在8月30日當天，平臺的用戶協(xié)議中第6條第1款規(guī)定：“在您上傳及/或發(fā)布用戶內容以前，您同意或者確保實際權利人同意授予‘ZAO’及其關聯(lián)公司以及‘ZAO’用戶全球范圍內完全免費、不可撤銷、永久、可轉授權和可再許可的權利，包括但不限于可以對用戶內容進行全部或部分的修改與編輯……以及對修改前后的用戶內容進行信息網(wǎng)絡傳播以及《著作權法》規(guī)定的由著作權人享有的全部著作財產權利及鄰接權利。

8月31日晚，ZAO在用戶協(xié)議開頭增加了“特別提示”，“您基于本協(xié)議及您使用ZAO的相關服務而授權給ZAO的相關內容(您上傳的短視頻及您的人臉等)，ZAO僅限用于為您提供上傳/發(fā)布短視頻以及利用技術對平臺上的短視頻進行局部修改生成新的短視頻的服務，相關的內容將嚴格按相關法律法規(guī)的規(guī)定保留在ZAO上，除非為了改善ZAO為您提供的服務或另行取得您的再次同意，否則ZAO不會以任何其他形式或目的使用上述內容。”

有用戶指責平臺“利用用戶不仔細看條款內容的心理，永久使用用戶肖像權”;還有用戶因為“上傳照片后，自己刪不了”而擔心自己的“人臉信息被用于違法犯罪活動”。

陌陌旗下AI換臉APP“ZAO”因數(shù)據(jù)隱私問題引起了公眾強烈爭議。用戶協(xié)議增加“特別提示”記者注意到，該軟件的信息安全引發(fā)熱議。用戶差評主要圍繞平臺用戶協(xié)議展開。3日，“ZAO”運營團隊公開回應：ZAO不會存儲個人面部生物識別特征信息;虛構圖像能達到肉眼上近似，但并不是真實信息;使用ZAO不會產生支付風險;刪除信息或注銷賬號，ZAO均會依據(jù)相關法律法規(guī)的規(guī)定刪除相應信息。

各位關心“ZAO”的朋友：

很抱歉，新生的“ZAO”給大家?guī)砹酥T多疑慮。作為一個初創(chuàng)產品，我們在大家核心關切的問題上確實考慮不周。這兩天，我們一直在反思和修正。我們非常理解大家對于隱私和安全問題的擔憂，也很重視大家的各種反饋、意見和建議。我們第一時間對《用戶協(xié)議》條款的文本進行徹底地梳理，對容易引發(fā)歧義的地方進行修改和調整，并就大家關心的問題做以下說明：

1. “ZAO”不會存儲個人面部生物識別特征信息。在您的使用過程中，為保護肖像權不被冒用，“ZAO”設置了真人驗證環(huán)節(jié)，整個過程僅為驗證您上傳的照片是您本人，為確保您的信息安全，“ZAO”不會存儲個人面部生物識別特征信息。

2.“ZAO”所呈現(xiàn)的“換臉”效果，是我們根據(jù)您提交的頭像照片，按照您選定的素材場景，通過后期技術疊加所實現(xiàn)的虛構圖像，并沒有采集任何個人生物識別特征。虛構圖像能達到肉眼上近似，但并不是您的真實信息。

3.使用“ZAO”不會產生支付風險。刷臉支付安全門檻極高，僅通過一張照片實現(xiàn)的“換臉”技術完全無法突破刷臉支付的安全系統(tǒng)。權威支付平臺也均從專業(yè)技術角度，強調“換臉”完全不可能威脅支付安全。

4.您刪除信息或注銷賬號，“ZAO”均會依據(jù)相關法律法規(guī)的規(guī)定刪除相應信息。目前有用戶看到注銷后的緩存信息，會在后續(xù)更新版本時修復。

我們非常重視個人信息保護和數(shù)據(jù)安全，在產品中也運用了加密存儲等多種安全措施，嚴格遵守法律法規(guī)的要求，全面保護個人信息和數(shù)據(jù)安全。此前給大家造成疑慮和困擾，我們再次致歉。感謝大家對我們產品的關注，我們會積極更新和完善服務，給大家?guī)砀嘈录夹g的愉快體驗。

