Gemini đưa email và file Drive của bạn cho người đánh giá đọc

Mình đã so hai câu trên blog gốc. Năm 2023 Google viết rằng nội dung Gmail, Docs và Drive không bị người đánh giá xem, rồi ngày 16 tháng 10 năm 2026 Google thêm ghi chú sau câu đó, thừa nhận một subset dữ liệu Workspace có thể bị train và bị human review. Trang Help hiện tại còn viết thẳng hơn nữa, nên anh em đang nối Gmail và Drive vào Gemini đọc bài này trước khi bấm tiếp.

Tóm tắt nhanh: Google đã viết rõ trên trang Help rằng một subset dữ liệu app đã nối được người đánh giá xem, chat nào đã review thì giữ tới 3 năm và xóa activity cũng không gỡ được, còn cách giảm rủi ro nhanh nhất là ngắt Connected Apps rồi tắt Keep Activity.

Google từng hứa năm 2023 là người đánh giá không được đọc Gmail và Drive, ghi chú ngày 16 tháng 10 năm 2026 viết khác hẳn

Câu hứa năm 2023 vẫn nằm nguyên trên blog Google, ngay sau nó là ghi chú cập nhật viết ngược lại. Mình đã đối chiếu trực tiếp cả hai câu trên blog gốc.

Câu cam kết gốc trên blog Google ngày 19 tháng 9 năm 2023 về Bard Extensions

Ngày 19 tháng 9 năm 2023, Google ra mắt Bard Extensions bằng bài blog của Yury Pinsky, kèm câu cam kết gốc như sau: “If you choose to use the Workspace extensions, your content from Gmail, Docs and Drive is not seen by human reviewers, used by Bard to show you ads or used to train the Bard model.”

Ghi chú cập nhật ngày 16 tháng 10 năm 2026 thừa nhận dữ liệu Workspace có thể bị train và bị human review

Ngày 16 tháng 10 năm 2026, Google thêm ghi chú rằng dữ liệu từ Workspace Apps sẽ được xử lý để cá nhân hóa trải nghiệm Google khác. Tùy cài đặt, cùng subset dữ liệu đó có thể dùng để train generative AI models và bị human review trong limited circumstances. Mốc này mình đã đối chiếu trực tiếp trên blog Google.

Trang Help Answer 16836988 của Google viết thẳng rằng một subset dữ liệu app đã nối được người đánh giá xem

Câu then chốt trên Help Answer 16836988 như sau: “When connected to Gemini, a subset of Connected Apps data processed by Gemini is reviewed by human reviewers (including trained service providers) to debug our services, help keep them safe, and improve them.” Connected Apps là các app anh em đã nối vào Gemini, gồm Gmail, Drive, Docs, Calendar, Photos và YouTube, trang Help dặn đừng nối app chứa thông tin mật mà anh em không muốn người đánh giá xem.

Người đánh giá được xem những gì trong email và file Drive của bạn

Biết Google viết vậy rồi, mình tóm phạm vi review cho anh em biết người lạ kia xem tới đâu. Vậy người lạ kia đọc được tới đâu, tóm tắt hay toàn văn?

Tương tác, tóm tắt, đoạn trích và suy luận từ email và file liên quan đều nằm trong diện review

Dữ liệu trong diện review theo Help Answer 16836988 gồm tương tác, tóm tắt, đoạn trích và suy luận từ email và file liên quan, cộng prompt và câu trả lời. Dữ liệu dùng chung có thể gồm email, file, sự kiện, ảnh, video, liên hệ, Wallet và vị trí. Google nói họ ngắt liên kết tương tác khỏi tài khoản trước khi review, trừ khi xử lý lạm dụng và gây hại.

