Google 把 Gmail、相冊與雲端硬盤的資料，悄悄放進廣告機器的三種方式

默認不賣，不代表永遠不碰

Google 這次更新的重點，不是推翻舊有承諾，而是把「例外」寫得更清楚。根據政策原文，Gmail、雲端硬盤和 Google 相冊中的內容，默認不會被用來投放個性化廣告。這個立場本身沒有變，變的是後半句：如果用戶選擇把這些服務中的數據開放給支援個性化廣告的其他 Google 服務，排除規則就不再適用。

換句話說，資料是否進入廣告系統，關鍵在於用戶有沒有「選擇開放」。但多數人未必記得自己何時做過這個選擇。Google 的服務之間有大量互相連接的設定，例如在搜索頁面授權讀取 Gmail 的行程資料、在 Google 助理開啟相冊辨識功能，或者允許某個 Google 工具存取雲端硬盤文件。每一次授權，都可能構成政策所說的「開放」。

搜索可能成為最大的缺口

Google 在政策中舉了一個具體例子：搜索服務可能處理用戶允許訪問的部分資料，以個性化內容，其中也包括廣告。這個例子值得留意，因為搜索幾乎是所有 Google 用戶每天都會使用的入口，而搜索結果頁面的廣告，正是 Google 最核心的廣告收入來源。

當用戶允許搜索服務讀取 Gmail 的航班確認信、相冊裏的收據截圖，或者雲端硬盤上的行程表，搜索系統就可以把這些資料轉化為更精準的廣告訊號。例如一封關於東京酒店的確認郵件，可能讓用戶在搜索「行李箱」時看到更貼近旅行情境的廣告。表面上這是「更個人化的體驗」，實際上代表私人通訊內容與廣告投放之間的界線，比多數人想像中更薄。

用戶面對的是一個設定迷宮

Google 沒有把這些資料直接賣給廣告商，而是用它們來決定「誰應該看到甚麼廣告」。對用戶來說，最困難的不是理解政策文字，而是搞清楚自己到底開放了甚麼。Google 帳戶的「數據與私隱」設定頁面，橫跨多個服務、多層權限，部分授權在安裝應用程式時彈出一次，之後就埋在帳戶深處。

這種設計的後果是，即使 Google 在政策上保持「默認不碰」的立場，實際操作上仍有大量用戶在不知不覺中把資料開放出去。對普通人未來幾年的影響，不只是多看到幾個相關廣告，而是私人郵件、家庭相冊和工作文件，可能逐漸成為廣告系統的一部分。用戶每一次按下「允許」，都在重新劃定這條界線。

Google 的更新沒有改變法律上的承諾，卻把責任更多地轉移到用戶身上。在廣告技術愈來愈精密的年代，理解自己授權了甚麼，可能比閱讀隱私政策本身更加重要。