目前，ZAO已修改其用户协议内容，并在用户协议开头增加了“特别提醒”。但这仍不足以打消用户的担忧。
律师：“ZAO”APP存在严重侵犯用户合法权益行为
互联网经济学会电子商务研究中心主任、浙江太行律师事务所主任王政律师表示，虽然换脸APP“ZAO”在短时间内在网络上走红，并获得了大量用户的关注，下载量方面，近期有媒体报道其App应用的一些行为违背用户意愿，甚至违反相关法律法规和国家及行业标准。从媒体报道、隐私政策、用户协议等方面可以看出，“ZAO”应用存在以下侵犯用户合法权益的行为：
1.用户无法直接删除体验上传的图片。只能根据平台要求上传新的面部照片进行替换，从而达到删除旧照片的效果；
2、用户不能自行注销ID；
3、用户协议中含有霸道条款，严重损害用户合法权益，且用户协议违反国家标准《个人信息安全规范》。
上述三项侵害用户合法权益及国家、行业标准的原因如下：
用户上传至“ZAO”平台的面部照片属于国家标准《个人信息安全规范》（全国信息安全标准化技术委员会（SAC/TC260））第三条第二款规定的“个人敏感信息”范围：“个人敏感信息”敏感信息包括身份证号码、个人生物识别信息、银行账号、通讯记录及内容、财产信息、信用信息、行踪、住宿信息、健康生理信息、交易信息、未满儿童的个人信息等。 14岁（含）”其中，面部照片属于个人生物特征信息的一类，其特征定义为：“一旦泄露、非法提供或滥用，可能危及人身、财产安全，极易造成损害。个人名誉、身心健康或歧视性待遇。 ETC。”因此，用户上传至“ZAO”应用平台的人脸照片属于受保护的个人敏感信息，不得泄露、非法提供或滥用。
“ZAO”应用平台属于《规范》第三条第五款定义的“个人信息控制者”（个人数据控制者），是指有权决定处理个人信息的目的和方式的组织或个人。但必须遵循：“权利与责任一致原则、选择同意原则、选择同意原则、最小充足原则、公开透明原则、确保安全原则” ，以及主体参与原则。”
具体来说：
关于第一点：“用户无法直接删除体验上传的图片，只能根据平台要求上传新的面部照片进行替换，从而达到删除旧照片的效果。” “ZAO”应用侵犯用户合法权益。因下列原因违反国家标准的：
1、平台此行为违反了《个人信息安全基本原则》:《主体参与原则》——第4条第(g)款规定个人信息主体有权访问、更正、删除其个人信息、撤回同意和注销“ZAO”应用程序明确向用户表明，删除用户个人信息的方法是上传新照片而不是旧照片，以达到删除旧照片的效果。这种做法不合法、不正当、没有必要，也允许用户这样做。平台有义务删除自行上传的敏感个人信息。
2、平台行为违反第七条第《个人信息安全规范》款规定：“个人信息控制者违反法律法规或者违反与个人信息主体的约定向第三方共享或者转让个人信息，且该个人信息主体要求，个人信息控制者如被删除，应立即停止共享和转让，并通知第三方及时删除。 “《ZAO》应用平台在未经用户明确同意的情况下，会向其关联公司分享其存储的用户人脸图片，因此，用户要求删除用户信息的行为符合本国家标准。因此，《ZAO》应用平台要求其关联公司的行为用户上传新面部照片替换旧照片违反国家相关标准。
关于第二点：“用户不能自行注销ID”。 “ZAO”应用侵犯了用户的合法权益，严重违反了相关国家标准和法律规定，原因如下：
一、平台行为违反《个人信息安全规范》第七条第八款规定：
(a)“通过注册账户提供服务的个人信息控制者应当向个人信息主体提供注销账户的方法，且方法应当简单、易于操作；”
(b)“个人信息主体注销账户后，其个人信息应当予以删除或匿名化处理。”
可见，国标《个人信息安全规范》赋予了用户注销账户的权利，并要求平台在用户注销账户后对其个人信息进行匿名化处理。对此问题，App专项治理工作组发布的《个人信息安全规范》《未按照法律规定提供删除或更正个人信息功能》第六条明确将以下行为视为违法行为：“1.未按规定提供更正的， “删除个人信息和注销用户账户的功能”；“4.更正、删除或注销操作提示完成后，用户仍未能更正、删除个人信息及注销用户账户。”因此，“ZAO”应用平台不向用户提供注销账户的渠道及相关方法。用户无法自行注销自己的ID，严重违反现行国家标准和行业规定。
关于第三点：“用户协议中含有霸道条款，严重损害用户合法权益，其用户协议违反国家标准《App违法违规收集使用个人信息行为认定方法（征求意见稿）》。”原因如下：
1、“ZAO”应用平台及其关联公司均具有独立法人资格。 “ZAO”应用平台拥有的用户数据并不意味着其关联公司可以依法共享。根据《个人信息安全规范》号第八条第二款规定，个人信息原则上不得共享或转让。个人信息控制者确需共享、转让的，应当： （一）事先进行个人信息安全影响评估，并根据评估结果采取有效措施保护个人信息主体； (b) 通知个人信息主体共享或转让个人信息。数据接收者的目的和类型，并事先取得个人信息主体的授权同意； (c) 在共享或转让敏感个人信息前，除上述告知的内容外，还应当告知涉及的个人信息主体涉及的敏感个人信息的类型、数据接收者的身份和数据安全能力，并取得明示的事先征得个人信息主体的同意。