AI換臉火到服務器都崩了?被多個專家指責后，用戶協(xié)議改了

一夜之間，換臉軟件ZAO火了，火到服務器都扛不住了。昨天，大量用戶在社交平臺抱怨“下了軟件卻無法生成視頻”。與服務器一起“崩”的還有平臺上約6000字的用戶協(xié)議，被多個法律專家指責“過度索取肖像權”。隨后，ZAO迅速修改了協(xié)議，剔除了用戶照片視頻不可撤銷、永久授權平臺免費使用的條款，并表示用戶視頻會按照法律規(guī)定保留在服務器中，但這并不能打消人們對人臉隱私信息可能被濫用或盜用的擔心。

在2019世界人工智能大會上，已經有專家指出，人工智能應及時系上“安全帶”。為了進一步印證類似的人臉App安全性，記者體驗了40多款涉及人臉信息識別的App，發(fā)現(xiàn)不少問題。“我跟胡歌演對手戲啦。”“我已穿越到延禧攻略!”8月30日晚，大批網(wǎng)友在社交平臺發(fā)布了與明星合演的小視頻，“奧秘”就是從換臉軟件ZAO中上傳一張個人照片，再選擇想要出演的片段和替換的明星。

記者上傳了一張網(wǎng)絡照片，并進行視頻制作。在等待了1分鐘后，視頻生成。記者選用的替換視頻是瑪麗蓮·夢露的幾段影視作品。替換的視頻中，女孩的五官和視頻中的瑪麗蓮·夢露融合在一起，表情也很自然。“這個月花700萬租的服務器，今晚已經消耗1/3了。”31日晚間，ZAO官方微博發(fā)出這樣一句感嘆。然而，即便如此，這款軟件仍然無法應對海量用戶需求。一時間， “ZAO崩了”迅速成為微博熱點話題。

記者實測發(fā)現(xiàn)，31日20時，在平臺上傳照片并點擊“造視頻”，頁面顯示的是：當前制造任務已滿，無法制造;23時30分，記者用另一個賬號登錄后，平臺顯示“當前服務器制造量過大，請稍后再試。”與此同時，ZAO在蘋果手機App Store的免費App排行榜中已經飆升至第二名。昨天早上7時，記者再次嘗試，發(fā)現(xiàn)平臺運行恢復正常?？缮衔?0時，記者制作視頻時，服務器再次顯示“繁忙”，又回歸“累崩”狀態(tài)。

法律專家：“換臉”App盡量少用或不用

中國社會科學院法學所副研究員陳根發(fā)告訴記者，《個人信息安全規(guī)范》規(guī)定，個人上傳的可以識別面部特征這類敏感的個人信息，在收集個人敏感信息時，應取得個人信息主體的明示同意。應確保個人信息主體的明示同意是其在完全知情的基礎上自愿給出的、具體的、清晰明確的愿望表示。“中央網(wǎng)信辦今年5月份出臺的《App 違法違規(guī)收集使用個人信息行為認定方法(征求意見稿)》也明確規(guī)定在 App 安裝、使用等過程中需通過彈窗、鏈接等方式提示用戶閱讀隱私政策，隱私政策鏈接和文本也要正常顯示。人臉采集等敏感個人信息還應該在協(xié)議開頭做出特別提示。”

融商律師事務所合伙人王穎律師向記者強調了嚴格監(jiān)管肖像使用的必要性：“監(jiān)管是不能超前而必須滯后的，因為過于超前的監(jiān)管，肯定會阻礙科技的發(fā)展。但是科技的應用，應該是有限制的。在相關監(jiān)管暫時沒有跟上的時候，企業(yè)也應當負起自己的社會責任。”

