9月4日，工信部表示，因“ZAO”App用戶隱私協議不規范，存在數據泄露風險等網絡數據安全問題約談相關負責人。有用戶發現，ZAO的用戶協議已經刪除“可免費使用用戶肖像”相關條款。ZAO方面表示，該條款實際已于3日刪除。

在新版協議中，ZAO規定，在您使用“ZAO”提供的技術服務時，您同意對你提交的含有您或你已經獲得授權的第三人的頭像的照片進行處理，處理方式僅為通過后期技術將您提交的照片疊加到您選定的短視頻中在“ZAO”內生成新的短視頻并實現“換臉效果”；“ZAO”將根據《隱私政策》盡最大努力在合理、必要且明示的范圍內使用您授予的內容，且您的必要授權與同意并不改變您對肖像權的歸屬，更不影響您對您本人肖像權任何合法使用。

該協議最早規定，“如果您把用戶內容中的人臉換成您或其他人的臉，您同意或確保肖像權利人同意授予ZAO及其關聯公司全球范圍內完全免費、不可撤銷、永久、可轉授權和可再許可的權利，包括但不限于：人臉照片、圖片、視頻資料等肖像資料中所含的您或肖像權利人的肖像權，以及利用技術對您或肖像權利人的肖像進行形式改動。”另外，還規定““在您上傳及/或發布用戶內容以前，您同意或者確保實際權利人同意授予ZAO及其關聯公司以及ZAO用戶全球范圍內完全免費、不可撤銷、永久、可轉授權和可再許可的權利，包括但不限于可以對用戶內容進行全部或部分的修改與編輯……以及對修改前后的用戶內容進行信息網絡傳播以及著作權人享有的全部著作財產權利及鄰接權利。"

有用戶質疑，“這是什么意思？是說我只要上傳了照片，你們就可以拿我的照片和視頻去做任何事了嗎？而且還可以隨意修改？”

8月30日晚，該協議被修改為：“在您上傳及/或發布用戶內容時，您同意或者確保實際權利人已經同意授予ZAO及ZAO用戶全球范圍內免費的、可以對用戶內容進行部分的修改或編輯（如將短視頻中的人臉換成另一個人的人臉等）以及對修改或編輯前后的用戶內容進行信息網絡傳播的權利；在您使用ZAO提供的技術服務在ZAO內把用戶內容中的人臉換成您或其他人的臉時，您同意或確保肖像權利人已經同意授予ZAO使用ZAO的技術服務對您的或其他人的人臉進行處理，但僅為與用戶內容合成為新的內容”。