Cursorの商用利用はどこまでできるか

Cursorで生成・修正したコードを、クライアント案件や自社サービス、本番プロダクトへ使ってよいのか。

2026年10月7日に確認したCursor Terms of Serviceでは、利用者がInputに関する権利を保持し、AnysphereはSuggestionについて自らが持つ権利・権原・利益があれば利用者へ譲渡すると定めています。これは、生成物の独占性や第三者権利非侵害を保証する条項ではありません。

つまり、Cursorで出たコードを仕事へ使うこと自体が一律に禁止されているわけではありません。

ただし、AIが出したコードだから第三者の権利問題まで自動的に解決するわけではありません。商用利用では、生成コードそのものより「入力したコード」「依存ライブラリ」「ライセンス」「機密情報」を一緒に確認する必要があります。

先に結論。仕事には使える。ただしコードの出所は確認する

Cursorの現行Termsは、個人だけでなくdevelopersやbusinessesを含む利用を前提にしています。

Suggestionについては、Anysphereが持つ権利をユーザーへ譲渡する条項があります。

一方で、ユーザーには第三者の知的財産権を侵害しないこと、Inputを処理させるために必要な権利・許可を持っていることが求められます。

そのため、

• 自社サービスの開発

• 受託案件

• クライアントへ納品するWebサイト

• 有料SaaS

• 社内ツール

などへCursorを使うことは可能ですが、最終成果物の権利確認までCursorへ任せることはできません。

Cursorが生成したコードは誰のもの？

現行Termsでは、ユーザーはInputについて自分が持つ権利を保持します。

さらにSuggestionについて、Anysphereが保有する権利・権原・利益がある場合、それをユーザーへ譲渡すると定めています。

ここは仕事利用では重要です。

ただし「Cursorが権利を譲渡する」ことと、「そのSuggestionが第三者のコードと一切重ならない」ことは別です。

AI出力は既存コードに似る可能性があります。

特に、特徴的な実装、大きなコード断片、既存ライブラリの実装に近いものが出た場合は、必要に応じてライセンスや出所を確認します。

OSSライブラリのライセンスはそのまま残る

CursorでNext.js、React、npm packageなどを使ったアプリを作っても、各ライブラリのライセンス条件は消えません。

たとえばAIがpackageを追加した場合、

• MIT

• Apache-2.0

• GPL

• 商用ライセンス

• 独自ライセンス

など、その依存先の条件を確認する必要があります。

これはCursor特有の問題ではなく、AIコーディング全般で同じです。

「AIが選んだpackageだから気にしなくていい」ではありません。

納品前や公開前にdependencyを確認する工程は残した方が安全です。

クライアントのコードを入れてよい？

ここは商用利用でかなり重要です。

Cursorの2026年9月3日更新Termsでは、Anysphereはユーザーが明示的に同意しない限り、ContentをAIモデルの学習へ使わず、第三者にも学習させないとしています。

またCursorのPrivacy Modeを有効にした場合、Customer DataはCursorの学習に使われません。

CursorはPrivacy Mode時、モデルプロバイダーとのZero Data Retention条件も維持すると説明しています。ただし不正利用検知など、各社ポリシーに基づく例外的な保持があり得ます。

仕事のコードを扱う場合は、単に「Cursorは学習しないらしい」と覚えるより、

• 現在のPrivacy Mode

• 会社の契約プラン

• 利用するモデル

• 社内の情報管理ルール

を確認する方が安全です。

入れてはいけないデータもある

Cursor Termsでは、一般的なpersonal dataより厳しい法的保護が必要な情報について、Cursorへ送信しないよう制限があります。

例としてHIPAA、PCI DSS、GLBAなど特別な規制対象情報が挙げられています。

そのため、医療情報、カード情報、金融関連データなどを扱う場合は「Privacy Modeなら何でも入力してよい」とは考えない方がいいです。

会社の機密コードと、法律上特別な保護が必要なデータは分けて判断します。

第三者モデルを使う場合は、そのポリシーも見る

Cursorは複数のAIモデルを利用できます。

Acceptable Use Policyでは、第三者AIモデルをCursor経由で使う場合、そのModel Providerのacceptable use policyも適用されると説明しています。

