Hacker News 在北京时间 2026 年 11 月 10 日凌晨 2 时 24 分挂出一个帖子，指向 GitHub 仓库 thisisme6598/gemini_files，截至 11 月 10 日的快照拿到 461 分、111 条评论，登上过首页 [1]。仓库作者称，消费版 Gemini 在他没有指明文件的情况下，把 Drive 文件和邮件内容读进了回答 [2]。这些实测细节只有作者一个出处，爆料里能逐字核对的是另一层东西，谷歌 2026 年 10 月先后更新的几份条款文本。
条款把两个版本划开。消费版 Gemini 应用连接 Gmail、Drive 之后，数据会按隐私通知被使用并经人工审核，短邮件或短文件可能整封进入审核范围 [3]；持 Gemini 许可（license）的企业版账号，条款则写，提交内容既不经人工审核，也不用于训练模型 [4]。企业读者要管两条路径。员工拿公司（Workspace）账号使用 Gemini 应用时，控制点在管理员控制台，允许把 Workspace 应用连进 Gemini 应用的开关默认开启 [5]；员工拿个人 Google 账号连公司数据时，落进的是消费版条款 [3]，管理员控制台的那道开关管的是公司账号，管不到这条路径 [5]。把两套条款的措辞、前提和开关位置核对清楚，比争论爆料真假更能改变采购决定。
消费版条款授权人工审核进入连接应用
谷歌帮助页 About personalization with Connected Apps 现行文字是，“Data from Connected Apps is used and human reviewed per the Gemini Apps Privacy Notice”，连接应用（Connected Apps）的数据按 Gemini 应用隐私通知使用，并经人工审核 [3]。这套能力挂在资格框架下，页面首句写的是 “Eligible users with Personal Intelligence”，具备资格的用户才能把部分谷歌应用的数据连进 Gemini [3]。审核对象是一个子集，页面写的是 “a subset of Connected Apps data processed by Gemini is reviewed by human reviewers (including trained service providers)”，用途是调试、安全和改进服务 [3]。子集的上限在另一句里，“where the email or file is brief or particularly relevant to respond to the prompt, the summary may just be the email or file”，邮件或文件够短、或者和提问高度相关时，摘要就是那份原件本身 [3]。
同一页还放着一句给用户的警告，“Please don't connect your apps to Gemini Apps if they contain confidential information that you wouldn't want a reviewer to see”，不想让审核员看到的机密内容，就不要连接 [3]。训练授权和人审分开写。Gemini 不直接在 Gmail 收件箱、Drive、联系人和日历内容上训练生成式模型，训练对象换成这些内容生成的摘要、摘录、生成媒体和推断；Keep Activity 设置开启时，包括连接应用数据在内的应用活动会用于改进谷歌服务，含训练生成式模型 [3]。
隐私通知那层还有几处细节。被人审的聊天在删除活动后不随之删除，最长保留三年 [6]；送外部服务商审核前，聊天先与账号断开 [6]；关闭 Keep Activity 或使用临时聊天，改变的只是改进用途的处理，为保护谷歌、用户和公众的人审仍然存在 [6]；Gemini 应用活动的自动删除默认值是 18 个月 [6]。
企业版承诺跟着许可走，开关默认开启
企业版是另一份文本。谷歌 Workspace 管理员帮助中心的企业版 FAQ（页面标注 2026 年 10 月 28 日更新）写的是，“Users with a Google Workspace with Gemini license get enterprise-grade data protections when they use Gemini app. Submissions aren't reviewed by human reviewers or otherwise used to train generative AI models”，持许可用户的提交内容不经人工审核，也不用于训练生成式模型 [4]。这是厂商对自家产品的承诺文本，不是第三方审计结论。同一 FAQ 还写，用户与 Gemini 的交互留在组织内部，不与组织外共享；未经许可，任何内容不用于组织域之外的模型训练 [4]。
