「ZAO」化弄人，換臉背後，你不得不知的法律風險

作者 | 桂芳芳律師 秦揚

責編 | 柯里 // 來源 | 埃孚歐財富（foschool）

最近，一款叫做“ZAO”的APP橫空出世，號稱“僅需一張照片，上演天下好戲”，用戶上傳的自己的照片，利用AI換臉技術，將用戶的臉換到到一些影視劇中，就可以自己出演天下好戲了。這款APP一經發布便風靡朋友圈，可謂是一夜爆紅。

AI換臉只要一張照片，想附體誰就附體誰！素材庫也非常豐富男神女神情侶父子母女武林外傳甄嬛傳還珠格格差不多就是沒有做不到！只有你想不到！

但風頭過後，從一夜爆紅到幾乎全民聲討，冷靜分析，ZAO的用戶協議的確讓人“細思極恐”。

爆紅APP的霸王條款

1

許多用戶上傳自己的照片體驗服務時，有部分人注意到了該APP的用戶協議中存在著以下條款：

這個條款是什麼意思呢？就是說當你同意了這個用戶協議之後，你上傳到“ZAO”的照片以及根據這個照片生成的照片或視頻的全部權利就都授權給了“ZAO”及其關聯公司與“ZAO”的用戶

更為誇張的是緊接著的下一條:

同意這一條，你不僅將自己的肖像權永久且沒有辦法撤銷地授予給了“ZAO”及其關聯公司與其用戶，這意味著“ZAO”可以在你不知情的情況下把你的臉使用在任何地方；同時也將因為替換人臉可能造成的被替換人權利被侵害的風險轉嫁到了你的頭上。

這樣的用戶協議真可謂霸道至極，生動演繹了“你的臉怎麼用？聽我的！”“我不要你覺得你的臉怎麼用，我要我覺得。”

隱私權小條款中的大乾坤

2

你的臉我做主，這個“霸道總裁”式用戶協議引起了大量熱議。許多大V紛紛下場之後，“ZAO”也頂不住壓力對它進行了修改，可以看出

修改後的用戶協議把用戶對“ZAO”的授權範圍縮小為僅對用戶提供的照片進行處理，並且也只用於疊加短視頻並實現“換臉效果”，也取消了對肖像權的使用條款。

僅僅從這份修改後的用戶協議來看，這似乎是一個皆大歡喜的結局，“ZAO”取消了之前對用戶肖像權的過分攫取，也承諾只將用戶的形象使用在短視頻換臉效果中，用戶的隱私得到了保障。

不過，除了修改了用戶協議之外，“ZAO”在今天又新發布了一份隱私協議，該協議有以下一些值得大家注意的點：

可以看到，雖然“ZAO”在其隱私協議中強調他只有在取得用戶同意的情況下才會共享、轉讓及公開披露用戶的個人信息，但也規定了許多例外的情形。

其中，“您自行向社會公眾公開的個人信息”就屬於一個很難判定的情況，例如我本人在朋友圈發了一張我的自拍，並將這個自拍上傳到“ZAO”APP上做換臉視頻，那這張照片是不是就屬於我自行公開的照片？“ZAO”是否就可以把這張照片進行共享或轉讓？這些問題都屬於改隱私協議的模糊地帶，會給用戶帶來安全隱患。

現今，人臉識別技術應用及其廣泛，小到上班打卡、手機解鎖；大到網絡貸款審核、抓捕犯罪。換臉之後可能是丟臉，接著丟人、丟清白，甚至被貸款。

雖然支付寶在“ZAO”被熱議時發出了聲明，稱經過AI換臉的動態可以被其安全系統識別，但其他那些技術實力不如支付寶的公司呢？尤其是現在互聯網充斥著許多網貸平臺，申請貸款的程序之一就是人臉識別，他們的人臉識別系統是否能夠檢驗出AI變換過的臉呢？這恐怕也是大家需要擔心的一個問題。

9月3日，陌陌公關部門發出了一份聲明《ZAO聲明：不會存儲個人面部生物識別特徵信息》，《聲明》稱，ZAO不會存儲個人面部生物識別特徵信息；虛構圖像能達到肉眼上近似，但並不是真實信息；使用ZAO不會產生支付風險；刪除信息或註銷賬號，ZAO均會依據相關法律法規的規定刪除相應信息。聲明看起來是有個安全環境了。

中國信息安全研究院副院長左曉棟說，應當研發 “反換臉”檢測技術來篩選相關視頻是否由“換臉術”完成。並建議加快建立人工智能算法的安全評估制度，對不同場景下AI“換臉”技術進行評估，解決相關技術濫用問題。

的確，不要讓科技超越了你的才華，也不要讓技術淹沒了你的道德。要好看，也要臉。