Nostr Relay relay-dev.gulugulu.moe/bravo-nexus

#V2EX
### [程序员] Zcode 投诉信已经拟好（感谢 DeepSeek 友情代笔）
## Metadata
* **Model:** `deepseek-default`
* **Time:** 2026-09-18 16:05:37 +08:00
### 🧑‍💻 User
这个行为违法了哪些法律，国内和国外，重点是上市地区的相关法律条文
### 🤖 Assistant
#### 🤔 Thought Process
用户想了解 ZCode 事件可能违反的法律，重点在上市地区。智谱 AI 是上市公司，我需要覆盖国内和国外法律。先搜索几个关键方向：中国法律、美国法律、香港法律，以及数据安全法和隐私政策。这些搜索能帮我确定具体条文和合规框架。
搜索结果回来了，覆盖了事件报道、中国法律、美国 CFAA 、香港私隐条例和上市地点。信息比较分散，需要打开几篇关键文章来获取具体条文和处罚细节。先打开事件报道、中国法律相关的文章，以及上市地点的确认信息。
已打开的文章提供了事件细节和上市地点（港股 [02513.HK](http://02513.HK) ，并计划科创板上市）。接下来需要搜索更具体的法律条文，特别是中国《个人信息保护法》关于“单独同意”和《数据安全法》关于数据出境的规定，以及美国证券法（如 SOX ）和香港上市规则中关于数据安全披露的要求。同时，也需要确认智谱是否在美上市。
搜索结果覆盖了事件细节、中国法律、美国 CFAA 、香港私隐条例和上市地点。智谱是港股上市公司，并计划回 A 股科创板。需要从中国法律（数据安全法、个人信息保护法、反不正当竞争法）、香港法律（私隐条例、上市规则）以及美国法律（ CFAA 、证券法）几个层面来组织回答，重点突出上市地区的合规风险。回答的结构可以按法域划分，先分析中国法律，再分析香港和美国法律，最后总结法律风险。
#### 💡 Response
ZCode 未经用户同意静默上传整个工作区及 Git 历史的行为，在法律上涉及**中国法**、**香港法**及**美国法**三个法域的多项法律条文。智谱于 2026 年 1 月 8 日在港交所上市（ [02513.HK](http://02513.HK) ），目前正推进 A 股科创板上市，因此三地法律均有适用空间。
---
**一、中国法律层面**
**1. 《个人信息保护法》**
ZCode 上传的完整 Git 历史中，很可能包含开发者个人的操作记录（ reflog ）、本地分支命名等可关联至自然人的信息，构成个人信息[1]。
**核心违规点：**
* **第 14 条（告知同意）** ：基于个人同意处理个人信息的，同意应由个人在充分知情的前提下自愿、明确作出。ZCode 隐私政策仅说明会收集"对话中提交"的文本、文件和代码，**未告知**会打包上传整个工作区及 Git 历史，用户的同意范围并不覆盖该行为[1]。
* **第 39 条（跨境提供的单独同意）** ：向境外提供个人信息的，应当取得个人的**单独同意**。若智谱将数据传输至境外服务器，还需另行履行单独同意义务。
* **第 66 条（法律责任）** ：违反本法处理个人信息，可被责令改正、给予警告、没收违法所得，对违法处理的应用程序**责令暂停或终止提供服务**；情节严重的，可处**五千万元以下或上一年度营业额百分之五以下**罚款，并可能责令暂停相关业务、停业整顿、吊销许可证，对直接责任人员处以罚款及**一定期限内禁止担任相关职务**。
**2. 《数据安全法》**
* **第 27 条（数据安全保护义务）** ：开展数据处理活动应建立健全全流程数据安全管理制度。ZCode 在用户不知情的情况下上传数据，且**无法通过界面关闭**该功能，明显未履行该义务[1]。
* **第 31 条（重要数据出境安全评估）** ：其他数据处理者在境内收集和产生的重要数据出境，需进行安全评估。若上传的代码库涉及重要数据且传输至境外，可能触发该条。
* **第 45 条（处罚）** ：不履行数据安全保护义务的，责令改正、给予警告，可处**五万元以上五十万元以下**罚款，对直接责任人员处**一万元以上十万元以下**罚款；拒不改正或造成大量数据泄露等严重后果的，罚款金额可大幅提升。
