---
title: "安全與隱私排障"
description: "把 Cursor Privacy Mode、ZDR、BYOK 例外、Trust Center、合規檔案、SSO 和 Marketplace security 整理成分診路徑。"
verifiedAt: "2026-05-09"
---
安全與隱私問題不能只回一句“Cursor 有 Privacy Mode”。要先確認使用者用的是個人賬號還是團隊賬號、是否強制 Privacy Mode、是否 BYOK、是否 Cloud Agents、是否需要審計材料。

> [!NOTE]
> **核驗日期**：2026-05-06。隱私承諾、subprocessors、ZDR 覆蓋、合規檔案和 Marketplace 安全策略可能變化；安全審查以官方 Trust Center、Privacy page 和 Enterprise 文件為準。

## 1. 一句話判斷

Privacy Mode 解決的是模型供應商不儲存、不訓練；它不等於“程式碼完全不離開本機”，也不覆蓋 BYOK 和 Cloud Agents 的全部場景。

先把資料流說清楚，再談是否符合公司安全策略。

## 2. Privacy Mode 怎麼理解

官方 Help 說明：

- Privacy Mode 啟用後，程式碼不會被 AI model providers 儲存或用於訓練。
- Cursor 與 OpenAI、Anthropic、Google、xAI 維護 ZDR agreements。
- AI 功能仍會把 prompt 和 code context 傳送給模型供應商處理。
- Teams 預設啟用 Privacy Mode。
- Admins 可以在 Dashboard 組織級強制開啟，讓成員不能關閉。

個人使用者開啟路徑：

1. 開啟 Cursor Settings。
2. Mac 用 Cmd + Shift + J；Windows / Linux 用 Ctrl + Shift + J。
3. 點選 General。
4. 開啟 Privacy Mode。

## 3. BYOK 例外

官方明確說明：ZDR 不適用於使用者自己的 API keys。

使用 BYOK 後，資料處理遵循對應 provider 的 privacy policy。安全審查時必須單獨記錄：

- 哪個 provider。
- 哪個賬號或組織的 key。
- 哪些模型。
- 哪些資料類別允許傳送。
- 是否符合公司供應商審查。

## 4. Enterprise 安全材料

官方合規幫助頁說明，安全與合規檔案透過 Trust Center 獲取，通常需要請求訪問。可用材料包括：

- SOC 2 Type II report。
- Penetration test report。
- W9 form。
- Data Processing Agreement。
- Master Service Agreement。

Cursor 官方幫助頁還說明 Cursor maintains SOC 2 Type II compliance。

發現安全漏洞時，官方 responsible disclosure 郵箱是 `security-reports@cursor.com`，並承諾 5 個 business days 內確認報告。

## 5. SSO、Marketplace 和區域問題

安全隱私排障時常見的相鄰問題：

- **SSO**：登入問題可能來自 domain verification、SAML attribute mapping、SSO enforcement 或 IdP 配置。
- **Regions**：模型不可用可能來自 provider regional restrictions，不是 Cursor 客戶端錯誤。
- **Marketplace security**：外掛、MCP、擴充套件和外部工具要按許可權審查，不要預設信任社群來源。
- **Enterprise controls**：強制 Privacy Mode、Allowed Team IDs、model restrictions、audit logs 和 CMEK 要放到企業治理頁統一看。

## 6. 安全問題分診表述

提問時至少說明：

- 賬號型別：Individual、Team、Enterprise。
- Privacy Mode 是否開啟，是否組織級強制。
- 是否使用 BYOK。
- 是否使用 Cloud Agents。
- 是否涉及 MCP、Marketplace、Slack、GitHub、Linear。
- 是否需要 DPA、SOC 2、subprocessors、data flow。
- 是否是登入、許可權、模型地區、資料處理或合規材料問題。

## 7. 商業級驗收

- Privacy Mode 狀態能在使用者或團隊層面確認。
- 安全團隊知道 Privacy Mode 不等於無資料傳輸。
- BYOK 例外已被單獨說明。
- Cloud Agents 的程式碼臨時儲存邊界已按企業頁核驗。
- Trust Center、DPA、SOC 2、subprocessors 材料已按日期留檔。
- SSO 問題能和普通登入問題分開排查。
- Marketplace / MCP / extension 有許可權審查路徑。

## 8. 常見失敗點

- 把 Privacy Mode 說成“程式碼完全不出本地”。
- 使用 BYOK 後仍引用 Cursor ZDR 承諾。
- 團隊沒有強制 Privacy Mode，成員用個人賬號繞過。
- 只看 Privacy page，不看 Cloud Agents、MCP 和 integrations。
- 合規材料用舊版截圖，不從 Trust Center 重新下載。

## 官方來源

- [https://cursor.com/help/security-and-privacy/privacy.md](https://cursor.com/help/security-and-privacy/privacy.md)
- [https://cursor.com/help/security-and-privacy/regions.md](https://cursor.com/help/security-and-privacy/regions.md)
- [https://cursor.com/help/security-and-privacy/compliance.md](https://cursor.com/help/security-and-privacy/compliance.md)
- [https://cursor.com/help/security-and-privacy/sso.md](https://cursor.com/help/security-and-privacy/sso.md)
- [https://cursor.com/help/security-and-privacy/marketplace-security.md](https://cursor.com/help/security-and-privacy/marketplace-security.md)
- [https://cursor.com/docs/enterprise/privacy-and-data-governance.md](https://cursor.com/docs/enterprise/privacy-and-data-governance.md)

## 接下來去哪

<Cards>
  <Card title="繼續下一頁" description="105-account-billing-help" href="/zh-Hant/docs/cursor/official/07-help-troubleshooting/105-account-billing-help" />
  <Card title="隱私治理" description="繼續看企業資料流" href="/zh-Hant/docs/cursor/official/06-teams-enterprise/85-privacy-data-governance" />
  <Card title="身份與訪問" description="用 SSO 和 MDM 約束賬號入口" href="/zh-Hant/docs/cursor/official/06-teams-enterprise/84-identity-access" />
</Cards>
