换脸换出大事了，“ZAO”被工信部约谈！现在它道歉还来得及吗？

因用户协议涉嫌过度收集用户信息、及隐私安全争议，AI换脸软件ZAO火速发布致歉声明，将自己再次送上了微博热搜。

据工业和信息化部官网消息，昨日（9月3日），针对媒体公开报道和用户曝光的“ZAO”App用户隐私协议不规范，存在数据泄露风险等网络数据安全问题，工业和信息化部网络安全管理局对北京陌陌科技有限公司相关负责人进行了问询约谈。

因“ZAO”APP用户隐私协议不规范 陌陌被工信部约谈

工业和信息化部网络安全管理局要求，相关负责人严格按照国家法律法规以及相关主管部门要求，组织开展自查整改，依法依规收集使用用户个人信息，规范协议条款，强化网络数据和用户个人信息安全保护。

同时，要进一步加强新技术新业务安全评估，切实采取有效措施，积极防范自有业务平台被利用实施电信网络诈骗等风险隐患。

工业和信息化部网络安全管理局将进一步加大工作力度，指导督促相关企业切实履行法律责任，认真做好网络数据和用户个人信息安全保护、行业电信网络诈骗防范治理等工作。

为什么约谈的是陌陌负责人？

启信宝数据显示，ZAO的运营主体为长沙深度融合网络科技有限公司，其成立于2017年9月20日，最终受益人为王力、雷小亮，二者分别为陌陌公司董事、联合创始人。2019年7月，长沙深度融合网络科技有限公司发生股东变更，北京陌陌科技有限公司退出，新增海南喵咖网络科技有限公司（王力、雷小亮各持股50％），并由其100％控股。

图片来源：截自启信宝

目前，海南喵咖网络科技有限公司的部分股权处于出质状态，质权人为北京壹六零二信息技术有限公司，后者为北京陌陌信息技术有限公司的全资控股公司。

换句话说，ZAO为陌陌旗下产品。

AI换脸App“ZAO”终于道歉

只要在APP中上传一张照片，你想变成哪个明星，就能变成哪个明星。听起来很梦幻，但却触手可及。

AI换脸App“ZAO”零门槛，操作简单……具备走红基因。然而，一夜“爆火”被追捧，一天就“爆雷”被封杀，短短不过24小时。

身处舆论风暴中心，也没有妨碍“ZAO”的炙手可热。网友说，现在唯一能阻止ZAO刷屏的，可能是服务器……

昨日（9月3日）上午，面对种种争议，“ZAO”终于道歉了。“ZAO”运营团队发布声明称：

“ZAO”不会存储个人面部生物识别特征信息。“ZAO”所呈现的“换脸”效果，是根据用户提交的头像照片，按照用户选定的素材场景，通过后期技术叠加所实现的虚构图像，并没有采集任何个人生物识别特征。使用“ZAO”不会产生支付风险。用户删除信息或注销账号，“ZAO”均会依据相关法律法规的规定删除相应信息。ZAO的运营团队还对此前给大家造成疑虑和困扰再次致歉。

隐私协议不规范在哪里？

“ZAO”道歉的相关话题很快冲上热搜榜，但由此引发的隐私保护争议和反思并未平息。

此前，“ZAO”的用户协议显示：用户在使用“ZAO”的时候，如果把脸换成自己或其他人的脸，意味着同意或确保肖像权利人同意授予“ZAO”及其关联公司全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利，包括但不限于：人脸照片、图片、视频资料等肖像资料中所含的您或肖像权利人的肖像权，以及利用技术对您或肖像权利人的肖像进行形式改动。

有法律专家表示，这种用户协议由ZAO单方制定，属于俗称的霸王条款，在法律上无效，ZAO也在新版用户协议中删除该条。但这一条款仍引发网友对于个人信息泄露的担忧：“信息时代是不是真的无秘密可言？”

此外据长江商报报道，浙江泰杭律师事务所主任汪政指出：“用户无法直接删除自行体验并上传的图片，只能根据平台要求上传新的脸部照片用于替代，从而达到删除旧照片的效果；用户无法通过自行操作注销自己的ID；用户协议存在霸王条款，严重损害用户合法权益，且其用户协议违反国家标准《个人信息安全规范》。”