Otevřete v Cursoru soukromý repozitář a necháte agenta projít pár souborů a napsat funkci, kterou byste jinak psali sami hodinu. Než odešlete první zprávu, stojí za to vědět, co se s obsahem projektu podle podmínek děje, protože jde o zdrojový kód, který může obsahovat obchodní tajemství, přístupové údaje nebo kód klienta.
U většiny nástrojů z téhle série je trénink na vašich datech zapnutý automaticky a vy ho musíte sami vypnout. Cursor to má obráceně: podmínky velkými písmeny říkají, že Anysphere obsah k tréninku modelů nepoužije, dokud k tomu výslovně nedáte souhlas. Z celé dosud probrané série je to nejsilnější formulace ochrany na téhle ose, ochrana je výchozí stav a kdo by chtěl opak, musí to sám aktivně změnit.
Co podmínky opravdu říkají
Ten výchozí zákaz tréninku má dvě díry, popsané v zásadách ochrany osobních údajů: obsah se do tréninkových dat dostane, pokud ho sami nahlásíte jako zpětnou vazbu, nebo pokud ho systém označí k bezpečnostní kontrole.
We do not use Inputs or Suggestions to train our models, or permit third parties to use them for training, unless: (1) they are flagged for security review (in which case we may analyze them to improve our ability to detect and enforce our Terms of Service ), (2) you explicitly report them to us (for example, as Feedback), or (3) you’ve explicitly agreed to their use for such training purposes. You can find instructions in the Service on how to manage your preferences regarding the use of Inputs and Suggestions for training.
Vstupy ani návrhy nepoužíváme k tréninku svých modelů, ani to nedovolíme třetím stranám, pokud nejsou: (1) označeny k bezpečnostní kontrole, kde je smíme analyzovat, abychom lépe odhalovali porušení podmínek služby a prosazovali je, (2) je sami výslovně nenahlásíte, například jako zpětnou vazbu, nebo (3) jste s jejich použitím pro trénink výslovně nesouhlasili.
Mechanismus je stejný jako u jiných poskytovatelů z této série, jen otočený: jinde trénink běží a vypínač má dvě díry, u Cursoru trénink neběží, ale ty samé díry zůstávají.
Podmínky dál rozlišují osobní použití od účtu zřízeného zaměstnavatelem: na firemní účet se zásady ochrany údajů nevztahují, řídí ho samostatná smlouva, kterou tento dokument neobsahuje, a administrátoři organizace k němu mají přístup. O vlastnictví výstupu naopak podmínky nenechávají pochybnost, návrh od agenta je váš bez výhrad. Konkrétní počet dní uchovávání dokument neuvádí, jen odkazuje na “legitimní obchodní potřeby” a “platné právní požadavky”.
Jak je to závažné
Pro vývojáře na osobním projektu je to dobrá zpráva: bez aktivního kroku se kód netrénuje. Pro živnostníka nebo firmu, která v Cursoru otevírá kód klienta chráněný mlčenlivostí, je důležitější druhá věta: ochrana platí jen do chvíle, než někdo nahlásí návrh jako zpětnou vazbu nebo než ho systém označí k bezpečnostní kontrole. Nahlásit chybu je běžný reflex a právě ten je jednou z cest, kterými cizí kód i bez souhlasu skončí v tréninkových datech. Druhé riziko, chybějící lhůta uchovávání, pálí každého, kdo ukončuje spolupráci s klientem a chce mít jistotu, že jeho kód už nikde neleží.
Jak požádat o vymazání dat
Cursor nemá samostatný formulář pro žádosti podle obecného nařízení o ochraně osobních údajů, cesta vede přes e-mail hi@cursor.com. Uveďte, o jaké právo žádáte, a počítejte s ověřením identity. Podle článku 12 odstavce 3 nařízení musí poskytovatel odpovědět nejpozději do měsíce, s možností prodloužení o další dva u složitějších případů. Co vymazání dat nesmaže: pokud byl kód už dřív nahlášen jako zpětná vazba nebo označen při bezpečnostní kontrole, mohl posloužit k tréninku ještě předtím, než jste o vymazání dat požádali, a podmínky neřeší, co se s takto použitým materiálem stane po smazání účtu.
