10 月 16 日生效,10 月 23 日才见报
2026 年 10 月 16 日,Google 隐私政策的一处新例外条款生效:用户把 Gmail、Google Drive、Google Photos 接进搜索与 AI Mode(Google 搜索的 AI 模式)里的 Personal Intelligence(个人智能)功能之后,相关数据可以用于个性化广告投放。Android Authority 最先比对出条文变化,The Verge 在 10 月 23 日跟进报道,改动这才进入大众视野。
生效到见报之间隔了一周。政策页面不推送提醒,也不给用户弹窗,改动就躺在条文里。生效日期写在条文里,知情日期取决于有没有媒体去翻。
图:Android Authority 报道中使用的 Google 应用文件夹截图,政策条文的变化正是这家媒体最先比对发现的。来源:Android Authority
同一次接入,两个用途
Personal Intelligence 的机制不难理解:AI 搜索要回答涉及个人生活的问题,就得能调取邮件、文件和相册里的内容。过去一年,Google 一直在引导用户把这些服务连进搜索,接入动作需要用户主动点击授权。持续一年的引导,目标就是让这次点击变成一个习惯性动作。
连接完成之后,搜索与 AI Mode 在回答问题时可以参考这批私域数据,给出带个人上下文的结果。这次的条款改动,正是在这批数据的允许用途清单里多了一项:个性化广告。授权还是那一次授权,数据的流向从此多了一个终点。
相当于把抽屉钥匙交给管家帮忙找东西,条款补了一句——管家在抽屉里看到什么,也可以讲给上门的推销员。功能是用户主动要来的,扩展是条款单方面送来的,问题出在授权的颗粒度上:同意的是「帮你找东西」,收到的是「也帮广告主找你」。帮你找东西和帮广告主找你,共用同一套数据、同一次授权,中间没有独立的开关。
图:The Verge 报道配图中的 Google 应用图标,这次条款涉及的 Gmail、Drive、相册都在其中。来源:The Verge
Google 说拿不到身份,条款说可能投广告
Google 的官方说法有两层:广告主拿不到用户的个人身份信息(Personally Identifiable Information,PII),敏感类别的广告不投放。这两条承诺写进了政策文本,构成它在争议里的主要支点。承诺的分量取决于执行与审计,条文本身不提供验证手段。
批评者盯住的是措辞。条款原文写的是数据「可能被用于」个性化广告,讨论区里有人整条回复只留了一个词:「might」。承诺的部分写得具体,唯独会不会真投这一步用「可能」带过,解释权留在 Google 手里。
另一条评论走得更远:「现在 Google 说的是它没有价值观、没有尊重、也没有恐惧。」这句话情绪压过了论证,它点出的分歧倒是实在的:Google 讲的是数据交付的颗粒度,批评者讲的是用途扩大的决定权。两边的论据各有成立的部分,只是争的层面并不相同。
欧洲用户能拆开,其他地区拆不开
欧盟《数字市场法案》(Digital Markets Act,DMA)第 5 条第 2 款要求 Google 让欧洲用户自行选择是否连接 Search、YouTube、广告服务、Google Play、Chrome、Google Shopping、Google Maps。对应到这件事上:欧洲用户可以同意「用数据做个性化搜索」,同时拒绝「用数据投广告」,两件事在法律上是两个决定。广告个性化在这套框架里是一项需要单独点头的服务,同意搜索个性化替代不了它。
其他地区的用户拿到的是打包条款。连接服务的那一刻,允许用途清单里就带着广告这一项,政策文本里没有单独关掉它的开关。欧洲的拆分权写在法律里,其他地区写在政策条文里——改法律要过立法程序,改政策只需要一次页面更新。
邮件和相册里的生活细节,是广告投放里参考价值很高的一类信号。这次条款改动把这类信号接进了个性化广告的允许范围,广告系统侧的输入从此多了私人上下文这一档。输入越多投放越准,这是广告系统的工程常识,政策改动给这个常识补了新料。
自建相册是出路,导出经常失败
讨论区里被反复推荐的自救路线是自建相册:用 Immich(近年流行的开源自托管相册项目)把照片存在自己的机器上,再靠 Google Takeout 把数据整体导出。对不想让私人照片留在广告管道里的人,这是社区目前给出的主流方案。
反方意见紧跟着就到:有人指出 Takeout 导出经常中途失败,大相册导到一半断掉并不少见。出口工具握在 Google 手里,数据可携带的实际成色由出口的可靠性决定。搬走的路存在,走不走得完,看出口那一端。
回到条款本身:目前没有公开证据表明 Google 已经开始拿这些数据投放广告,双方争论的都发生在承诺与可能之间。能确认的事实只有一条:接进 Personal Intelligence 的私人数据,允许用途清单里已经写上「个性化广告」,拒绝这一项的开关在条文里不存在。下一个点击「连接 Gmail」的人,签的就是这一版合同。
参考链接:
- The Verge 报道
- Android Authority 报道
- HN 讨论
- Google 隐私政策