**3. 《反不正当竞争法》与《刑法》**
* **侵犯商业秘密**：Git 历史中包含的已删除敏感配置、内部 GitLab 域名和仓库路径等，属于商业秘密的范畴。开发者社区已有声音指出"涉嫌侵犯商业秘密罪"。
* **《刑法》第 219 条（侵犯商业秘密罪）** ：以不正当手段获取权利人的商业秘密，造成重大损失的，可处**三年以下有期徒刑或拘役**，并处或单处罚金；造成特别严重后果的，处**三年以上十年以下有期徒刑**，并处罚金。
**4. 《民法典》**
* **第 1038 条**：信息处理者不得泄露或篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息。
**5. 《促进和规范数据跨境流动规定》**
若上传至阿里云 OSS 的数据涉及数据出境（如服务器或备份节点位于境外），还需依据该规定履行**数据出境安全评估**或**个人信息出境标准合同**等义务。
**二、香港法律层面（上市地区核心）**
智谱以港交所**第 18C 章特专科技公司**身份上市，受香港法律及上市规则约束。
**1. 《个人资料（私隐）条例》**
* **保障资料原则**：资料使用者须以合法、公平的方式收集个人资料，并告知收集目的及用途。ZCode 未在隐私政策中披露打包上传行为，违反**告知义务**。
* **第 64 条（未经同意披露个人资料）** ：最高可处**罚款 100 万港元及监禁 5 年**。
* **违反强制执行通知书**：属犯罪行为，最高可处**罚款 5 万港元及监禁 2 年**，按日计罚 1,000 港元；后续定罪最高可罚**10 万港元及监禁 2 年**，按日计罚 2,000 港元。
**2. 港交所《上市规则》与信息披露义务**
* 根据港交所《上市规则》及《新上市申请人指南》，发行人须在招股文件及定期报告中**完整披露数据安全内控机制、个人信息处理流程及潜在合规风险**。若披露内容缺失或存在重大遗漏，可能构成**虚假或误导性陈述**。
* 港交所近年对数据合规的问询"颗粒度更细"，要求拟上市企业穿透式披露"法定告知"与"单独同意"的获取链路。ZCode 事件曝光后，智谱若未能及时、准确地向市场披露该事件及其潜在影响，可能面临**港交所问询、纪律处分甚至法律责任**。
* **《证券及期货条例》第 XIVA 部（内幕消息披露）** ：上市公司须在合理可行范围内尽快向公众披露内幕消息。ZCode 事件涉及重大合规风险，若智谱未及时公告，可能违反该部规定。
**3. 香港证监会监管**
香港证监会与中国证监会基于各自法定职能，均可能对智谱的数据合规问题提出问询。若事件导致股价剧烈波动或投资者损失，还可能引发**证券虚假陈述**相关的民事索赔。
**三、美国法律层面**
智谱目前**未在美国上市**，但其若涉及美国用户数据或与美国企业有业务往来，以下法律仍有适用可能。
**1. 《计算机欺诈与滥用法》（ CFAA ）**
CFAA 禁止未经授权或超越授权访问受保护计算机并获取信息。ZCode 在用户仅登录的情况下即自动上传数据，可能被认定为"**超越授权访问**"——用户授权范围限于使用编程工具，而非同意其上传整个代码库。
但需注意，美国第三巡回上诉法院近期判例倾向于认为，**仅违反内部计算机使用政策、缺乏代码层面绕过（ hacking ）的行为，不构成 CFAA 违规**。ZCode 若被证明存在**代码层面的隐蔽机制**（如无法通过界面关闭的后台进程），则 CFAA 的适用空间会显著增大。
**2. 《商业秘密保护法》（ DTSA ）**
若 ZCode 上传的数据包含美国企业的商业秘密，相关企业可依据 DTSA 提起民事诉讼，要求**禁令及损害赔偿**。对于"中国企业未经授权获取美国企业数据"的情形，还可能触及**经济间谍罪**等联邦刑事风险。
**3. 美国证券法（如未来在美上市）**
若智谱未来考虑赴美上市，SEC 的**网络安全披露规则**要求上市公司在识别重大网络安全事件后**四个工作日内**以 8-K 表格披露，并在年报中说明网络安全风险评估和管理流程。SEC 已多次对未能妥善披露网络安全事件的公司采取执法行动。
**四、总体法律风险评级**
| 法域 | 主要法律 | 风险等级 | 核心风险点 |