因此，“ZAO”应用平台在用户协议中注明： 1、“用户上传的个人敏感信息除有权使用外，“ZAO”应用平台也有权使用，其关联公司也有权使用该信息。 2、“ZAO”“应用平台及其关联公司仅按照用户协议的约定有权修改用户上传的全部或部分内容，这不能满足获取的公平要求。”明确同意个人信息受数据传输条款约束，平台传输和共享数据的行为应单独明确说明并征得用户的授权和同意。
2、根据《个人信息安全规范》第七条第三款对个人信息使用的限制：“（b）对所收集的个人信息进行处理产生的信息能够单独或者与其他信息结合识别自然人的个人身份。”信息。或者反映自然人个人活动的信息，应当视为个人信息。 “(c) 个人信息的使用不得超出与收集个人信息时明示的目的直接或者合理相关的范围。确需超出上述范围使用个人信息的，应当再次取得个人信息主体的明示同意。 “ZAO”应用平台修改、编辑用户内容时，视为修改、编辑用户个人信息，仍需重新获取其行为。未经个人信息主体明示同意，修改、编辑的作品是否属于平台所有，应具体问题具体分析，是否符合原创性要求，是否侵犯用户个人隐私权等是否值得讨论和考虑。
此外，网易电子商务研究中心特约研究员、北京智霖律师事务所副主任赵占占律师表示，该平台要求用户对上传的内容进行授权。事实上，它希望用户支付一定的价格来获取平台服务。 ZAO作为格式条款的提供方，应当采用显着、醒目的方式提示用户免除或限制其责任的格式条款。但这种授权被隐藏在用户协议中，大多数用户从未注意到。
我国《个人信息安全规范》明确规定，影视作品的著作权由制片者享有，他还有权保护作品的完整性，即有权保护作品不被扭曲、篡改。用户通过ZAO平台更换明星头像，明显是对影视作品原创的篡改，侵犯了制作者保护作品完整性的版权权。
专家建议相关主管部门应加以严厉查处
目前，不少互联网公司通过互动游戏、性格分析、H5页面等方式提取用户个人信息，以吸引粉丝，但并没有提醒用户个人信息已被收集以及未来的规则数据使用，而普通用户则不使用。只是认为这很有趣，而不了解提供信息的后果。如果所收集的信息能够形成用户数据档案并指向可识别对象，则可能构成非法信息收集。
标签：
用户评论
哎呀，这个ZAO换脸APP真是让我心惊胆战，感觉隐私泄露无孔不入啊！我都换了一次脸，结果发现保存的照片被随意传播了，真是可怕。
有13位网友表示赞同！
是啊，换脸APP的隐私问题太严重了，我朋友的头像被不法分子盗用去行骗了，真是让人防不胜防。
有19位网友表示赞同！
我换了ZAO的脸之后，发现APP竟然能识别出我的身份信息，这让我感到非常不安，隐私保护在哪里？
有16位网友表示赞同！
换脸APP“ZAO”的隐私问题确实让人担忧，我现在都不敢用它了，生怕自己的信息被泄露。
有9位网友表示赞同！
我朋友成了ZAO的受害者，她换脸的照片被不法分子用来诈骗，真是让人痛心疾首。
有13位网友表示赞同！
听说ZAO换脸APP的隐私问题严重，我赶紧卸载了，再也不敢冒险使用了。
有19位网友表示赞同！
换脸APP“ZAO”的隐私保护太差了，感觉自己的信息就像裸奔一样，毫无安全保障。
有17位网友表示赞同！
我已经成了ZAO的受害者，换脸的照片被用来恶意攻击，真是让人痛恨不已。
有5位网友表示赞同！
这个ZAO换脸APP，隐私问题简直就是一个大坑，希望大家都能警惕起来，保护自己的信息。
有7位网友表示赞同！
我再也不敢用ZAO换脸APP了，感觉自己的隐私已经暴露无遗，真是太可怕了。
有16位网友表示赞同！
ZAO换脸APP的隐私问题让我对整个互联网都失去了信心，感觉再也没有安全可言。
有19位网友表示赞同！
听说ZAO换脸APP的隐私问题被曝光后，已经有很多人受害了，大家一定要小心谨慎。
有13位网友表示赞同！
我朋友的隐私被ZAO换脸APP泄露，现在她正在遭受无尽的骚扰和威胁，真是让人痛心。
有9位网友表示赞同！
这个ZAO换脸APP，隐私保护太差了，感觉自己的信息安全根本得不到保障。
有18位网友表示赞同！
我已经将ZAO换脸APP从手机中彻底删除，再也不想让它侵犯我的隐私了。
有19位网友表示赞同！
ZAO换脸APP的隐私问题暴露出我国网络安全法规的不足，希望有关部门能加强监管。
有18位网友表示赞同！
换脸APP“ZAO”的隐私保护问题，让我意识到网络安全的重要性，以后一定要更加注意保护个人信息。
有18位网友表示赞同！
ZAO换脸APP的隐私问题让我对科技发展产生了怀疑，希望未来能有更加完善的隐私保护措施。
有9位网友表示赞同！
我已经将ZAO换脸APP举报给相关部门，希望能引起重视，保护更多人的隐私安全。
有6位网友表示赞同！