9月4日，工信部官方网站消息称，9月3日，针对媒体公开报道和用户曝光的“ZAO”APP用户隐私协议不规范，存在数据泄露风险等网络数据安全问题，工业和信息化部网络安全管理局对北京陌陌科技有限公司相关负责人进行了问询约谈，要求其严格按照国家法律法规以及相关主管部门要求，组织开展自查整改，依法依规收集使用用户个人信息，规范协议条款，强化网络数据和用户个人信息安全保护。

　　同时，要进一步加强新技术新业务安全评估，切实采取有效措施，积极防范自有业务平台被利用实施电信网络诈骗等风险隐患。工业和信息化部网络安全管理局将进一步加大工作力度，指导督促相关企业切实履行法律责任，认真做好网络数据和用户个人信息安全保护、行业电信网络诈骗防范治理等工作。　

　　据此前报道，“ZAO”APP用户协议涉嫌过度收集用户个人信息问题。用户在无形中将自己的肖像权拱手让人，之后用户的脸将完全有可能被别人随意使用，变换;此外，因“ZAO”未获得被换脸者肖像权，用户变脸涉嫌侵权，但当被换脸者认为自己的权利受到侵害时，“ZAO”APP将完全有可能将法律的锅全部甩给用户，让用户自己承担侵权苦果。

　　人民日报评论：换脸好玩，可不要瞎“ZAO”

　　对此，9月2日，人民日报评论官微发表评论文章表示：换脸好玩，可不要瞎“ZAO”。

　　文章表示，尽管目前还没出现“ZAO”被不法分子利用的消息，但多一些小心才能多一分安全。今年5月，国家网信办就《App 违法违规收集使用个人信息行为认定方法》向社会征求意见，在相关法律法规不断健全的背景下，社会公众对个人隐私、信息安全的关切，值得每个开发者认真对待。

　　说到底，对个人信息保护的力度，取决于相关平台对个人信息保护的重视程度、对用户的尊重程度，以及由此而来的投入力度。可以说，“ZAO”的出现也是一个警示，“换脸”能风靡一时，未来也可能出现基于“虹膜”、基于“指纹”乃至基于“基因”的产品出现。所以，个人信息的搜集需要有底线，个人信息的保护必须有红线。

　　遭广泛质疑后，“ZAO”致歉并修改用户协议

　　对用户协议涉嫌过度收集用户信息及隐私安全争议，昨日(9月3日)，AI换脸软件“ZAO”首次做出回应。相关话题也冲上热搜：

　　9月3日，“ZAO”运营团队发布声明称，“ZAO”不会存储个人面部生物识别特征信息。“ZAO”所呈现的“换脸”效果，是根据用户提交的头像照片，按照用户选定的素材场景，通过后期技术叠加所实现的虚构图像，并没有采集任何个人生物识别特征。使用“ZAO”不会产生支付风险。用户删除信息或注销账号，“ZAO”均会依据相关法律法规的规定删除相应信息。ZAO的运营团队还对此前给大家造成疑虑和困扰再次致歉。

　　目前，“ZAO”在其用户协议开头新增“特别提示”，提示指出，用户使用“ZAO”服务而授权给“ZAO”的相关内容，“ZAO”将仅限于用于平台上的短视频进行局部修改并生成新短视频，相关内容将按照法律法规保存在“ZAO”服务器中。除非获得用户再次同意，“ZAO”不会以任何其他形式使用将上述内容。

　　此外，“ZAO”新增用户可以依据平台规则撤销或者删除用户上传的内容，“ZAO”也会依据相关法律法规从服务器中删除。

　　同时，“ZAO”用户协议也将此前备受争议的第六条第2款，要求用户需授予ZAO“完全免费、永久、可转授权和可在许可的权利”等内容删除。

　　新的表述是， “在您使用‘ZAO’提供的技术服务在‘ZAO’内把用户内容中的人脸换成您或其他人的脸时，您同意或确保肖像权利人已经同意授予‘ZAO’使用‘ZAO’的技术服务对您的或其他人的人脸进行处理，但仅为与用户内容合成为新的内容”。

　　此前，该条为：“如果您把用户内容中的人脸换成您或其他人的脸，您同意或确保肖像权利人同意授予‘ZAO’及其关联公司全球范围內完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动”。