| --- | --- | --- | --- |
| 中国内地 | 《个人信息保护法》《数据安全法》《反不正当竞争法》 | **高** | 未告知同意、无法关闭、可能涉商业秘密 |
| 香港 | 《私隐条例》《上市规则》《证券及期货条例》 | **极高** | 上市公司披露义务、最高百万罚款及监禁 |
| 美国 | CFAA 、DTSA 、SEC 规则 | **中**（视美国业务及用户情况） | 超越授权访问、商业秘密、未来上市合规 |
**当前最紧迫的法律风险集中在香港**：作为港交所上市公司，智谱不仅面临《私隐条例》下的行政处罚和刑事责任，还面临港交所对其**信息披露是否充分、及时**的审查。若港交所认定其未能就 ZCode 事件履行内幕消息披露义务，后果可能远超数据合规本身的处罚。
### 🧑‍💻 User
请给我写一份向相关机构/管理部门投诉的邮件，需要有对应投诉邮箱和语言版本含中英文
### 🤖 Assistant
#### 🤔 Thought Process
用户需要一份包含中英文版本和投诉邮箱的投诉邮件模板。这个需求涉及多个监管机构，需要分别查找中国网信办、香港个人资料私隐专员公署、香港证监会以及港交所的投诉渠道和邮箱。同时，为了确保邮件内容的专业性，还需要核实相关的法律条文原文，比如《个人信息保护法》第 14 条、第 66 条，《数据安全法》第 27 条，以及香港《个人资料（私隐）条例》的具体条款。这几个方面信息比较分散，需要并行搜索以提高效率。
搜索结果提供了各机构的投诉邮箱和部分法律条文。网信办有 [jubao@12377.cn](mailto:jubao@12377.cn) 和 [Appzhili@cac.gov.cn](mailto:Appzhili@cac.gov.cn) 两个邮箱；香港私隐专员公署有 [complaints@pcpd.org.hk](mailto:complaints@pcpd.org.hk) 和 [enquiry@pcpd.org.hk](mailto:enquiry@pcpd.org.hk) ；香港证监会有 [complaint@sfc.hk](mailto:complaint@sfc.hk) 和 [enquiry@sfc.hk](mailto:enquiry@sfc.hk) ；港交所有 [ListingComplaints@hkex.com.hk](mailto:ListingComplaints@hkex.com.hk) 。法律条文方面，找到了《个人信息保护法》第 14 条和《数据安全法》第 27 条的原文，但香港《私隐条例》的具体条文（如第 64 条）和港交所的《上市规则》具体章节（如第 13.09 条）还需要进一步确认。接下来需要打开这些结果页面，核实邮箱的准确性和法律条文的完整内容，以便在邮件模板中准确引用。
搜索到的邮箱和部分法律条文已经足够支撑邮件模板的撰写。邮件内容需要覆盖中国内地和香港两地的监管机构，并分别提供中英文版本。考虑到投诉的正式性，模板需要结构清晰，包含事件概述、法律依据、具体诉求和证据指引，同时提供邮箱地址和注意事项，方便用户直接使用。
#### 💡 Response
**ZCode 数据违规行为投诉邮件模板**
以下为投诉邮件模板，分为中国内地版和香港版，各含中英文双语版本。请根据实际掌握的证据情况，在 [] 中填入具体信息后发送。
**一、中国内地投诉邮件**
**投诉对象：中央网信办举报中心**
**投诉邮箱**： [jubao@12377.cn](mailto:jubao@12377.cn) （中央网信办举报中心）
**备用邮箱**： [Appzhili@cac.gov.cn](mailto:Appzhili@cac.gov.cn) （ App 个人信息收集使用问题专项举报）
**举报平台**： [https://www.12377.cn/（侵权类举报入口）](https://www.12377.cn/%EF%BC%88%E4%BE%B5%E6%9D%83%E7%B1%BB%E4%B8%BE%E6%8A%A5%E5%85%A5%E5%8F%A3%EF%BC%89)
**中文版**
**邮件主题**：关于智谱 AI 旗下 ZCode 软件未经用户同意静默上传工作区数据的投诉举报
**收件人**： [jubao@12377.cn](mailto:jubao@12377.cn) ；抄送： [Appzhili@cac.gov.cn](mailto:Appzhili@cac.gov.cn)
尊敬的中央网信办举报中心：
