承明科技发函追责智谱 ZCode，质疑“已修复”声明

PANews 9月20日消息，太原承明科技有限公司已向北京智谱华章科技股份有限公司发函，就 ZCode 客户端涉嫌擅自上传公司数据资产及商业秘密一事提出多项要求，并保留法律追责权利。

承明科技称上传内容超出隐私政策载明范围

承明科技表示，智谱此前已就「ZCode 静默上传用户本地仓库数据」公开致歉，并称问题已修复。不过，承明科技在独立取证后称，相关上传行为系自动触发、批量发生，并非仅限于「代码片段」。

其称，被上传内容包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息等完整归档文件，范围远超《隐私政策》载明的收集内容。

对“已修复”表述提出质疑

承明科技还提到，尽管客户端已于 9 月 16 日更新至 3.12.3 版本，但在智谱公开致歉当日凌晨，仍检测到上传行为，因此对「已修复」的实际效果提出质疑。

同时，承明科技指出，ZCode 客户端网络请求指向新加坡主体，而服务协议签约主体为北京智谱华章，因此要求说明本次上传的责任主体，以及数据是否发生出境传输或境外存储。

要求 10 月 10 日前书面答复

承明科技要求智谱于 10 月 10 日前书面答复并完成以下事项：

• 立即停止处理并彻底删除已上传的全部数据及相关衍生数据、缓存、备份；
• 提供完整处理情况清单；
• 说明数据去向、是否共享给第三方、是否用于模型训练及是否发生跨境传输；
• 说明加密私钥保管方式及数据被访问、下载、导出的完整操作日志；
• 就此前公开回应中「销毁」的确切范围作出说明；
• 出具删除完成证明；
• 书面承诺不再擅自上传；
• 依法提供个人信息查阅、复制与解释说明；
• 指定正式对接渠道；
• 说明责任主体与数据出境情况；
• 提供已发布整改说明原文。

截至目前，智谱未就上述函件作出公开回应。