La aplicación cuenta con una política de privacidad bastante ambigua en su sitio web, que no se actualiza desde enero de 2017. Según indica, FaceApp recolecta todo el contenido generado por el usuario (fotos y/o videos), como otra información del comportamiento por medio de herramientas de análisis de terceros, cookies e identificadores de un dispositivo para proveer contenido personalizado y publicidad. FaceApp dice que no compartirá o venderá la información a terceros. Los únicos que pueden tener acceso son aquellos que sean parte legalmente del mismo grupo de empresas del que FaceApp forma parte, o que se conviertan en “afiliados”. Otros que pueden acceder a la información son los “Proveedores de Servicio”, quienes tendrían acceso a datos de ubicación, identificadores del dispositivo y archivos de registro. Para el almacenamiento de esta información, FaceApp indica que el contenido del usuario se almacena y procesa en Estados Unidos y otras regiones en donde la empresa, afiliados o socios tengan instalaciones. Se advierte que es posible que en algún momento se transfiera la información a otro país en donde las leyes que rigen la recopilación y uso de datos no sean las mismas, por ejemplo, Rusia.