbewahrung

Cursor gibt an, dass mit aktiviertem Privacy Mode Code weder von Cursor noch von seinen KI-Modell-Anbietern für Trainingszwecke verwendet wird. Die aktuelle Dokumentation unterscheidet auch Modelle mit Null-Daten-Aufbewahrungsvereinbarungen von Modellen, die eine separate Aufbewahrungsgenehmigung erfordern. Eine aktivierte Datenschutzeinstellung reicht daher nicht aus, um jedes Aufbewahrungsfeld mit Null zu füllen.

Für ein vorgeschlagenes Modell dokumentieren Sie die anwendbare Richtlinie, wer eine Ausnahme genehmigen kann und ob diese Genehmigung die erlaubte Nutzung des Teams ändert. Vermeiden Sie es, eine Modellliste ohne Überprüfungsauslöser in eine Firmenprozedur einzufrieren. Das Arbeitsblatt verwendet Modell-Richtlinienkategorien und fordert den Eigentümer auf, das aktuell benannte Modell zu dokumentieren.

Quellkontext: Cursor: Datenschutz und Datenverwaltung · Cursor: Sicherheit

03

Überprüfen Sie Cloud Agents als separaten Datenlebenszyklus

Cloud Agents benötigen über die Zeit ein Repository und eine Ausführungsumgebung. Cursor dokumentiert Cloud-Code/-Umgebungsspeicherung, Gesprächsdaten und Snapshots. Die aktuelle Seite zu Secrets & Network unterscheidet Gesprächslöschung von Snapshot-Aufbewahrung. Das Löschen eines sichtbaren Laufs sollte nicht als Beweis gelten, dass jede zugehörige gespeicherte Kopie verschwunden ist.

Die gleiche Seite unterscheidet aktuellen Privacy Mode von Privacy Mode Legacy, der für Cloud Agents nicht unterstützt wird, da er die erforderliche Cloud-Speicherung blockiert. Dokumentieren Sie den tatsächlichen Modus und die Funktion. Verwenden Sie die dedizierten Cloud- und Lebenszyklus-Leitfäden für Umgebungsgeheimnisse und detaillierte Löschfragen, anstatt die lokale Editor-Entscheidung als abgeschlossen zu betrachten.

Quellkontext: Cursor: Cloud Agent Geheimnisse und Netzwerk

04

Bestätigen Sie die wirksame Arbeitsplatzrichtlinie

Cursor dokumentiert eine teamweite Privacy Mode Durchsetzung und eine Richtlinie für erlaubte Team-IDs bei verwalteten Geräten. Überprüfen Sie die Kontrollen, die tatsächlich für den ausgewählten Benutzer und Kunden gelten, einschließlich, ob der Benutzer die relevante Einstellung ändern kann. Eine individuelle Präferenz und eine zentral durchgesetzte Teamrichtlinie sind unterschiedliche Nachweise.

Halten Sie die Aufzeichnung nicht geheim. Der Download fragt nach dem benannten Modell, Konto-/Teamumfang, Funktion, Quelldatum und Genehmigungsinhaber. Es wird kein API-Schlüssel, exportierte Kontodatei oder Quellcode-Archiv benötigt. Wenn BYOK, Gateways oder externe Connectoren die Empfänger ändern, überprüfen Sie diese Vereinbarungen separat.

Quellkontext: Cursor: Datenschutz und Datenverwaltung

05

Treffen Sie eine Code-Nutzungsentscheidung anhand der ausgefüllten Matrix

Eine nützliche Genehmigung legt fest, welche Codeklassen und Aufgaben welche Cursor-Konfiguration verwenden dürfen. Wenn eine Ausnahme bei der Aufbewahrung für das vorgesehene Material nicht akzeptabel ist, wählen Sie eine genehmigte Alternative, anstatt davon auszugehen, dass der Datenschalter dies übersteuert. Wenn die Aufgabe keinen proprietären Code benötigt, bereiten Sie ein kleineres synthetisches oder öffentliches Beispiel vor.

Überprüfen Sie den Eintrag erneut, wenn sich Modell, Konto, Datenschutzmodus, Cloud-Agent-Funktion oder vertragliche Bedingungen ändern. Die Matrix ist eine datierte Dokumentationshilfe, kein unabhängiger Test der Speicherung oder Löschung durch den Anbieter. Endpunktkontrollen können helfen, unterstützte Eingaben zu bewerten, schreiben aber nicht die Bedingungen des Zielanbieters um.