本人系 ZCode 软件的用户，现依据《个人信息保护法》《数据安全法》及相关规定，就智谱 AI 旗下 AI 编程工具 ZCode 的严重数据违规行为提出正式投诉举报，具体情况如下：
**一、事件基本情况**
智谱 AI （运营主体：北京智谱华章科技有限公司）旗下的 AI 编程工具 ZCode ，在用户登录状态下，未经用户明确同意，在后台静默将用户的整个工作区数据（包括完整的 Git 历史记录）加密打包并上传至阿里云对象存储服务（ OSS ）。该行为无法通过软件界面设置关闭。
**二、涉嫌违反的法律规定**
1. **违反《个人信息保护法》第 14 条**：该条规定“基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出”[4]。ZCode 的隐私政策仅说明会收集“对话中提交”的文本、文件和代码，并未告知用户会打包上传整个工作区及 Git 历史。用户的同意范围不覆盖该行为，同意无效。
2. **违反《个人信息保护法》第 6 条**（最小必要原则）：ZCode 上传的数据包含完整的 Git 提交历史、reflog 、未推送分支、`.git/config`中的内部仓库地址、LFS 大文件缓存等，远超实现“AI 编程辅助”目的所必需的最小范围。
3. **违反《数据安全法》第 27 条**：该条规定数据处理者应当“建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全”[5]。ZCode 在用户不知情且无法关闭的情况下上传数据，未履行数据安全保护义务。
4. **涉嫌违反《数据安全法》第 31 条**（数据出境安全评估义务）：若上传数据涉及重要数据且传输至境外节点，应依法进行安全评估。
5. **涉嫌侵犯商业秘密**：上传的完整 Git 历史中可能包含已删除的敏感配置、历史密钥、内部 GitLab 域名和仓库路径等，对使用 ZCode 处理商业项目的开发者构成商业秘密泄露风险。
**三、投诉诉求**
1. 对智谱 AI 及 ZCode 软件展开数据安全与个人信息保护专项调查；
2. 责令 ZCode 立即停止未经用户同意的数据上传行为；
3. 依据《个人信息保护法》第 66 条对违法主体依法予以行政处罚；
4. 责令智谱 AI 就数据上传行为向用户进行公开说明，并提供数据删除渠道。
**四、附件材料**
1. ZCode 隐私政策截图（标注未提及工作区上传行为的部分）；
2. 网络抓包分析记录（如具备技术条件）；
3. ZCode 软件版本号及使用环境说明。
投诉人： [姓名]
联系方式： [电话/邮箱]
日期：2026 年 9 月 18 日
**English Version**
**Subject**: Complaint Regarding Zhipu AI's ZCode Software Silently Uploading Entire Workspace Data Without User Consent
**To**: jubao@12377.cn; Cc: [Appzhili@cac.gov.cn](mailto:Appzhili@cac.gov.cn)
Dear Cyberspace Administration of China (CAC) Reporting Center,
I am a user of ZCode software and hereby file a formal complaint regarding serious data compliance violations by ZCode, an AI programming tool operated by Zhipu AI (Beijing Zhipu Huazhang Technology Co., Ltd.), pursuant to the Personal Information Protection Law (PIPL) and the Data Security Law (DSL).
