9月3日， AI换脸APP“ZAO”更新了隐私协议以及用户协议。
在新版协议中，此前颇受争议的“您同意或者确保实际权利人同意授予ZAO及其关联公司以及ZAO用户全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利”，以及“如果您把用户内容中的人脸换成您或其他人的脸，您同意或确保肖像权利人同意授予ZAO及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利”两段表述已经删去。
而在新版协议中，ZAO表示用户上传的内容仅限用于“您提供上传/发布短视频以及利用技术对平台上的短视频进行局部修改生成新的短视频的服务，相关内容将严格按照相关法律法规的规定保留在ZAO上，除非为了改善ZAO为您提供的服务或另行取得您的再次同意，否则ZAO不会以任何形式或目的使用上述内容。”
而在肖像权属问题上，ZAO在用户协议中强调，其为保证肖像权不被冒用，设置了真人验证环节。用户使用ZAO时，只有通过摄像头验证，才可以公开发布制作好的视频，若发布他人肖像制作的视频，则必须也请肖像权属人进行摄像头验证，或与已经验证好的用户加好友才可公开发布制作好的视频。
ZAO在其9月3日发布的官方声明中也表示，真人验证环节的整个过程仅为验证用户上传的照片是其本人，为确保用户的信息安全，“ZAO”不会存储个人面部生物识别特征信息。“ZAO”所呈现的“换脸”效果，是根据用户提交的头像照片，按照您选定的素材场景，通过后期技术叠加所实现的虚构图像，并没有采集任何个人生物识别特征。虚构图像能达到肉眼上近似，但并不是用户的真实信息。
值得一提的是，此次更新的用户协议及隐私协议会以弹窗形式提示用户，用户若不同意该协议，ZAO会弹出“ZAO无法继续使用你的信息，可临时同意条款去保存数据，然后注销账号”的提示字样。
北京盈科(杭州)律师事务所律师方超强在接受新京报采访时表示，旧版的用户协议严重限制用户的权利义务，且数据给第三方或关联方使用时没有说明给用户授权不合规。而新版协议符合网络安全法“数据提供给第三方时必须由用户再次授权”的要求，从隐私保护的角度看没问题了。同时，平台向用户提供条件，用户不同意就无法使用，这是合理的。
有从事隐私合规性方面研究的专家向新京报表示，用户不给APP开启权限，APP就不让用户使用的行为属于“强制索权”，并不合规，但若该项权限属于APP的基本业务范畴，若不授予APP就无法使用，则不属于“强制索权”。从这点看ZAO目前索取的储存和相机权限都属于其基本业务范围，肖像权的使用也对用户进行了明示提醒，在隐私规范方面已较为完善。
