ANYCURSOR / 安全与隐私
安全管理，
认真保护隐私。
隐私说明版本：2026-10-13 · 公开入口与实现说明更新：2026-10-14
公开官网不采集账户与工具资料
官网只提供产品介绍、当前客户端下载、客服信息以及隐私说明。浏览和下载不需要提供邮箱、密码、姓名或工具认证资料，页面没有相应数据表单。
公开页面不使用广告追踪、行为埋点、第三方分析脚本或浏览器指纹，不建立浏览行为档案。客服信息通过无需身份验证的公共接口读取，浏览器请求不携带账户 Cookie。下载链接和隐私内容在不启用 JavaScript 时仍可使用。语言选择仅保存在本机浏览器以记住偏好，不发送到服务端。
提供网页与安装包需要处理网络通信所必需的信息，例如 IP 地址和请求路径；部署服务商或网络基础设施可能按其政策保存访问日志。本软件自身的正文不留存承诺不包括第三方网络服务的独立处理。
本人工具认证资料，留在本机
Cursor、ChatGPT、Gemini、Grok 等工具的当前认证资料，只有在你主动导入时才由客户端读取。当前登录与账号资料导入均会自动查询适用的官方套餐与额度；Cursor 官方身份查询成功后展示返回的邮箱、姓名并标记已核验。仅从本机资料识别的身份不表示通过在线验证。Gemini 管理面向官方 CLI Google OAuth 登录与 Code Assist 返回的额度，与 Gemini 网页套餐及 AI Studio 账单分别处理。
导入的认证正文、查询得到的安全账号元数据与应用备份以 AES-GCM 加密保存在本机，不上传官网或运营后台。查询只直接访问固定官方入口，保存供应商返回的身份、订阅状态、账期、额度金额、用量百分比与重置时间。查询失败仍保留已导入账号，未返回的数据不会补造。原工具自身的认证文件格式及保护方式由该工具决定；应用到工具后，其文件不一定采用 AnyCursor 的加密格式。
点击“刷新套餐与额度”直接查询，无需二次确认；应用与恢复仍需你明确确认。工具运行时拒绝写入，应用前进行备份与校验。GrokBot 使用完整本人 Cursor 来源资料，确认应用后才读取本机 Safe Storage 密钥，系统可能提示钥匙串授权。GrokBot 周额度与按量用量独立查询，不复制 Cursor 来源用量；未返回的比例保持未知，不补造零值。不自动轮询；其余工具查询前仅吸收本机同账号已更新的凭据。Gemini CLI 的 Google OAuth 已过期时，可向固定 Google 官方入口有界续期一次，核对同一身份后只更新本人加密账号库，不在查询时修改 CLI 登录文件；应用仍需确认。不会自动注册项目或开通服务。官方查询成功也不证明原工具当前在线登录。
Claude 新加坡环境检查的范围
检测仅由本人在客户端一键启动，官网不会探测访客环境。以新加坡与 UTC+08:00 为对照，只读检查系统与当前 AnyCursor 窗口的时区、语言、Cookie 是否启用、在线及自动化标记；这些环境字段仅交给本机后端，不上传运营服务器，不读取 Cookie 正文或采集 Canvas、WebGL、设备标识。固定 HTTPS、STUN 与出口定位服务可看到请求出口；公开地址仅临时用于路径与地区对照，不展示或持久化。检测不提取、使用、展示或上传账号凭据，不发模型请求，不改系统或配置。Chrome／Claude 浏览器未检测；出口与时区不证明实际所在地资格，也不能据此预测账号停用。
地区和退款规则于 2026-10-14 核验。官网违规终止与 Apple 内购适用不同退款规则，没有“首次必退”的官方承诺。请核对 Anthropic 支持地区、订阅条款 与 官方退款说明。
即时转发，模型正文不留存
模型交互在 Cursor 等原工具内完成。平台为返回响应，需要在内存中处理请求正文、代码、提示词、工具调用、模型响应及必要授权，并转发至已配置的上游；这不是“平台从不接触请求内容”。
AnyCursor 不把模型提示词、代码、对话回复或转发授权正文写入持久化存储，不建立内容档案，不用于分析、画像或训练。必要的服务运行与计费记录不包含模型正文。