**I. Background**
ZCode, while the user is logged in, silently packages and encrypts the user's entire workspace data — including the complete Git history — and uploads it to Alibaba Cloud OSS in the background, without the user's explicit consent. This behavior cannot be disabled through the software interface.
**II. Alleged Legal Violations**
1. **Violation of Article 14 of the PIPL**: This article provides that consent for processing personal information “shall be given voluntarily and explicitly by the individual on the basis of full knowledge.” ZCode's privacy policy only states that it collects text, files, and code “submitted in conversations,” without disclosing the bulk upload of the entire workspace and Git history. User consent does not cover this behavior.
2. **Violation of Article 6 of the PIPL** (data minimization): The uploaded data includes complete Git commit history, reflog, unpushed branches, internal repository URLs in `.git/config`, and LFS cache — far exceeding the minimum scope necessary for the stated purpose of AI programming assistance.
3. **Violation of Article 27 of the DSL**: Data processors shall “establish and improve a full-process data security management system” and take technical and other necessary measures to ensure data security. ZCode's undisclosed and un-disableable data upload fails to fulfill this obligation.
4. **Potential violation of Article 31 of the DSL** (cross-border data transfer security assessment): If the uploaded data involves important data transferred to overseas nodes, a security assessment should be conducted.
5. **Potential trade secret infringement**: The complete Git history may contain deleted sensitive configurations, historical keys, and internal GitLab domain names and repository paths.
**III. Requested Actions**
1. Conduct a special investigation into Zhipu AI and ZCode regarding data security and personal information protection;
2. Order ZCode to immediately cease the upload of user data without consent;
3. Impose administrative penalties pursuant to Article 66 of the PIPL;
4. Order Zhipu AI to publicly explain the data upload behavior and provide a data deletion channel.
**IV. Attachments**
1. Screenshot of ZCode privacy policy (highlighting the absence of workspace upload disclosure);
2. Network traffic analysis records (if technically available);
3. ZCode version number and usage environment description.
Complainant: [Name]
Contact: [Phone/Email]
Date: September 18, 2026
**二、香港地区投诉邮件**
**（一）投诉对象：香港个人资料私隐专员公署**
**投诉邮箱**： [complaints@pcpd.org.hk](mailto:complaints@pcpd.org.hk) （投诉专用）
**一般查询邮箱**： [enquiry@pcpd.org.hk](mailto:enquiry@pcpd.org.hk)
**投诉热线**：2827 2827
**中文版（繁体）**
**郵件主題**：就智譜 AI 旗下 ZCode 軟件未經同意收集及使用個人資料之投訴
**收件人**： [complaints@pcpd.org.hk](mailto:complaints@pcpd.org.hk)
個人資料私隱專員公署：
