承明科技发12页法律函追责智谱,要求删除ZCode上传的全部数据
事件升级
太原承明科技向智谱发出 12 页法律函,就 ZCode「偷传代码」正式追责。
关键数据
- 默认工作区 32,932 个文件、约 4.11 亿明文字符被打包上传
- 另一项目 1,947 个文件、约 1.44 亿字符,因连续 32 次上传失败才未送达
- 上传内容含源代码、系统架构、Git 历史、数据库口令、API 密钥、云服务凭证及员工与终端用户个人信息
争议焦点
ZCode 中文隐私政策将数据处理者列为北京智谱,英文版则列为智谱新加坡全资子公司,并注明数据通常在新加坡处理。承明科技要求智谱说明数据存储位置、是否出境、是否提供给第三方、是否用于模型训练。
智谱回应
智谱此前道歉,称问题源于「代码库索引」功能默认开启,数据用后即销毁,问题已修复,并承诺开源 ZCode、接受第三方审查。
企业诉求
承明科技要求智谱彻底删除服务器、对象存储、缓存、备份及灾备中的全部数据,提供完整访问与导出日志并出具删除证明,同时保留向监管部门投诉及提起民事诉讼的权利。