答案是：必须依法对用户人脸信息采取严格保护措施。

根据《中华人民共和国个人信息保护法》第二十八条，人脸等生物识别信息属于敏感个人信息，一旦泄露或非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害。2025年6月1日起施行的《人脸识别技术应用安全管理办法》进一步明确，应用人脸识别技术处理人脸信息，应当具有特定的目的和充分的必要性，并实施严格保护措施。

合规的在线证件照工具，至少应做到以下几点：一是在采集人脸信息前，以显著方式向用户告知处理目的、方式和保存期限，并取得单独同意；二是人脸信息的保存期限不得超过实现处理目的所必需的最短时间；三是采取数据加密、访问控制等安全措施保护人脸信息安全；四是处理完成后及时删除用户上传的原始照片。

用户在选用在线证件照工具时，应优先选择有明确运营主体、隐私政策清晰的正规平台。

微信搜索“乐拍证件照”小程序，严格遵循个人信息保护相关法规，照片仅用于本地制作，处理即删，让你用得放心。