› ZCode domyślnie pakował repozytoria Git użytkowników (wraz z całą historią commitów) w zaszyfrowane archiwum i przesyłał je na chmurę Alibaby bez wyraźnej zgody.
› Programista o nicku Ferstar odkrył 313 MB szyfrowanego archiwum czekającego na wysyłkę - plik próbował się przesłać 564 razy i za każdym razem się nie udało.
› Z.ai twierdzi, że dane są niszczone natychmiast po wygenerowaniu strony Wiki, lecz nikt poza samą firmą nie może tego zweryfikować, bo klucz prywatny leży wyłącznie na jej serwerach.