本人為 ZCode 軟件用戶，現根據《個人資料（私隱）條例》（第 486 章）向貴公署作出正式投訴，具體如下：
**一、事件基本情況**
智譜 AI （港交所上市公司，股份代號：02513 ）旗下 AI 編程工具 ZCode ，在用戶登入狀態下，未經用戶明確同意，於後台靜默將用戶整個工作區數據（包括完整 Git 歷史記錄）加密打包並上傳至阿里雲 OSS 。該行為無法透過軟件界面關閉。
**二、涉嫌違反之條文**
1. **違反保障資料第 1 原則（收集個人資料的目的及方式）** ：《個人資料（私隱）條例》附表 1 第 1 原則規定，資料使用者須以合法、公平的方式收集個人資料，並須告知資料當事人收集目的及用途。ZCode 未在私隱政策中披露會打包上傳整個工作區及 Git 歷史，違反告知義務。
2. **違反保障資料第 3 原則（個人資料的使用）** ：如無有關的資料當事人的訂明同意，個人資料不得用於新目的。ZCode 將用戶代碼數據用於未經同意的目的，違反該原則。
3. **違反保障資料第 4 原則（個人資料的保安）** ：須採取所有切實可行的步驟，以確保由資料使用者持有的個人資料受保障而不受未獲准的查閱、處理、刪除或其他使用所影響。
4. **涉嫌違反第 64 條（未經同意披露個人資料）** ：最高可處罰款 100 萬港元及監禁 5 年。
**三、投訴訴求**
1. 對智譜 AI 及 ZCode 展開調查，查明其個人資料收集及使用行為是否違反《私隱條例》；
2. 向智譜 AI 送達執行通知書，指令其停止未經同意的資料收集行為；
3. 就本次事件對受影響用戶的個人資料私隱影響進行評估。
投訴人： [姓名]
聯絡方式： [電話/電郵]
日期：2026 年 9 月 18 日
**English Version**
**Subject**: Complaint Regarding Zhipu AI's ZCode Software Collecting and Using Personal Data Without Consent
**To**: [complaints@pcpd.org.hk](mailto:complaints@pcpd.org.hk)
Office of the Privacy Commissioner for Personal Data, Hong Kong:
I am a user of ZCode software and hereby file a formal complaint under the Personal Data (Privacy) Ordinance (Cap. 486).
**I. Background**
ZCode, an AI programming tool operated by Zhipu AI (HKEX-listed, Stock Code: 02513), while the user is logged in, silently packages and encrypts the user's entire workspace data — including the complete Git history — and uploads it to Alibaba Cloud OSS in the background, without the user's explicit consent. This cannot be disabled through the software interface.
**II. Alleged Violations**
1. **Breach of Data Protection Principle 1** (purpose and manner of collection): The Ordinance requires data users to collect personal data by lawful and fair means and to inform data subjects of the purpose of collection. ZCode's privacy policy does not disclose the bulk upload of the entire workspace and Git history.
2. **Breach of Data Protection Principle 3** (use of personal data): Personal data shall not be used for a new purpose without the prescribed consent of the data subject.
3. **Breach of Data Protection Principle 4** (security of personal data): Data users must take all practicable steps to protect personal data held from unauthorized or accidental access, processing, erasure, or other use.
4. **Potential violation of Section 64** (disclosure of personal data without consent): Maximum penalty of HK$1,000,000 fine and 5 years' imprisonment.
**III. Requested Actions**
1. Investigate Zhipu AI and ZCode to determine whether their personal data collection and use practices breach the Ordinance;
