使用谷歌的产品和服务一直以来都充满着根本性的风险——这样做会把大量宝贵的个人数据交给全球最大的广告公司。谷歌曾长期表示,不会将Gmail、云端硬盘(Drive)和照片(Photos)等产品中的敏感数据用于广告个性化。但对公司隐私政策的一项更改似乎正在推翻这一保护。
10月16日,谷歌发布了隐私政策更新,被Android Authority发现。广告个性化部分曾明确限制对某些应用数据的使用。“我们不会根据你的云端硬盘、Gmail或照片中的内容向你展示个性化广告,”该文件曾写道。现在,谷歌已将其更新为以下措辞:
“我们不会根据种族、宗教、性取向或健康等敏感类别展示个性化广告。我们不会根据你的云端硬盘、Gmail或谷歌照片中的内容向你展示个性化广告,除非你选择让这些服务中支持个性化广告的其他谷歌服务可以使用这些数据。
我们不会与广告商分享能识别你个人身份的信息,例如你的姓名或电子邮件,除非你要求我们这样做。例如,如果你看到附近花店广告并选择‘点击呼叫’按钮,我们将连接你的通话并可能将你的电话号码分享给花店。”
这种模棱两可的措辞为在广告中使用Gmail和照片等应用的数据打开了大门,前提是这些数据被分享给其他谷歌服务。而巧合的是,谷歌正好有一个实现这一点的机制,即“个人智能(Personal Intelligence)”。谷歌在今年早些时候发布了个人智能,允许用户将多个应用的数据交给谷歌AI产品。其理念是,现有数据的增加将带来更好的AI回答,但这也被证明是一个隐私雷区。
个人智能将你的数据连接到Gemini应用以及AI模式搜索(AI Mode search)等功能。虽然Gemini应用目前没有广告,但你可能会在AI搜索工具中看到赞助内容。谷歌对隐私政策的更改似乎承认,通过个人智能与AI搜索分享的数据可能会因此用于广告个性化。
谷歌表示,这一澄清仍然不意味着广告是“直接基于”你的个人数据的。以下是公司的完整声明:
“连接你的应用完全是选择加入的。广告将继续与你搜索的内容、回答的上下文以及你的兴趣相关。广告不会直接基于你的Gmail收件箱或照片库,并且一如既往,敏感信息不会被用于定制广告。”
谷歌的声明本质上是拐弯抹角地确认,Workspace和照片数据可能会影响广告。如果在启用个人智能的情况下与AI模式互动,你的数据可能会影响你获得的回答摘要和见解。因为同样的数据被用于广告定向,所以可以说你的个人数据是AI搜索中广告定向的一个元素。隐私政策现在明确了这一点。
谷歌发言人告诉Ars,隐私澄清并不意味着改变对广告合作伙伴的数据处理方式。它不会扫描你的整个收件箱来增强你的广告资料,也不会将任何这些数据提供给第三方。但如果你将个人数据导入AI搜索工具,它展示的广告可能会基于这些信息。
个性化陷阱
问题的核心在于,谷歌希望其产品和服务能够互相沟通。谷歌将这种丰富的数据视为其AI工作的一大关键优势。虽然Gmail等一些应用在谷歌的数据处理中仍享有受保护的地位,但现在有了更多让数据流出的途径。你在谷歌生态系统中分享和互动的数据越多,你的隐私面临的风险就越大。
我们在谷歌使用你的AI互动进行模型训练的方式中看到了类似的例外。虽然谷歌表示不会将个人数据用于AI训练,但它确实使用你的输入和模型输出来达到这个目的。随着Gemini通过个人智能与众多服务集成并连接,这些输出很可能包含你的个人信息元素。谷歌表示,它试图过滤掉用户活动控制中的内容,从而使其不进入训练集。然而,谷歌并没有承诺这总能成功。
谷歌说得对,个人智能是选择加入的,但公司使用各种提示和弹窗来诱使用户在没有完全解释后果的情况下开启它。你可能已经在不知情的情况下把它打开了。
如果你想确保广告绝不以这种方式使用你的个人数据,你需要确保个人智能已被关闭。最简单的方法是访问Gemini的个人智能设置并禁用已连接的应用。这些设置位于主谷歌账户设置中较深的位置:数据隐私 > 个性化设置 > 管理搜索服务和个性化推荐中的个性化设置 > 已连接的内容应用。从那里,你可以禁用与Workspace和谷歌照片的连接。