本文字数：3530字
阅读时间：8分钟
企业在采集用户生物信息时应遵循「最小、够用」的原则，防止被滥用。
一夜之间，ZAO便火爆了整个朋友圈。
这款主打视频换脸功能的App似乎有着非凡魔力，8月31日凌晨突然蹿红，到当天早上9点，#Zao AI 换脸# 话题已快速登上微博热搜榜第10位，20分钟后就已攀升至第7位，iOS商店内的App下载量也超越爱奇艺、腾讯视频两大国民级应用，攀升至娱乐类第二位，仅次于榜首的西瓜视频。
ZAO的玩法并不困难，甚至可以说是单一。用户可以通过上传照片（自己或他人），用AI换脸功能，将视频中的演员换成自己的脸，然后分享朋友圈。
它主打的是「AI换脸」以及「可以和自己的偶像同框」
朱茵变杨幂，流量一个亿视频均来自网络及b站，侵删
我的朋友圈里也早已被类似的视频攻陷。
有些朋友可能是出于猎奇的心理；
有些朋友可能是受“与自己偶像同框”的诱惑；
总而言之，初心是好的。
在人脸识别被大量用于身份验证，电子支付的时代里，可以这么说，人脸甚至变得比你的钱包，手机都重要得多。
倘若十年前，人们可能也不会对网上上传自己的照片抱有那么强的警惕心，但十年后的今天，随着科技不断发展以及触犯隐私类的权利之争频发，上传一张毫无PS痕迹的正脸照是一件任何人都需要谨慎对待的事情。
知乎里面有一个排名第一的高赞提问：如何看待AI换脸「ZAO」的爆火？
排名第一的回答里提到了两点风险：（知乎用户：法山叔）
- ZAO涉嫌过度攫取用户授权，甚至让你在无形之中将肖像权拱手相让；
- ZAO实际并未获得明星的授权，但因为它的条款清晰明了地写明，所以一旦明星觉得自己的权利受到侵犯，它完全可以甩锅给用户。
在前一版的用户协议里，ZAO是这样写的
请注意这几个词：「不可撤销」「永久」「完全免费」上一个使用这些词的霸王条款来自于新浪微博，但因争议过大，导致微博很快就取消了这些条目。
这些是什么意思呢？
因为你在正式使用APP的时候，你就必须上传你自己的肖像的，而在你使用了APP之后，APP除了免费使用修改你的肖像之外，它还可以把这些信息转售给那些“ZAO”的关联公司（至于哪些属于关联公司，ZAO及其相关服务可能存在运营关联的公司！问号脸，还可以再简单些再模糊些吗？）
这一个定义也就相当于ZAO可能根据其用户协议有权授权所有的合作方使用并修改用户的内容和肖像。
所以也许不久之后的未来，你在除了ZAO之外的软件里发现自己的脸被任意修改编辑，当你的脸不再属于你的时候，你想起诉是不可行的，因为在当初签协议的时候，是你自己在无外力强迫，自愿签署的。
当你使用他人的肖像的时候，需要确保肖像权利人同意授予“ZAO”相应的权利。
在这一款条约中，假设用户使用某个明星的肖像作为换图素材，但你得保证明星所属团队不仅免费，还同意出让自己的肖像权。
？？？EXCUSE ME ？？？
我连明星的面都见不到，我要是能有这些权利，我早就跟明星去拍活生生的短视频了，哪还用这种换脸软件满足自己的幻想！
更不用说，后续ZAO在协议第七条第7款规定：若您侵害他人名誉权、肖像权、知识产权等合法权利的...zao可以诉诸行政执法机构或司法机关，追究相应法律责任。若因您违反本协议或zao平台的其他规则导致任何第三方损害的，您应当独立承担法律责任并承担损害赔偿责任；zao及其关联公司遭受损失的，您也应当一并赔偿。
如若明星团队状告ZAO，它完全可以直接利用用户协议甩锅：你看，当初我在用户协议上明确规定了，并且用户也是在无外力胁迫的情况下自愿签署的，你要告的话去告他吧！
于是一脸懵逼的你看着这一幕，心里默默的哲学三连：我是谁？我在哪？我要干什么？
这是最新版的用户协议。
我真的无力吐槽，说实话，要不是我写这篇文章，我都不会关注到它的变化，它能不能考虑一点用户体验？谁会每天没事去关注这个软件的用户协议更新了没？这是咋想的？？
大家自己也可以看看，当然用词方面有很大的变化，至于实际内容，大家也可以自己研究研究，留言区我们也可以讨论讨论。
将任何普通自然人肖像制成表情包进行传播均可能侵犯肖像权。
北京互联网法院法官朱阁、法官李珂
2018年3月，原国家新闻出版广电总局下发的《关于进一步规范网络视听节目传播秩序的通知》规定：“坚决禁止非法抓取、剪拼改编视听节目的行为，并严格管理包括网民上传的类似重编节目，不给存在版权问题、内容问题等的剪拼改编视听节目提供传播渠道。”
原来靠评论电影的许多网红账号曾一度深陷版权纠纷。