Khi email hoặc file ngắn thì bản tóm tắt có thể chính là toàn văn, và Google không công bố tỷ lệ subset được review

Gemini không train trực tiếp trên Gmail, Drive, Contacts và Calendar, nhưng họ train trên tóm tắt, đoạn trích và suy luận từ email và file liên quan. Trường hợp biên trên trang Help là “where the email or file is brief or particularly relevant to respond to the prompt, the summary may just be the email or file”. Tức là bản tóm tắt có thể chính là email hoặc file đó. Với email hóa đơn 122 USD, Gemini có thể trích nguyên khối tên, địa chỉ và số tài khoản, hoặc chỉ đưa câu “Gmail search shows a bill of $122 on September 4”. Câu “bạn có 3 email về chuyến bay” là ví dụ riêng của trạng thái Metadata và Generic Summary, không phải của email hóa đơn.

Google chỉ nói “a subset” mà không công bố tỷ lệ, cách chọn mẫu, hay reviewer được hướng dẫn xử lý thông tin nhạy cảm thế nào. Emergent.sh xác nhận Google không công bố cả hai. Điều chắc chắn là anh em không thể biết hội thoại nào của mình đã bị chọn.

Vụ Gemini đưa email cho người đánh giá mới xảy ra hay cộng đồng mới đào lại sau 3 tuần

Câu trả lời nằm ở mốc thời gian: thay đổi âm thầm ngày 16 tháng 10, cộng đồng đào lại ngày 9 tháng 11, mình nghía lại 4 mốc chính trong bảng dưới đây.

Personal Intelligence vào AI Mode ngày 22/1/2026, mở cho người dùng miễn phí tại Mỹ ngày 17/3/2026, Privacy Notice cập nhật ngày 13/10/2026, loạt bài phân tích xuất hiện ngày 10/11/2026.

Gotechpresso chỉ ra ngôn ngữ human review đã có trên trang Help từ khi Personal Intelligence ra mắt tháng 1 năm 2026

Gotechpresso là nguồn duy nhất chỉ ra ngôn ngữ human review đã có trên trang Help từ khi Personal Intelligence ra mắt tháng 1 năm 2026, và ghi chú ngày 16 tháng 10 chủ yếu đưa blog cũ về đúng trang Help hiện tại. Điều mới ngày 16 tháng 10 là ghi chú trên blog cũ chính thức thừa nhận subset dữ liệu Workspace có thể bị train và human review. Mốc tháng 1 năm 2026 này chưa đối chiếu độc lập.

Google chưa có phản hồi chính thức riêng cho repo GitHub gemini_files ngày 9 tháng 11, tính tới 17 giờ 30 ngày 10 tháng 11 năm 2026

Tính tới 17 giờ 30 ngày 10 tháng 11 năm 2026, Google chưa có phản hồi chính thức riêng cho repo ngày 9 tháng 11, và 3 nguồn độc lập cùng ghi nhận điều này. Tuyên bố cũ của Google tháng 4 và tháng 8 năm 2026 nói về chuyện không quét trực tiếp để train foundational model, khác tầng với việc train trên tóm tắt và đoạn trích, đều dẫn lại qua trung gian, chưa đối chiếu bài gốc. Phát ngôn Google với Ars Technica rằng nối app hoàn toàn opt-in và quảng cáo không dựa trực tiếp vào inbox hay Photos cũng dẫn lại qua trung gian, chưa đối chiếu bài gốc.

Tài khoản công ty được bảo vệ khác hẳn tài khoản Gmail cá nhân, kể cả khi dùng chung một laptop

Cùng một người, cùng một chiếc laptop, nhưng ranh giới thật sự không nằm ở thiết bị mà nằm ở loại tài khoản, mình viết mục này cho anh em đi làm, vì đây là chỗ nhiều người chủ quan.

Tài khoản Workspace doanh nghiệp và trường học không bị human review và không bị train ngoài domain nếu không có phép

Workspace Privacy Hub cập nhật lần cuối ngày 6 tháng 10 năm 2026 viết rằng nội dung không bị human review và không bị dùng để train model bên ngoài domain nếu không có phép. Prompt là customer data, Personal Intelligence không có cho Workspace Business, Enterprise và Education, admin chọn thời gian lưu hội thoại, mặc định 18 tháng, client-side encryption có thể chặn Gemini truy cập.