2. Issue an enforcement notice to Zhipu AI to cease the unconsented data collection;
3. Assess the privacy impact on affected users.
Complainant: [Name]
Contact: [Phone/Email]
Date: September 18, 2026
**（二）投诉对象：香港证券及期货事务监察委员会**
**投诉邮箱**： [complaint@sfc.hk](mailto:complaint@sfc.hk) （投诉专用）
**上市事宜邮箱**： cfmailbox@sfc.hk[6]
**一般查询邮箱**： enquiry@sfc.hk[6]
**中文版**
**郵件主題**：就上市公司智譜 AI （ 02513 ）涉嫌違反《證券及期貨條例》披露責任之投訴
**收件人**： [complaint@sfc.hk](mailto:complaint@sfc.hk) ；抄送： [cfmailbox@sfc.hk](mailto:cfmailbox@sfc.hk)
證券及期貨事務監察委員會：
本人就港交所上市公司智譜 AI （股份代號：02513 ）可能違反《證券及期貨條例》相關披露責任一事，向貴會作出投訴。
**一、事件概述**
智譜 AI 旗下 AI 編程工具 ZCode 被曝光在用戶不知情的情況下靜默上傳完整工作區及 Git 歷史數據。該事件涉及重大數據合規風險，可能對公司股價及投資者利益產生重大影響。
**二、涉嫌違反之條文**
《證券及期貨條例》第 XIVA 部（內幕消息披露）規定，上市公司須在合理可行範圍內盡快向公眾披露內幕消息。ZCode 事件涉及重大合規風險，若智譜 AI 未能及時、準確地披露該事件及其潛在影響，可能違反該部規定。
**三、投訴訴求**
1. 審查智譜 AI 是否就 ZCode 事件履行了及時披露義務；
2. 如發現違規，依法採取執法行動。
投訴人： [姓名]
聯絡方式： [電話/電郵]
日期：2026 年 9 月 18 日
**English Version**
**Subject**: Complaint Regarding Listed Company Zhipu AI (02513) Potential Breach of Disclosure Obligations under the Securities and Futures Ordinance
**To**: complaint@sfc.hk; Cc: [cfmailbox@sfc.hk](mailto:cfmailbox@sfc.hk)
Securities and Futures Commission:
I hereby lodge a complaint regarding Zhipu AI (Stock Code: 02513), a HKEX-listed company, for potential breaches of disclosure obligations under the Securities and Futures Ordinance.
**I. Background**
ZCode, an AI programming tool operated by Zhipu AI, has been exposed for silently uploading the entire workspace and Git history without user knowledge. This incident involves significant data compliance risks that may materially affect the company's share price and investor interests.
**II. Alleged Violations**
Part XIVA of the Securities and Futures Ordinance (Inside Information Disclosure) requires listed companies to disclose inside information to the public as soon as reasonably practicable. The ZCode incident involves significant compliance risks. If Zhipu AI failed to timely and accurately disclose this incident and its potential impact, it may have breached this Part.
**III. Requested Actions**
1. Review whether Zhipu AI fulfilled its timely disclosure obligations regarding the ZCode incident;
2. Take enforcement action if violations are found.
Complainant: [Name]
Contact: [Phone/Email]
Date: September 18, 2026
**（三）投诉对象：香港交易所上市科**
**投诉邮箱**： [ListingComplaints@hkex.com.hk](mailto:ListingComplaints@hkex.com.hk) （上市事宜专用投诉邮箱）
**一般查询邮箱**： [info@hkex.com](mailto:info@hkex.com).hk[7]
**中文版**
**郵件主題**：就上市公司智譜 AI （ 02513 ）違反《上市規則》持續披露責任之投訴
**收件人**： [ListingComplaints@hkex.com.hk](mailto:ListingComplaints@hkex.com.hk)
香港交易所上市科上市監管及規則執行部：
本人就上市公司智譜 AI （股份代號：02513 ）可能違反《上市規則》持續披露責任一事，向貴部作出投訴。
**一、事件概述**
智譜 AI 旗下 AI 編程工具 ZCode 被曝光在用戶不知情的情況下靜默上傳完整工作區及 Git 歷史數據。該事件構成重大數據合規風險。智譜 AI 作為港交所上市公司，負有《上市規則》下的持續披露責任及企業管治義務。
**二、投訴訴求**
1. 審查智譜 AI 是否就 ZCode 事件履行了《上市規則》下的持續披露責任；
2. 審查其數據安全內控機制是否符合上市公司應有的企業管治標準；
3. 如發現違規，依法採取紀律行動。
投訴人： [姓名]
聯絡方式： [電話/電郵]
日期：2026 年 9 月 18 日
**English Version**
**Subject**: Complaint Regarding Listed Company Zhipu AI (02513) Breach of Continuing Disclosure Obligations under the Listing Rules
**To**: [ListingComplaints@hkex.com.hk](mailto:ListingComplaints@hkex.com.hk)
Listing Enforcement Department, Listing Division, HKEX:
I hereby lodge a complaint regarding Zhipu AI (Stock Code: 02513) for potential breaches of continuing disclosure obligations under the Listing Rules.
