Privacy Mode ограничивает, как Cursor использует ваши данные для обучения и хранения. Он не делает агента офлайновым компилятором и не вычёркивает ключ, который вы вставили в чат.
Что это даёт
Меньше следа на стороне сервиса по политике тарифа. Для коммерческого кода это часто обязательный пункт, не «галочка на всякий». Точные формулировки смотрите в кабинете Cursor — они обновляются.
Чего режим не делает
Не мешает вам самим отправить секрет в промпт. Не заменяет .gitignore. Не блокирует коммит ключей. Не делает безопасным MCP с боевыми токенами в открытом mcp.json.
Практика рядом с галочкой
Секреты только в env, не в правилах и не в чате. .cursorignore на дампы и .env*. В Rules — запрет коммитить ключи и печатать connection string.
Если агенту нужен API-ключ для скрипта — положите в окружение машины, не в сообщение.
Вход и аккаунт — в как залогиниться. Про работу из РФ — Cursor в России.