谷歌改了那句「不用 Gmail 做广告」：一个开关，邮箱成了广告信号
谷歌 10 月 16 日生效的隐私政策改写，让「不用 Gmail、Drive、Photos 内容做广告」变成有条件：开启 Personal Intelligence 后，这些内容可参与 AI 搜索的广告定向。本文拆开一个开关如何接通两种目的、明文在哪一段被读到，以及高敏材料该以什么形态交给 AI 平台。
2026 年 10 月 16 日，谷歌改了自己隐私政策里的一句话。原来那句是「我们不会用你 Drive、Gmail、Photos 里的内容给你看个性化广告」。
现在多了一个前提：只要把这些服务的数据开放给其他支持个性化广告的谷歌服务，这些内容就可以参与广告定向。这处改动 10 月 23 日被媒体翻了出来。1
新条款的原话是：你可以允许搜索、Gemini 应用等服务访问你在其他谷歌服务里的数据，「搜索会处理你允许它访问的部分数据，用来个性化内容，其中包括广告」。1
谷歌对媒体的解释有四句。连接应用完全自愿；广告仍依据搜索词、回答的上下文和你的兴趣；广告不会「直接基于」你的收件箱或相册。
敏感信息同样不用来定制广告，这些数据也不交给第三方。1
「自愿」这两个字，落在链路的哪一步？
一个开关，接通两件事
2026 年 1 月，谷歌上线 Personal Intelligence。
这个功能允许用户把 Gmail、Drive、Photos 的数据接进 Gemini 和 AI Mode 搜索，让回答带上自己的资料。2
Gemini 应用里目前没有广告，AI Mode 搜索里有赞助内容。1
同一份邮件于是走了两条路。一条进了回答。另一条成了广告定向的信号。
《Ars Technica》的判断是：既然同一批数据被用于广告定向，你的个人数据就构成了 AI 搜索广告定向的一部分。1
用户按下开关时，想的是让 AI 更懂自己。
《个人信息保护法》第六条要求处理目的明确、合理，与目的直接相关，并限于最小必要范围。3
第十四条规定处理目的变更时须重新取得同意。第二十四条要求以自动化决策做商业营销时，提供不针对个人特征的选项或便捷的拒绝方式。3
照着这三条，法务可以自查三个问题：开关是谁打开的、关掉的入口在第几层、关掉之后数据还流不流。
关的位置有两处。一是 Gemini 设置里的 Personal Intelligence，断开已连接的应用。
第二处在账号的「数据和隐私」→「个性化设置」→「搜索服务中的个性化推荐」→「已连接的内容应用」。1
内容要变成信号，中间得有人读得到
一段邮件能成为回答的依据，前提是服务端先读懂了它。
普通 AI 的链路里，TLS 在网关或负载均衡处终止解密，内容明文落库，推理跑在通用 CPU 与 GPU 上，结果再以明文返回。4
能被拿去做二次使用，前提就是这一路都读得到。4
在这类形态里，邮箱内容要变成广告素材，缺的是原料。
该问的是形态
谷歌这次的改动给了一个提醒。判断一个 AI 入口适不适合放高敏材料，看的是数据交出去时是什么形态，以及这份内容还能被谁拿去做什么。
入口在 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com))。首页排着普通 AI 与加密 AI 的六段对照，从输入、传输、存储、计算、结果一直比到可验证性。4
同一页还写了「风险与安全边界」：元数据仍会泄露、客户端默认可信、远程认证必须开放验证、提问记录关联、数据二次使用。4
法律、医疗、心理、职场、金融、科研六个场景入口在这里，密态搜索与密态空间也在。5
第一次输入就加密，比事后翻三层设置去找那个开关省事。
References
- 1
- 2
- 3中华人民共和国个人信息保护法
npc.gov.cn
- 4墨镜熊官网首页：普通AI与加密AI的对照
mojingxiong.com
- 5墨镜熊关于页：密态链路与核心能力
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.