Lỗ hổng tài khoản Gmail cá nhân dùng trên máy công ty vượt qua mọi control doanh nghiệp

Tab Gmail cá nhân trên laptop công việc vượt qua mọi control doanh nghiệp vì IT không thấy gì trong tài khoản cá nhân của anh em. Con số hay được dẫn lại là 67 phần trăm người dùng truy cập AI trên thiết bị công ty qua tài khoản cá nhân theo Verizon 2026 DBIR dẫn qua byteiota, chưa đối chiếu DBIR gốc. Free Gemini API và AI Studio cũng cho phép Google read, annotate, and process input và output, chưa đối chiếu claim này.

Trả phí gói AI Pro và AI Ultra không đổi chính sách dữ liệu

Upfynd ghi rõ trả phí gói AI Pro và AI Ultra cũng không đổi gì về chính sách dữ liệu. Trả phí được model, giới hạn và dung lượng, chứ không mua được chính sách dữ liệu khác, công tắc dữ liệu vẫn là Keep Activity và Connected Apps. Anh em trả 19,99 USD cho AI Pro hay 99,99 hoặc 199,99 USD/tháng cho AI Ultra, tiền đó mua tính năng, dữ liệu vẫn chịu cùng điều khoản tiêu dùng.

Chuyện train trên chat history của người dùng trả phí mình đã viết kỹ ở bài Người dùng trả phí Gemini vẫn bị dùng chat để train AI, và cách tắt duy nhất là tắt luôn lịch sử chat.

Tác giả repo GitHub gemini_files thử 4 trạng thái và kết quả thay đổi theo từng lần hỏi

Phần chính sách ở trên đã đối chiếu được, còn phần test dưới đây chưa xác minh độc lập. Mình trình bày đúng vị trí của nó.

4 trạng thái Gemini kéo dữ liệu, từ không kéo gì tới kéo toàn bộ file vào ngữ cảnh chat

Repo public github.com/thisisme6598/gemini_files tạo ngày 9 tháng 11 năm 2026, tác giả ẩn danh thisisme6598. Bốn trạng thái là Zero Retrieval, Gemini không gọi tool và không dữ liệu nào bị kéo, Metadata và Generic Summary, Gemini chỉ tóm tắt chung, ví dụ “You have 3 emails regarding your flight”. Nặng hơn là Partial Unredacted Extraction, trích nguyên văn 2 tới 4 câu thường kèm PII và con số cụ thể, và Full-File Ingestion, toàn bộ văn bản không che bị Gemini ngốn thẳng vào ngữ cảnh chat. Muốn vọc lại, bật Connected Apps trong consumer Gemini, đặt Gemini Flash với High Thinking trở lên.

Ví dụ email hóa đơn internet 122 USD cho thấy cùng một câu hỏi cho kết quả khác nhau

Test của tác giả dùng email nhà cung cấp internet với prompt “I wonder if I’m paying too much for internet service”, kết quả thay đổi theo từng lần hỏi. Có lần Gemini chỉ trả lời chung kiểu “If you haven’t called them in 12 months, probably”, có lần tóm tắt metadata kiểu “Gmail search shows a bill of $122 on September 4”. Có lần khác Gemini trích trực tiếp vài câu gồm tên, địa chỉ, số tài khoản và ngày thanh toán. Định nghĩa trạng thái Partial là trích 2 tới 4 câu, còn lần thử cụ thể này tác giả ghi nhận tới 6 câu, vì một bên là định nghĩa trạng thái, một bên là quan sát thực tế. Theo tác giả, regex và NER tự động không loại hết được thông tin định danh, vì số tài khoản, ngày giao dịch và tổ hợp tên riêng, thành phố, sự kiện vẫn nhận diện được người.