Jak se chránit
- Tlačítko zpětné vazby u citlivého kódu nepoužívejte, je to jedna ze dvou cest, kterými obsah skončí v tréninkových datech bez ohledu na výchozí nastavení.
- Přístupové údaje a klíče k API do zadání nedávejte, obsah prochází i přes dodavatele modelů.
- Kód klienta veďte přes firemní účet, na ten se vztahuje samostatná zákaznická smlouva místo obecných zásad.
- Před smazáním účtu si stáhněte kopii projektů, po ukončení přístupu smí Cursor obsah spojený s účtem odstranit.
Verdikt
Nejlepší dosavadní výsledek v celé sérii, hlavně díky tréninku: Cursor je první poskytovatel, u kterého trénink vyžaduje aktivní souhlas. Výhoda ale naráží na stejné dvě díry jako jinde, takže není absolutní. Nejslabším místem zůstává uchovávání dat: žádný jiný poskytovatel z téhle série neuvádí tak vágní formulaci bez jediného konkrétního čísla. Kdo do Cursoru nahrává kód chráněný mlčenlivostí, by měl počítat s tím, že ochrana platí pro osobní účet a jedinou cestou k jistotě je firemní smlouva.
ZDROJE A CITACE
Citace 8
ANYSPHERE WILL NOT USE CONTENT TO TRAIN, OR ALLOW ANY THIRD PARTY TO TRAIN, ANY AI MODELS, UNLESS YOU’VE EXPLICITLY AGREED TO THE USE OF CONTENT FOR TRAINING. You can find instructions in the Service for how to manage your preferences regarding the use of Inputs and Suggestions for training.
Anysphere obsah k tréninku žádných modelů umělé inteligence nepoužije, ani to nedovolí žádné třetí straně, pokud jste k jeho použití pro trénink výslovně nesouhlasili. Pokyny, jak spravovat svá nastavení ohledně použití vstupů a návrhů pro trénink, najdete přímo ve službě.
We do not use Inputs or Suggestions to train our models, or permit third parties to use them for training, unless: (1) they are flagged for security review (in which case we may analyze them to improve our ability to detect and enforce our Terms of Service ), (2) you explicitly report them to us (for example, as Feedback), or (3) you’ve explicitly agreed to their use for such training purposes. You can find instructions in the Service on how to manage your preferences regarding the use of Inputs and Suggestions for training.
Vstupy ani návrhy nepoužíváme k tréninku svých modelů, ani to nedovolíme třetím stranám, pokud nejsou: (1) označeny k bezpečnostní kontrole, kde je smíme analyzovat, abychom lépe odhalovali porušení podmínek služby a prosazovali je, (2) je sami výslovně nenahlásíte, například jako zpětnou vazbu, nebo (3) jste s jejich použitím pro trénink výslovně nesouhlasili. Pokyny, jak spravovat svá nastavení ohledně použití vstupů a návrhů pro trénink, najdete přímo ve službě.
Please note that this Privacy Policy does not apply where Anysphere acts as a data processor and processes personal data on behalf of commercial customers using our commercial services, for example, if your employer has provisioned a Cursor account for you to use at work. Our use of that data is governed by our customer agreements covering access to and use of those offerings.
Upozorňujeme, že tyto zásady ochrany osobních údajů se nevztahují na situace, kdy Anysphere vystupuje jako zpracovatel a zpracovává osobní údaje jménem komerčních zákazníků, kteří využívají jejich komerční služby, například pokud vám účet Cursor zřídil váš zaměstnavatel k použití v práci. Použití těchto dat se řídí zákaznickými smlouvami upravujícími přístup k těmto nabídkám a jejich používání.
If you create an account using an email associated with an organization (e.g., your employer), we may disclose account-related information (such as your email address and account status) to that organization. If you're part of a business or enterprise account, administrators may access and manage your use of the Service.
