HIPAA Business Associate Agreements

Cursor は、Enterprise プランのお客様向けに HIPAA Business Associate Agreements (BAA) を提供しています。

HIPAA 上の対象事業体またはビジネスアソシエイトである組織は、エンタープライズ契約の一環として BAA を申請できます。保護対象保健情報 (PHI) を Cursor に送信する前に、署名済みの BAA が必要です。

BAA を申請する

BAA はエンタープライズプランでご利用いただけます。申請するには、以下の手順に従ってください。

1. 営業に問い合わせる
2. HIPAA BAA が必要であることをお伝えください
3. Cursor を評価中か、Teams プランから移行予定か、すでにエンタープライズをご利用中かをお知らせください

PHI を扱う Cursor の利用

HIPAA Implementation and Configuration Guide は BAA の一部です。Eligible Services、Eligible Models、必要な管理措置、顧客の責任に関する最新情報が記載されています。Trust Center でアクセスをリクエスト。

BAA を締結しても、すべての製品、設定、ワークフローが自動的に PHI の取り扱いに適したものになるわけではありません。組織は、BAA、HIPAA 要件、HIPAA ガイドに従って Cursor を設定し、ユーザーに利用方法を指示する責任を負います。

PHI を扱って Cursor を使用する前に：

• Cursor とエンタープライズ契約および BAA を締結する
• Trust Center で HIPAA ガイドを確認する
• 組織全体でプライバシーモードを有効にしてロックする
• Eligible Services および承認済みワークフローを通じてのみ PHI を送信するようユーザーをトレーニングする

サードパーティサービスおよび連携は、Cursor の BAA の対象に自動的に含まれるわけではありません。組織は、Cursor とともに使用するサードパーティサービスを評価し、設定する責任を引き続き負います。

対象サービス

以下の対象サービスは、プライバシーモードを有効にし、組織全体でロックしているEnterprise プランのお客様が利用できます。

• Agent、Tab、Edit、ローカルエージェントモード、インライン編集を含むDesktop IDE
• Cloud Agents
• Cursor for iOS
• CLI
• Tab
• BugBot
• 自動化

対象サービスと実装要件の最新情報については、HIPAA ガイドを参照してください。Trust Centerでアクセスをリクエスト。

よくある質問

BAA を申請できるのは誰ですか？

Enterprise プランのお客様および Enterprise を検討中の見込み顧客は、Cursor の BAA を申請できます。通常、対象事業体またはビジネスアソシエイトに該当する医療機関やベンダーが対象です。

Teams で BAA サポートを利用できますか？

BAA サポートはエンタープライズで利用できます。組織で現在 Teams プランをご利用の場合は、営業にお問い合わせください。エンタープライズへの移行や BAA の申請についてご相談いただけます。

BAA締結前にPHIを送信できますか？

いいえ。エンタープライズ契約とBAAの締結、および組織における必要な導入手順の完了前に、PHIをCursorに送信しないでください。

対象となる Cursor サービスは？

署名済みの BAA および HIPAA ガイドに、PHI を対象とする Eligible Services が記載されています。Trust Center でアクセスをリクエスト。

対象となるモデルは？

HIPAA ガイドに、現在の Eligible Models が記載されています。Trust Center でアクセスをリクエスト。

Cursor の BAA は、サードパーティのモデルプロバイダーや連携も対象ですか？

Cursor の BAA は、サードパーティサービスを自動的に対象とするものではありません。PHI を送信する前に、承認済みの設定、モデルプロバイダーの設定、連携の利用状況、HIPAA ガイドを確認してください。

セキュリティおよびコンプライアンスに関する文書はどのように入手できますか？

利用可能なセキュリティおよびコンプライアンスに関する文書へのアクセスをリクエストするには、Trust Centerをご覧ください。