本机账号库不上传导入资料，与原工具自行发送的模型请求是两个数据边界。部分原始协议允许工具把个人 BYOK 凭据嵌入请求正文，原始转发可能在内存中处理这类字段；仅去掉 HTTP 授权头不能保证正文中没有凭据。
上游供应商按自己的隐私政策处理所收到的数据，其保存、训练与删除规则独立适用。AnyCursor 的正文不留存承诺不替代第三方承诺，不能据此假定所有上游同样零留存。
必要记录，清楚披露
为了提供服务、限制滥用和完成计费，服务端会保存必要的账户、余额、订单及运行元数据。它们与模型正文、本机工具认证资料不同，因此本文不会把整个产品描述为“任何用户数据都不处理或不保存”。
| 数据范围 | 实际处理 |
|---|---|
| 模型正文与转发授权正文 | 即时转发所需的内存处理，不持久化，不用于分析或训练。 |
| 本机工具认证与备份 | 客户端本机加密保存，不上传官网或运营后台。 |
| 必要账户记录 | 服务端保存账户标识、邮箱、密码哈希、角色、启用状态、余额、限制、创建时间及隐私同意记录；不保存明文密码。 |
| 必要账本与订单 | 保存金额、状态、提交与确认时间以及主动提供的备注。备注会保存，请勿填写密码、认证令牌或完整支付凭据。 |
| 服务运行与计费元数据 | 请求 ID、服务及模型、所属账户、规范化路径、状态、耗时、Token、费用、时间与受控错误原因。不包含对话正文。 |
| 运营服务凭据 | 管理员配置的上游凭据加密保存，服务访问密钥仅保存哈希，与用户本机工具认证资料独立。 |
保存位置、期限与访问范围
生产服务使用 PostgreSQL 持久保存必要账户、订单、账本和运行元数据，目前没有固定期限的自动删除策略。运行时最近 10,000 条请求只是工作缓存，不代表数据库仅保存这些记录；月 Token 累计独立保存。SQLite 仅用于兼容迁移或测试。
普通服务用户仅能查看本人的必要记录。运营管理员维护服务和账本，可以读取相应元数据及订单备注；后台不提供模型对话正文查看器，也不提供本机导入认证资料。
本机导入记录的删除不表示原工具文件或备份同时被销毁。客户端提供的备份、原工具自身文件和操作系统保护机制分别适用。
保密优先，团队与来源明确
公司声明：AnyCursor 团队全员在海外，位于 Claude、ChatGPT、Gemini、Grok 支持的国家和地区。我们承诺严格遵守新加坡与泰国适用法律法规及服务商适用规则，坚持使用合法合规上游，以安全、隐私和保密为首要原则。
公开网络服务应采用 HTTPS。本机静态加密和传输加密分别保护不同环节；平台或本地代理可能终止 TLS，因此模型转发不宣称端到端加密。默认本地开发回环地址使用 HTTP，不描述为公网加密连接。
公开官网不创建身份会话。客户端服务与私有运营服务若使用必要会话 Cookie，会设置 HttpOnly、SameSite=Strict，最长 12 小时；HTTPS 部署设置 Secure。会话保存在服务端内存，退出、过期或服务重启后失效。
第三方模型供应商、原工具、操作系统和托管基础设施分别有其数据处理规则。实际运营主体、托管位置、供应商和权利申请渠道应由服务提供方公开披露，目前项目没有完整提供这些信息。
你决定如何使用，边界始终透明
你可以直接浏览官网和下载安装包，在客户端选择是否导入本人工具认证资料。Cursor、ChatGPT、Gemini、Grok 导入后自动查询适用的官方套餐与额度，之后可直接点击刷新；应用与恢复仍由你确认。可以停止连接服务，或删除本机导入记录；第三方授权撤销、退出和订阅操作需在对应官方工具或供应商完成。
当前尚无完整的自助数据导出、清除所有备份或服务账户注销页面。服务记录的访问、更正、删除及投诉，请通过实际服务提供方的 公开客服渠道 提出；专门的隐私联系渠道、身份核验与处理期限仍需运营方明确。
AnyCursor 将按实际经营、用户地区、服务器与上游所在地评估适用规则，并更新数据处理说明。请求隐私帮助时，请勿向客服或任意第三方发送工具密码、认证令牌或完整敏感资料。