谷歌改了隐私条款：你用 AI 搜过的 Gmail 和相册，可能变成广告定向依据

10 月 16 日，谷歌隐私政策里多了一行不起眼的补充说明。就是这行字，让”Gmail 不会被用来投广告”这句维持多年的承诺，出现了一个例外。发现这一变化的 Android Authority 指出，如果你把 Drive、Gmail 或 Google Photos 的数据连接到 AI Mode 等搜索功能，这些数据理论上可能被用于个性化广告。

一分钟速览

• 谷歌隐私政策新增例外：用户主动把 Drive、Gmail、Photos 数据开放给支持个性化广告的谷歌服务后，相关数据可能用于广告定向。
• 此前政策明确承诺不会将这三项服务的数据用于个性化广告。
• 变化与 AI Mode 等生成式搜索功能的数据打通有关，条款自 10 月 16 日起生效。
• 用户是否真正理解”连接数据”与”同意广告”之间的关系，成为争议焦点。

改了什么

旧版政策的表述很干脆：谷歌不会使用 Drive、Gmail 或 Google Photos 中的内容来投放个性化广告。新版则在这句话后面加了一个限定——”除非你选择让这些服务的数据对支持个性化广告的其他谷歌服务可用”。

关键就在”选择”两个字。对普通用户来说，把 Gmail 接入 AI 搜索，通常被理解为”让助手更懂我”，而不是”同意我的邮件内容参与广告画像”。产品界面强调的是便利，法律文本承担的是授权，两者之间的落差，正是这类争议反复出现的原因。

为什么是现在

生成式搜索需要上下文。要让 AI Mode 回答”我上周订的航班几点起飞””帮我整理一下和房东的邮件”，系统必须能读取用户的邮件、文件和照片。谷歌把这种能力包装成”个人上下文”，本质上是在搜索、助手和广告之间打通数据管道。

一旦管道打通，商业化的惯性就会显现。广告是谷歌最成熟的收入来源，AI 功能的成本又极高，把”更懂用户”转化为”更精准的广告”，在财务上几乎是最自然的路径。政策修改，只是把这条路径写进了条款。

“同意”是怎么被设计出来的

隐私研究里有一个反复被验证的结论：用户很少阅读条款，更少理解数据在不同服务之间的流动。当授权被拆成多个开关、藏在多层设置里，所谓”知情同意”很容易变成形式主义。

更麻烦的是撤回成本。用户可以关掉某个开关，但已经形成的画像、已经发生的关联，很难真正删除。对广告主来说，这种数据资产一旦建立，切换成本极高；对用户来说，退出却需要主动寻找入口。

监管的灰区

在欧洲，《通用数据保护条例》要求处理个人数据必须有明确、具体的法律基础，且目的限制原则不允许”收集时一个目的、使用时另一个目的”。谷歌的辩护大概率会落在”用户主动选择”上，但监管机构是否会认可这种捆绑式授权，仍是未知数。

在美国，联邦层面缺少统一的隐私法，主要靠联邦贸易委员会对”欺骗性商业行为”的执法。政策的措辞如果足够模糊，反而可能成为风险点——监管可以主张用户被误导，消费者也可以提起集体诉讼。

对用户意味着什么

最实际的动作，是检查自己的谷歌账号设置：哪些服务被允许共享数据、个性化广告是否开启、AI 功能连接了哪些数据源。这不是一次性的操作，因为产品更新会不断重置默认值。

更深一层的问题是，用户是否愿意用”更懂我的助手”换取”更懂我的广告”。这个交换在过去的互联网里反复发生，但生成式 AI 让数据的颗粒度变得更细——不只是你点了什么，而是你写了什么、存了什么、对谁说了什么。

趋势洞察

AI 助手与广告系统的边界，正在成为大模型商业化最敏感的前线。接下来我们会看到更多”上下文授权”设计，也会看到监管对”捆绑同意”的更严格审查。对平台而言，真正的护城河不是能不能拿到数据，而是能不能让用户相信：这些数据不会被用来做我没同意的事。