程式开发者在看你的Gmail电邮？！Google发文解释

日前华尔街日报发表一篇名为“ Tech’s ‘Dirty Secret’: The App Developers Sifting Through Your Gmail （科技企业的丑陋秘密：应用软件开发者透过你的 Gmail 收集你的资料）”的报道，造成对 Gmail 保障隐私的议论。 Gmail 和 Google 其他应用都提供不少第三方公司开发的插件来增强功能，例如合并电邮、客户关系管理、日程安排、数码表格等，也有不少手机 App 可以透过 API 存取 Gmail 电邮。不过大家在使用的时候，又有没有想过你会因此批准有关的开发者阅览你的电邮呢？

Gmail 里有很多插件提供各种增强功能，不少是要付费的，它们都有存取 Gmail 电邮的权限。

华尔街日报这篇报道，指一间名为 Return Path 提供电邮市场推广支援的公司，为了分析应用程序用户的电邮内容，将约 8,000 封电邮交给人类的程式人员阅读。

要使用这类程式，用户是需要授权程式存取他们的电邮的，不过大家预期只是授权计算机程序做自动处理，没想到会有人类可以阅览电邮吧。在 Facebook 的剑桥分析事件和 GDPR 规定下， Google 当然不想变成箭耙，所以立即发文解释。

Google 指透过 Gmail API 来存取电邮是要经过严格的审核，而在安装程式时，开发者需要向用户指明会存取哪些资料，例如读取、寄发、删除电邮、管理联络人和行事历之类，不过大家又有没有留意当中的条款，可能也容许了人类开发员阅览你的电邮？

Google 指安装程式时，会列出程式将取存哪些资料。不过这就是所谓的“隐私保障”吗？

报道核心的 Return Path 也发表声明，指他们在几年前就已经在用户递交敏感个人资料时弹出所谓“即时通知（ Just-in-Time notification ）”提醒用户注意。他们承认了华尔街日报的报道内容，不过就指让人类阅读那 8,000 封电邮的内容，是为了制作 AI 的学习资料，而不是经常让人类去阅览电邮的。此外，他们强调阅览的时候是很小心处理的，例如将电邮资料匿名化。

Return Path 指采用了“即时通知”提醒用户注意他们正提供敏感资料，不过用户同意之后是否代表他们可以任何时候随意让人类开发者阅览电邮？

另一方面， Google 也解释在过滤垃圾及钓鱼电邮，及提供“聪明回复”等功能时，都是采用电脑自动处理的。除非在用户同意，又或者调查虐待、除错等非常特殊的情况下，才会有人类阅读电邮。

声明是发出了，不过这能否释除大家对 Gmail 的隐私保障疑虑则作别论。我们承认开发者不可能在完全没有真实数据下就能开发出实用的软件，不过开发者什么时候阅览了我们哪封电邮我们完全不知道。单靠安装程式时的“一刀切”免责条款和隐私声明真的能保障什么吗？是否应该在任何开发者阅览电邮的情况下，都要另行取得同意呢？