“如果您將用戶內容中的人臉更改為您本人或他人的人臉，您同意或確保肖像權人同意授予“換臉app”及其關聯公司在全球範圍內完全免費、不可撤銷、永久、可再許可和可再許可的權利，包括但不限於您本人或肖像權利人在人臉照片、圖片、視頻資料等肖像資料中包含的肖像權，以及利用技術對您或肖像權利人的肖像進行正式更改。”
這壹協議無疑要求用戶將自己的肖像數據完全轉讓給公司。這樣壹來，與自己的臉掛鉤的身份證明和金融賬戶都面臨著很大的風險。壹時間，該應用的大量用戶註銷了賬戶，但他們的面部信息是否被註銷尚無定論。
1年9月，app修改了用戶協議，刪除了原有的“上傳肖像的權利可以完全免費、不可撤銷、永久、可分許可、可由app分許可”的描述。支付寶螞蟻金服也表示，“刷臉支付”采用3D人臉識別技術，可以有效避免各種人臉偽造導致的身份冒用。但這能打消人們的疑慮嗎？答案是否定的。
DCCI互聯網數據中心創始人胡艷萍表示:“在換臉過程中，用戶臉部的生物特征信息會被掃描上傳到雲端，這意味著大量用戶的人臉識別、人臉識別等關鍵生物特征信息被服務商獲取。如果這些雲中的安全措施不那麽到位，用戶面部的生物識別信息可能會大規模泄露。"
換句話說，即使app開發者無意使用用戶的面部信息，壹旦雲端信息被不法分子竊取，用戶的財產和人身安全也會受到未知的威脅。
目前對肖像權的保護還是基於現有的法律法規，而沒有明確具體的法律來保護用戶的生物信息和面部信息。app這樣的軟件如何在鼓勵的基礎上控制風險？
9月3日，該app發布道歉聲明，並表示不會存儲個人面部生物識別信息，使用該app不會存在支付風險。但這份聲明並未提及如何解決版權、監管等法律風險，也未打消人們的疑慮。
同日，工信部互聯網安全管理局要求北京陌陌科技有限公司相關負責人嚴格按照國家法律法規和相關主管部門要求進行自查整改。
所以，不要搞了，隱私泄露不好。