有企业发现智谱AI会把用户数据跨境传输到新加坡

寂静回声

用户的数据被智谱打包上传到了哪里了？就在智谱道歉后，ZCode“偷传数据”争议又烧向了“数据出境”。

9月19日晚，太原承明科技有限公司（下称“承明科技”）对外正式公开向北京智谱华章科技股份有限公司（下称“智谱”）发去的函件，就智谱旗下AI编程工具ZCode涉及的代码库数据上传问题，披露了更多信息，同时表示保留进一步采取法律行动的权利。


承明科技则对智谱数据实际上传范围、流向及所谓的修复时间，提出了质疑。
承明科技在函件中称，通过自行技术取证，发现自8月28日到9月14日期间公司有超过6个工作区遭到ZCode上传云端，其中最大一个体积达到391.94 MB。
另外承明科技还有一个项目的工作区目前也被打包，但由于上传失败了32次仍未能成功送达智谱云端，因此留在本地未被删除。“该情形足以证明：贵司的处理行为系自动触发、批量发生，不以本公司任何明示或默示的同意为前提。”


承明科技指出，被上传的内容也并非智谱官方所称的“代码片段”，而是结构完整的归档文件，包含项目完整源代码及系统架构设计、完整的版本控制历史（含已删除的历史提交和引用日志）、数据库口令、接口密钥、云服务凭证及证书、员工及终端用户的个人信息，以及未公开的研发规划和商业计划，这些都远超《ZCode隐私政策》载明的收集范围。
承明科技发现，ZCode客户端的全部网络请求都指向zcode.z.ai与cdn-zcode.z.ai域名。而据Z.AI平台缔约主体及个人数据控制者为JINGSHENG HENGXING TECHNOLOGY PTE.LTD，注册地为新加坡，该隐私政策并载明“服务通常自新加坡提供”、“您的个人数据通常在新加坡处理”。
据智谱在港交所招股书显示，JINGSHENG HENGXING为智谱于2023年11月在新加坡注册的间接全资子公司。在ZCode英文版中，其协议和隐私政策中明确，由JINGSHENG HENGXING提供服务和负责数据处理。但中文版的ZCode用户协议则规定，服务提供方是“北京智谱华章科技股份有限公司”，隐私政策也规定数据处理者是“北京智谱华章”。
中文ZCode隐私协议还提到，所有中国在中国境内运营中收集、产生的个人信息存储于中国境内，不会跨境传输或存储。如需跨境传输或存储，除法定免告知情形外都将事先告知并征得用户同意。

因此，承明科技要求智谱说明，ZCode实际数据处理主体，以及是否存在跨境传输或境外存储。

除此之外，在公开函件中，承明科技向智谱还提出11项主要要求，包括停止相关数据处理、删除已上传数据及缓存备份、披露数据处理及访问记录、说明是否与第三方共享或用于模型训练，以及提供删除证明等，并需要智谱在10月10日前书面答复。


点评
智谱把数据传送到新加坡，结合之前媒体报道的中国AI企业通过泰国、新加坡等第三国数据中心远程租用英伟达GPU算力的新闻，立马就明白了智谱AI的良苦用心。