Pokud si založíte účet pomocí e-mailu spojeného s organizací, například se zaměstnavatelem, můžeme informace o účtu, jako je vaše e-mailová adresa a stav účtu, sdělit této organizaci. Pokud jste součástí firemního nebo podnikového účtu, správci mají přístup k vašemu používání služby a mohou ho spravovat.
Anysphere retains your personal data only for as long as necessary to operate the Service effectively and to support legitimate business needs such as legal compliance, safety, dispute resolution, and enforcement of our agreements. The appropriate retention period varies depending on the purpose for which the personal data was collected, its sensitivity, potential risks associated with its use or exposure, and any applicable legal requirements.
Anysphere uchovává vaše osobní údaje jen po dobu nezbytně nutnou k efektivnímu provozu služby a k podpoře oprávněných obchodních potřeb, jako je právní shoda, bezpečnost, řešení sporů a vymáhání dohod. Vhodná doba uchovávání se liší podle účelu, pro který byly osobní údaje shromážděny, jejich citlivosti, možných rizik spojených s jejich použitím nebo únikem a podle platných právních požadavků.
To exercise any of these rights, you or your authorized agent may contact us at hi@cursor.com . We may request information to verify your identity before processing your request. If we deny your request, you may appeal by emailing the same address.
Kterékoli z těchto práv můžete uplatnit vy nebo váš zplnomocněný zástupce tak, že nás kontaktujete na hi@cursor.com. Před zpracováním žádosti si můžeme vyžádat informace k ověření vaší totožnosti. Pokud vaši žádost zamítneme, můžete se odvolat na stejnou adresu.
For users in the European Economic Area, (“EEA”), when you access our Service, your personal data may be transferred to our United States servers to other countries outside the EEA and the UK. Where information is transferred outside the EEA or the UK, we require an adequate level of data protection.
Pro uživatele v Evropském hospodářském prostoru platí, že když přistupujete k naší službě, vaše osobní údaje mohou být přeneseny na naše servery ve Spojených státech a do dalších zemí mimo Evropský hospodářský prostor a Spojené království. Tam, kde jsou informace přenášeny mimo Evropský hospodářský prostor nebo Spojené království, vyžadujeme odpovídající úroveň ochrany údajů.
You retain all of your right, title, and interest that you have in Inputs, and Anysphere hereby assigns to you all of our right, title, and interest if any in and to any Suggestions.
Ponecháváte si veškerá práva, nároky a podíly, které máte ke vstupům, a Anysphere na vás tímto převádí veškerá svá práva, nároky a podíly, pokud nějaké má, k jakýmkoli návrhům.
Časté dotazy
Trénuje Cursor ve výchozím stavu na mém kódu?
Ne. Podmínky velkými písmeny říkají, že Anysphere obsah k tréninku modelů nepoužije, dokud k tomu výslovně nedáte souhlas. Je to opačné nastavení než u většiny nástrojů z téhle série, kde trénink běží automaticky a vy ho musíte sami vypnout.
Znamená to, že se k mému kódu bez souhlasu nikdo nedostane?
Ne bezvýhradně. I bez souhlasu se obsah do tréninkových dat dostane, pokud ho nahlásíte jako zpětnou vazbu nebo pokud ho systém označí k bezpečnostní kontrole. Obě cesty fungují bez ohledu na to, jaký souhlas jste dali nebo nedali.
Jak si u Cursoru vyžádám vymazání svých dat?
E-mailem na hi@cursor.com. Poskytovatel si může vyžádat ověření totožnosti, než žádost vyřídí, a podle článku 12 odstavce 3 obecného nařízení o ochraně osobních údajů musí odpovědět nejpozději do jednoho měsíce.
Chrání mě firemní účet víc než osobní?
Ano. Zásady ochrany údajů výslovně říkají, že se nevztahují na účet, který vám zřídil zaměstnavatel. Takový obsah se řídí samostatnou zákaznickou smlouvou, kterou tento dokument neobsahuje.