近日，陌陌旗下一款名為“ZAO”的換臉軟件在朋友圈刷屏，用戶上傳自拍，就可以把多部經典影視劇主角的臉替換用戶自己的臉。一夜爆紅之后隨之而來的是，其用戶協議、隱私政策和版權說明的相關規定，被指有過濫收集用戶信息和侵犯版權的嫌疑。

ZAO對于用戶信息究竟是如何管理?長江商報記者向陌陌方面發去采訪大綱，對方并未就此事做出正面回應。

根據ZAO用戶協議內容中的必要授權協議：用戶上傳發布內容后，意味著同意授予ZAO及其關聯公司以及ZAO用戶在“全球范圍內完全免費、不可撤銷、永久、可轉授權和可再許可的權利”，“包括但不限于可以對用戶內容進行全部或部分的修改與編輯(如將短視頻中的人臉或者聲音換成另一個人的人臉或者聲音等)以及對修改前后的用戶內容進行信息網絡傳播以及《著作權法》規定的由著作權人享有的全部著作財產權利及鄰接權利”。

目前，ZAO修改了其用戶協議內容，在用戶協議的開頭部分增加了“特別提示”。但這仍不足以打消用戶的擔憂。

那么，“ZAO”APP是否存在嚴重侵犯用戶合法權益行為?對此，浙江泰杭律師事務所主任汪政表示，變臉APP“ZAO”雖短時間內走紅網絡，獲得大量的下載次數，但經媒體報道其存在一些違背用戶意愿，甚至違反相關法規及國家、行業標準的行為。從相關報道及其隱私政策、用戶協議可得知“ZAO”有侵犯用戶合法權益的行為。

汪政向長江商報記者介紹：“用戶無法直接刪除自行體驗并上傳的圖片，只能根據平臺要求上傳新的臉部照片用于替代，從而達到刪除舊照片的效果;用戶無法通過自行操作注銷自己的ID;用戶協議存在霸王條款，嚴重損害用戶合法權益，且其用戶協議違反國家標準《個人信息安全規范》。”

在汪政看來，用戶上傳至“ZAO”平臺的自身臉部照片屬于國家標準《個人信息安全規范》(全國信息安全標準化技術委員會(SAC/TC260))中第三條第二款對于“個人敏感信息”的界定范圍：“個人敏感信息包括身份證件號碼、個人生物識別信息、銀行賬號、通信記錄和內容、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息、14歲以下(含)兒童的個人信息等。”其中，臉部照片屬于個人生物識別信息一類，其特征定義是：“一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。”故用戶上傳至“ZAO”的臉部照片屬于不得泄露、非法提供或濫用的受保護的個人敏感信息。

此外，“ZAO”屬于該規范中第三條第五款中界定的“個人信息控制者”，其有權決定個人信息處理目的、方式等的組織或個人。但需遵循：“權責一致原則、選擇同意原則、選擇同意原則、最少夠用原則、公開透明原則、確保安全原則、以及主體參與原則。”

9月1日下午，一個未經認證的微博賬號“ZAO官方助手”發消息稱，我們十分理解大家對隱私問題的擔憂。你們提的問題都已收到，考慮不周的地方我們會去改，需要一點時間。

但截至目前，其官方并未對此事表態，不足以打消用戶的擔憂。

北京志霖律師事務所副主任趙占領律師表示，平臺要求用戶對其上傳的內容進行授權，實際上是希望用戶對于獲取平臺服務支付一定對價。ZAO作為提供格式條款的一方，對于免除或者限制自己責任的格式條款，應采取顯著、醒目的方式提醒用戶注意。但該授權淹沒在用戶協議中，絕大多數用戶根本注意不到。