つまりCursor側のTermsだけ守れば終わりではありません。

特に企業利用では、利用するモデルを固定するのか、Autoで複数モデルを使うのかも管理ポイントになります。

まずは使ってみる

記事の文脈に合うToolへ進めます。報酬の有無で見た目は変えていません。

• 

  Cursor

  公式サイトを見るTool詳細を見る比較を見る

商用案件で確認したい5項目

Cursorを仕事で使うなら、最低限次を確認します。

1. Inputとして入れるコードをAIへ処理させる権利があるか

2. Privacy Modeや組織ポリシーが適切か

3. AIが追加したOSS・packageのライセンス

4. 生成コードに第三者の権利を侵害する要素がないか

5. 利用する第三者モデルのpolicyに反していないか

これを確認すれば、「Cursorで作ったから商用利用できる」という一段だけの判断を避けられます。

商用案件を始める前の実務ゲート

「商用利用できるか」は一つの許可だけでは決まりません。作業を始める前に、次の三つを別々に確認します。

表は横にスクロールできます

ゲート	確認するもの	進めない条件
1. 入力する権利	自社コードか、委託元の許諾があるか、第三者ライブラリや顧客情報が混ざっていないか	契約上AI処理が許可されていない、権利者や管理者を特定できない
2. データ設定	Cursorの現在のPrivacy Mode、選択したモデル・provider、組織の承認済みプラン	個人設定やモデル送信先が確認できない、組織の承認がない
3. 出力の受入れ	差分のテスト、依存packageのライセンス、秘密情報、第三者コードとの類似、納品契約	テスト未実施、ライセンス不明、他者のコードを含む可能性をレビューできない

ここで公式説明にも確認点があります。Cursor Terms of Serviceは、利用者が明示的に同意しない限りContentをモデル学習に使わないと説明しています。一方、CursorのData Useページは、Privacy ModeをOFFにした場合、コードベース情報、prompt、editor操作やsnippetがモデル改善・学習に使われる可能性を説明しています。両ページの説明だけから、すべてのプラン・設定・providerで一律の扱いを断定しないでください。今回確認したのは2026年10月7日時点の公開ページであり、アカウントや契約の個別条件は別に確認が必要です。

したがって、業務コードを入れる前にPrivacy ModeをONにし、実際の設定画面、選択モデルの送信先、会社が承認した契約・利用条件を確認します。Privacy ModeやZero Data Retentionの説明は、入力する権利、顧客との契約、法令上の保管義務を置き換えません。設定が確認できない、公式条件が案件要件と整合しない、委託元の同意が取れていない場合は、コードを送らず、公開サンプルまたは合成データで試すか、組織管理者・法務へ確認します。

生成されたSuggestionに関する権利の譲渡条項があっても、出力が独占的・著作権保護可能・第三者権利を侵害しないことまで保証する意味ではありません。納品前は差分を読んでテストし、OSSライセンスや類似コード、秘密情報、契約で定めたレビュー記録を確認します。「Cursorで生成した」という理由だけで顧客へ権利保証を約束せず、出力を人が検証した範囲と残る不確実性を納品条件に合わせて扱います。

納品時に後から説明できるよう、確認結果は案件ごとに短く残します。記録するのは、使用したCursorプランとPrivacy Mode、選択したモデルや接続先、委託元の承認、テスト結果、追加したpackageとライセンス確認、レビュー担当です。顧客との契約や社内規程が求める範囲を超えてコードやpromptを保存する必要はありません。記録を残せない場合は、機密入力を避け、法務・管理者へ先に相談します。## AIものさしの判断

Cursorは、受託開発や自社サービスを含む仕事で利用できるAIコーディング環境です。

Cursorの公開説明には確認が必要な差があります。Terms of Serviceは明示的同意なしにContentをモデル学習へ使わないと説明する一方、Data UseページはPrivacy ModeがOFFの場合にコード、prompt、editor操作、snippet等がモデル改善・学習に使われる可能性を記載しています。ページ間の違いだけで全プラン・設定・providerの扱いを一律に断定せず、現在のPrivacy Mode、選択モデルの送信先、組織契約を個別に確認してください。

ただし、商用利用の安全性はCursorだけでは決まりません。

実際の案件では、

AI出力の権利

より

入力コード・依存ライブラリ・機密情報・第三者モデル

までまとめて確認する。

この考え方が一番実務的です。