9月3日，针对媒体公开报道和用户曝光的“ZAO”App用户隐私协议不规范，http://news.yixiin.com/ 存在数据泄露风险等网络数据安全问题，工业和信息化部网络安全管理局对北京陌陌科技有限公司相关负责人进行了问询约谈，要求其严格按照国家法律法规以及相关主管部门要求，组织开展自查整改，依法依规收集使用用户个人信息，规范协议条款，强化网络数据和用户个人信息安全保护。同时，要进一步加强新技术新业务安全评估，切实采取有效措施，积极防范自有业务平台被利用实施电信网络诈骗等风险隐患。
在此前的8月30日晚间，“ZAO”App及它制作的视频在朋友圈呈霸屏之势，并蔓延至整个互联网。#Zao AI 换脸# 话题一度登上微博热搜第7位，App在ios商店下载量攀升至娱乐类第二位。
根据ZAO用户协议内容中的必要授权协议：用户上传发布内容后，意味着同意授予ZAO及其关联公司以及ZAO用户在“全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利”，“包括但不限于可以对用户内容进行全部或部分的修改与编辑（如将短视频中的人脸或者声音换成另一个人的人脸或者声音等）以及对修改前后的用户内容进行信息网络传播以及《著作权法》规定的由著作权人享有的全部著作财产权利及邻接权利”。
该用户协议随后引发争议，因为安全存疑，ZAO悄然改变了其用户协议，以回应用户对其隐私泄露的质疑。旧版用户协议当中要求用户须授予该应用“完全免费、不可撤销、永久、可转授权和可再许可的权利”相关内容已经被删除。此外，ZAO的微信分享功能也已被屏蔽。
9月3日，ZAO在最新声明中回应称其不会存储个人面部生物识别特征信息。ZAO表示，用户使用过程中，为保护肖像权不被冒用，还设置真人验证环节。公司还表示，刷脸支付安全门槛极高，仅通过一张照片实现的“换脸”技术完全无法突破刷脸支付的安全系统。