**I. Background**
ZCode, an AI programming tool operated by Zhipu AI, has been exposed for silently uploading the entire workspace and Git history without user knowledge. This constitutes a significant data compliance risk. As a HKEX-listed company, Zhipu AI bears continuing disclosure obligations and corporate governance responsibilities under the Listing Rules.
**II. Requested Actions**
1. Review whether Zhipu AI fulfilled its continuing disclosure obligations under the Listing Rules regarding the ZCode incident;
2. Review whether its data security internal controls meet the corporate governance standards expected of a listed company;
3. Take disciplinary action if violations are found.
Complainant: [Name]
Contact: [Phone/Email]
Date: September 18, 2026
**补充说明**：
1. 中国内地投诉建议优先使用**12377 举报平台**（ [https://www.12377.cn/）的“侵权类”入口在线提交，该渠道处理时效通常优于邮件。](https://www.12377.cn/%EF%BC%89%E7%9A%84%E2%80%9C%E4%BE%B5%E6%9D%83%E7%B1%BB%E2%80%9D%E5%85%A5%E5%8F%A3%E5%9C%A8%E7%BA%BF%E6%8F%90%E4%BA%A4%EF%BC%8C%E8%AF%A5%E6%B8%A0%E9%81%93%E5%A4%84%E7%90%86%E6%97%B6%E6%95%88%E9%80%9A%E5%B8%B8%E4%BC%98%E4%BA%8E%E9%82%AE%E4%BB%B6%E3%80%82)
2. 香港私隐专员公署的投诉建议同时填写其**在线投诉表格**（ <https://www.pcpd.org.hk/tc_chi/complaints/complaints.html> ），以加快受理流程。
3. 香港证监会投诉可通过其官网**在线投诉表格**提交，以 [complaint@sfc.hk](mailto:complaint@sfc.hk) 作为邮件提交邮箱。
4. 港交所投诉一般不受理口头或匿名投诉，建议使用书面形式提交[7]。
5. 所有投诉请保留发送记录和回执，作为后续跟进的依据。如有网络抓包证据，建议一并附上，以增强投诉的可信度。
### References
* [1] <https://www.landian.news/archives/126950.html>
* [2] <https://locdd.com/t/topic/92358/12>
* [3] <https://global.v2ex.co/t/1242973#reply0>
* [4] <http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html?utm_source=webtoffee&utm_medium=listicle&utm_campaign=wordpress_1&utm_content=l_1&utm_term=null#1>
* [5] <http://cdqlfy.scssfw.gov.cn/article/detail/2021/06/id/6106920.shtml#1#1#1>
* [6] <https://www.sbz.sfc.hk/en/About-the-SFC/Contact-us/>
* [7] <https://www.hkex.com.hk/global/exchange/Contact?tab=1&sc_lang=zh-hk>
* [8] <https://www.fangdalaw.com/en/ajax/download.aspx?id=181&name=59714E0AFAFDE0D61A576AFD16F8A497#26#17>
* [9] <https://locdd.com/t/topic/92421>
* [10] <https://www.legco.gov.hk/yr11-12/cn/panels/ajls/papers/aj0710-sum201205-c.pdf#3#1>
* [11] <https://www.supremecourt.gov/DocketPDF/21/21-336/191181/20210903143309781_20210903-142534-95754614-00000109.pdf#19#10>
* [12] <https://finance.baidu.com/stock/hk-02513>
* [13] <https://eu.36kr.com/zh/p/3899271390037891#1>
* [14] <https://www.bianews.com/news/details?id=241797>
* [15] <https://locdd.com/t/topic/92404/34>
https://www.v2ex.com/t/1243021#reply11