于是ZAO在版权声明中明确表示，它不享有商业版权。
但非商用就不涉及版权问题吗？
中闻律师事务所合伙人赵虎，赵虎称，是否商用并不是判定侵权的标准，业余爱好者制作的视频也可能会侵权。“在原作的基础上进行二次创作，应该得到原作著作权人的许可，如果未经许可就使用了原作内容，就非常有可能构成侵权。”
但因为互联网上类似的信息纷繁复杂，再加上有时传播也较为隐秘，许多侵权行为难以发现，侵权主体更是难以找到。
“但不维权、维权少并不代表其人格权不受法律保护。此外，真人表情包著作权人行使权利需严格依照其与肖像权人的约定，未经肖像权人同意，该表情包不得发表、传播或销售。”北京互联网法院法官朱阁、法官李珂曾撰文表示。
一旦有适当的利润，资本就胆大起来。如果有百分之十的利润，它就保证被到处使用；有百分之二十的利润，它就活跃起来；有百分之五十的利润，它就铤而走险；为了百分之一百的利润，它就敢践踏一切人间法律；有百分之三百的利润，它就敢犯任何罪行，甚至冒绞首的危险。
马克思 《资本论》
8月初，有人利用3D人头模型破解刷脸支付的消息传出后，一度引发用户担忧。不过当时3D人头模型制作成本太高，付出与回报不成正比，也就没有人铤而走险。
而如今一键换脸技术如此成熟便利，我们是不是要担心一下自己的钱包呢？
必须说明的一点是，因为网络上的肖像权、隐私权长期处于模糊地带，有隐私权和肖像权隐患的App远远不止ZAO一家。但就因为ZAO的刷屏，这些问题才在一夜之间像冰山一样浮现在大家面前。
你是否想象过这些软件的另一面。
一旦被居心叵测的用户利用，就可以制造出各种色情，暴力的虚假视频，而这样的事情一旦发生，后果将极其严重。
同时，正因为科技的不断发展，不仅视频，AI还能制造假声音。
斯坦福和普林斯顿大学等最新研究：给定任意文本，就能随意改变一段视频里人物说的话。并且，改动关键词后人物口型还能对得奇准无比，丝毫看不出篡改的痕迹。
苹果今日收盘价191块4，改成182块2你也看不出来。
让新垣结衣向你表白，让石原里美大声喊出你的名字，甚至随便根据某个人的视频伪造个人陈述……现在都不在话下。
tech.163/19/0831/14/ENTOKGCO000999LD.html 作者：量子位
也许未来的你，周围的信息都是假的。
一想到这些恐怖的画面，无论是跟男生刘德华拍《暗战》还是跟张柏芝携手共演《喜剧之王》，似乎从前的快乐都烟消云散了。
当然，科技的发展毫无疑问是便利人们的生活的，同时也是为了更大的解放人们的生产力。但如何才能避免肖像权和隐私权的隐患，需要C端和P端的共同努力。
作为用户的我们，自然也要严防死守。
- 一定不要无节制无判断地去下载各类软件，热门并不意味着它很完美；
- 使用前也请稍微浏览一下用户协议，毕竟再嚣张的软件为了规避法律责任也会在用户协议上清楚标明权利与义务；
- 不要随意就上传自己或他人的肖像，尤其是在一些不知名的软件里，你的脸是你炫耀的资本，更是你的隐私。
枫之驿站：一个敢于表达，不怕批评的90后
而作为提供者，我个人认为支付宝就做得挺好的。
支付宝在ZAO引发隐私争端时也郑重声明：
1、「刷脸支付」采用的是3D人脸识别技术
在进行人脸识别前，会通过软硬件结合的方式进行检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况。
2、在支付宝App上开通刷脸支付需要曾输入过密码
支付宝还会通过各种安全风控策略确保账户安全。比如刷脸支付功能需要用户进行开通操作，开通之后才能进行支付，用户也可以随时关闭。
3、多因子校验，确保万无一失
在支付宝App上，人脸识别并不是唯一的校验方式，我们的智能风控引擎会通过设备、环境等多个因素辅助校验。
4、100%的保障
即便出现账户被冒用的极小概率事件，支付宝也会通过保险公司进行全额赔付。
zhihu/question/343647357/answer/808946764 作者：支付宝
企业在采集用户生物信息时应遵循「最小、够用」的原则，防止被滥用。
企业应对采集到的信息进行加密存储来提高安全强度，也应明确和规范用户信息使用的目的及范围，避免信息被过度使用。另外，在具体使用中也应建立保险机制来确保用户资金不受损失。
zhihu/question/343647357/answer/808946764 作者：支付宝
在这看似平凡的生活里，到底我们是互联网世界的主体，还是已经深陷网中，无法自持？隐私不是特权，而应是权利！,