承诺的适用范围跟着许可走，FAQ 让没有许可的用户去查另一份说明 [4]。管理员控制台这边，谷歌管理帮助页开头写的是，管理员管的是组织成员如何 “use the Gemini app with their Google Workspace account”，也就是用公司账号使用 Gemini 应用；“This setting is on by default, meaning users can connect Workspace apps to the Gemini app”，允许用户把 Workspace 应用连进 Gemini 应用的开关默认开启；管理员可以按组织部门或配置组关闭，变更最长 24 小时生效 [5]。关闭之后，已经发生的聊天仍留在用户那里，只是不能再取新的 Workspace 信息；页面还提醒，“Some of your users may have changed their default smart features settings”，部分用户可能已自行改动了智能功能（smart features）的默认设置 [5]。
讨论里当天有人把这条边界划了出来，评论写的是，“Note that this is specifically Consumer Gemini with Connected Apps; Workspace Gemini (and Workspace Intelligence, the RAG thing for enterprise/Workspace) still claims not to be subject to human review” [7]。评论方向与两份条款文本一致。两套条款各自核对完，剩下的敞口在两边都管不到的组合里。
员工个人账号那条缝，管理员开关管不到
两条接入路径的控制点各在一头。公司路径上，管理员开关默认开启 [5]，员工的智能功能设置也可以自行改动 [5]，适用哪套条款由许可决定 [4]。个人路径上，员工拿自己的 Google 账号连公司数据，落进的是消费版条款 [3]，管理员控制台管不到这条路径 [5]，能动的只剩员工账号上的设置。
设置门槛就在消费版条款里。帮助页写，个性化体验可能需要开启其他设置，比如相册的人脸分组和 “your Workspace smart feature setting”，也就是 Workspace 智能功能设置 [3]。隐私通知从另一头收紧，“At this time, other Connected Apps like Google Workspace are unavailable if you turn off Keep Activity”，想连接 Workspace 这类应用，Keep Activity 设置就得开着 [6]。两处合起来，把公司数据连进消费版 Gemini 的账号，留在允许改进用途处理（含训练）和允许人审的设置组合里。
退出动作也盖不满这条路径。帮助页写的是，“Disconnecting an app or deleting data in a connected app doesn't delete any data from Gemini Apps Activity”，断开应用或删除应用内的数据，不会删除已进入 Gemini 应用活动的数据 [3]。
仓库给出的四档实测（零检索、只取元数据、部分摘录、整文件进入上下文）和复现步骤，描述的是作者自己账号上的行为 [2]。这些细节尚无第三方复测报道，本稿对两套条款的判断不依赖它们，能独立成立的是上面逐字引用的条款原文。
采购检查单上的六个条款核对项
把上面三节证据对到采购和 IT 检查上，能进检查单的是六项，每一项都对着现行条款原文。
- 许可覆盖。企业版数据保护承诺跟着 Gemini 许可走，先确认许可覆盖哪些账号，无许可账号适用另一套说明 [4]。
- 人审条款。消费版连接应用的数据会被人工审核，短邮件或短文件可能整封进入审核范围，适用前提是账号具备 Personal Intelligence 资格 [3]。
- 训练条款。消费版在摘要、摘录、生成媒体和推断上训练，Keep Activity 开启时应用活动用于改进服务；企业版承诺持许可用户的提交内容不用于训练 [3][4]。
- 留存期。被人审的聊天最长保留三年，删除活动不删除被审记录；断开连接应用不删除已进 Gemini 应用活动的数据 [6][3]。
- 管理员开关。连接 Workspace 应用到 Gemini 应用的开关默认开启，管辖公司（Workspace）账号路径，可按组织部门或配置组关闭，变更最长 24 小时生效，关闭不影响已发生的聊天 [5]。
- 个人账号路径。员工用个人 Google 账号连公司数据时适用消费版条款，管理员控制台管不到这条路径 [3][5]，核对对象是员工账号的 Personal Intelligence 资格 [3]、智能功能设置和 Keep Activity 设置 [3][6]。
清单之外留一处存疑。仓库称 2023 年 10 月的谷歌博客写过，“Your content from Gmail, Docs, and Drive is not seen by human reviewers, used by Bard to show you ads, or used to train the Bard model”，并称该页 2026 年 10 月 16 日加入了允许个性化处理、按设置训练和有限人审的更新段 [2]。博客页面仍在线，发布时间 2023 年 10 月 12 日 [8]，两句关键原文本次未能逐字读到，本稿不把这句旧承诺当作已核实事实；上面六项全部出自现行条款文本，不依赖这段旧承诺。
回到开头那个 461 分的帖子，它证明的是讨论热度。对企业处境有实际影响的两件事都写在公开页面上，一份是消费版条款授权的人工审核与训练边界，一份是企业版承诺附带的许可前提和默认开启的开关。六个核对项逐条可查，员工个人账号那条路径没有管理员开关，能靠的是账号设置和使用制度，这就是这轮爆料里企业可直接核对的部分。