王穎認為，信息被濫用，侵害無辜人的肖像權、名譽權和個人隱私等問題是必然會出現(xiàn)的，而其中使用者必須默認同意的設置也肯定是錯誤的，涉嫌霸王條款。“具體可以參照2017年支付寶的《芝麻服務協(xié)議》的那個爭議。”王穎律師說，《消費者權益保護法》中明確規(guī)定，消費者有選擇權，默認同意必須是法律規(guī)定，或雙方事先約定。“如果這兩條都沒有，程序選擇了自動勾選，那肯定是錯誤的。涉嫌平臺逃避責任，限制消費者權利。”

北京市京劍律師事務所主任律師金翔仔細解讀了ZAO用戶協(xié)議的條款。他提醒說，只是為了娛樂，隨意提供自己的肖像在上述App上使用，在目前的網(wǎng)絡環(huán)境和此類新生事物法律監(jiān)管幾乎處于空白的狀態(tài)下，實在是弊大于利，建議使用者謹慎使用，在自己沒有弄清楚使用它的法律后果之前，盡量少使用或者不使用。

人工智能應及時系上安全帶

“其實可以這么理解，肖像就是你的身份證，或者說就是你身份信息數(shù)據(jù)庫的一部分。”DCCI互聯(lián)網(wǎng)研究院院長劉興亮表示，隨著人臉識別的應用越來越廣泛，每一個普通的肖像都成為身份信息的重要組成部分，“通俗地講，肖像就和身份證號、你的手機解鎖密碼、聲音、指紋等一樣重要。”

信息安全工程師范屹表示，在人臉識別領域，官方應用更值得信賴，“我們比較常遇見的，像鐵路系統(tǒng)，這是官方背景的、比較安全的人臉識別應用。”但他同時強調：“我們已經習慣了，密碼不能告訴別人，身份證號、銀行卡號不能隨意泄露。但是我們自己的人臉，卻沒有足夠重視。換臉App玩起來開心，背后的隱患卻不被重視。”范屹透露，被盜用的肖像會被應用到何處，現(xiàn)在還不明確，但是其潛在隱患無法忽略，“現(xiàn)在網(wǎng)約車平臺要求司機必須進行完人臉識別才可以接單，以保證安全。如果被換臉的司機通過了人臉識別，乘客安全就無從談起了。”

在2019世界人工智能大會上，騰訊董事會主席兼首席執(zhí)行官馬化騰說，在AI的治理方面，要以“科技向善”引領全方位治理，確保AI“可知”“可控”“可用”“可靠”。微軟全球執(zhí)行副總裁沈向洋表示，今天我們是人工智能的發(fā)明者，我們絕對不可能也不應該等到80年以后才為人工智能補上一條“安全帶”。

涉及人臉信息識別的App不光有ZAO，記者體驗了40多款涉及人臉信息識別的App后發(fā)現(xiàn)，與ZAO類似的“霸王”條款屢見不鮮。例如，在一款名叫“人臉識別系統(tǒng)”的App的《用戶協(xié)議》中，第3.1.2款規(guī)定，“您是您的用戶內容唯一的責任人，您將承擔因您的用戶內容披露而導致的您或任何第三方被識別的風險。”又如在換臉類App“Face link”的《用戶協(xié)議》中第2.4款規(guī)定，“Face link”為用戶提供合法的、健康的產品及服務，但是用戶應對其使用自行承擔責任及風險，在任何情況下不就因使用或不能使用提供的服務所發(fā)生的特殊的、意外的、直接或間接的損失承擔賠償責任。

這40多款App中，沒有一款在注冊登錄頁有勾選按鈕，都是通過手機號或者微信等社交媒體賬號注冊。著急登陸并試玩用戶，可能并不清楚一閃而過的注冊頁面后，自己接受了哪些“霸王條款”，注冊之后用戶必須同意授權提供設備信息等權限，才可繼續(xù)使用。并且，其中僅有不到10款App的《用戶協(xié)議》，在協(xié)議開頭就人臉信息的收集和使用規(guī)范做出特別提示，并在用戶協(xié)議里設置了有關人臉信息的條款。記者還發(fā)現(xiàn)，數(shù)十款換臉類App根本沒有《用戶協(xié)議》和《隱私政策》。