Чэнминь Текнолоджи направила письмо с требованием ответственности к Zhipu ZCode за несанкционированную загрузку данных

Компания Тайюань Чэнминь Технологии направила письмо компании Пекин Чжипу Хуажан Технологии, в котором выдвинула несколько требований по поводу предполагаемой несанкционированной загрузки клиентом ZCode данных компании и коммерческих секретов, оставляя за собой право на юридическую ответственность. Чэнминь Технологии отметила, что хотя Чжипу уже публично извинилась за "тихую загрузку данных локального хранилища пользователей ZCode" и заявила, что проблема исправлена, независимое расследование показало, что загрузка происходила автоматически и массово, включая полные архивные файлы исходного кода проекта, архитектуры системы, истории контроля версий, паролей баз данных, учетных данных облачных сервисов и личной информации сотрудников, что значительно превышает объем сбора, указанный в их "Политике конфиденциальности".

Хотя клиент был обновлен до версии 3.12.3 16 сентября, в ту же ночь, когда Чжипу публично извинилась, все еще было зафиксировано поведение загрузки, что ставит под сомнение фактическую эффективность "исправления". В то же время сетевые запросы клиента ZCode направлены на субъект в Сингапуре, в то время как сторона, подписавшая сервисное соглашение, — это Пекин Чжипу Хуажан, что вызывает необходимость объяснить, кто несет ответственность за эту загрузку, а также произошла ли передача данных за границу или их хранение за границей.

Чэнминь Технологии требует от Чжипу письменного ответа до 10 октября и немедленного прекращения обработки и полного удаления всех загруженных данных и связанных производных данных, кэша, резервных копий, предоставления полного списка обработки, объяснения направления данных, были ли они переданы третьим лицам, использовались ли для обучения моделей и произошла ли трансграничная передача, объяснения способа хранения закрытых ключей и полного журнала операций, разъяснения точного объема "уничтожения", указанного в предыдущем публичном ответе, предоставления подтверждения завершения удаления, письменного обязательства больше не загружать данные без разрешения, законного предоставления доступа к личной информации, ее копирования и объяснения, а также указания официальных каналов связи. В настоящее время Чжипу не дала публичного ответа на вышеуказанное письмо.