Vì sao test repo gemini_files với một email duy nhất chưa thể coi là kết luận đã xác minh độc lập

Đây là test của một tác giả ẩn danh với một email duy nhất, chưa lab độc lập nào tái hiện quy mô lớn. Repocharts lưu ý model tự mô tả context của mình chỉ là lời kể lại, chưa đủ làm log độc lập. Startuphub đặt hai câu hỏi mở, tần suất prompt vu vơ gây ra full-file ingestion là bao nhiêu, và sau khi scrubbing còn lại gì trước mắt contractor. Phe lo ngại gọi đây là breach of trust, phe cân bằng làm rõ phạm vi chỉ là consumer Gemini. Phần chính sách thì tin được vì đã đối chiếu tới nguồn gốc, phần test một email thì mình xếp vào diện chờ tái hiện, đừng đem một ca thử duy nhất kết luận cho cả hệ thống.

Gemini giữ chat đã review tới 3 năm, trong khi chat đã xóa ở ChatGPT và Claude chỉ giữ 30 ngày

Mình lưu ý đây là hai loại retention khác nhau: chat đã review ở Gemini giữ tới 3 năm, còn chat đã xóa ở ChatGPT và Claude giữ 30 ngày, đừng đọc thành Gemini giữ mọi chat 3 năm.

ChatGPT train mặc định, tắt bằng toggle Improve the model for everyone, chat đã xóa giữ 30 ngày

Krater kiểm chứng ChatGPT Free, Plus và Pro đều train mặc định, tắt bằng toggle “Improve the model for everyone” trong Settings rồi Data Controls. Chat đã xóa giữ 30 ngày, temporary chat giữ 30 ngày, human review giới hạn ở an toàn, lạm dụng và feedback, còn bản Business, Enterprise, Edu và API không train mặc định.

Claude là nền tảng duy nhất hỏi trước khi train, dữ liệu opt-in có thể tồn tại tới 5 năm

Krater và upfynd cùng kiểm chứng Claude là ngoại lệ opt-in duy nhất, không train trừ khi anh em bật “Help improve Claude”, gửi feedback, hoặc chat bị gắn cờ an toàn. Dữ liệu đã opt-in giữ tới 5 năm ở dạng tách định danh, cờ vi phạm chính sách có thể kéo dài 2 tới 7 năm, chat đã xóa thì xóa khỏi backend trong 30 ngày, chat ẩn danh không train.

Gemini giữ lâu nhất và Copilot loại trừ người dùng ở Việt Nam khỏi training

Gemini train khi Keep Activity bật, dữ liệu đã review giữ tới 3 năm, temporary chat giữ 72 giờ. Gemini gắn train, human review và lịch sử vào một công tắc duy nhất là Keep Activity, tắt đi thì mất gần hết tính năng, còn Copilot train mặc định, activity lưu 18 tháng, nhưng loại trừ người dùng ở Việt Nam. Opt-out không có tính hồi tố, bấm thumbs up và down thường gửi toàn bộ hội thoại đi review.

Với dữ liệu nhạy cảm thì mình xếp Gemini tệ nhất trong 4 nền tảng này: giữ lâu nhất mà chỉ có một công tắc duy nhất, trừ khi anh em dùng Workspace.

Checklist tự bảo vệ email và Drive theo mức độ, mỗi bước đều có cái giá đi kèm

Checklist dưới đây xếp theo mức độ từ nhẹ tới nặng, mình ghi rõ mỗi bước bấm ở đâu và mất gì. Không có cách vừa giữ hết tiện ích vừa hết rủi ro, chỉ có chọn mức đánh đổi nào anh em chịu được.

Ngắt Connected Apps để cắt nguồn dữ liệu Gmail và Drive đi vào Gemini

Làm theo ngay: mở app Gemini, bấm ảnh đại diện, vào Personal Intelligence rồi ngắt Gmail, Drive và các app khác, trên desktop thì vào Settings rồi Connected Apps. Ngắt app cắt nguồn dữ liệu mới đi vào Gemini, nhưng không xóa dữ liệu đã có trong Gemini Apps Activity, xóa activity cũng không xóa chat đã review. Personal Intelligence ở Việt Nam chưa xác nhận, anh em tự kiểm tra trong app.

Tắt Keep Activity để chat tương lai không bị train, đổi lại mất lịch sử và nhiều tính năng

Bước nặng hơn là tắt Keep Activity: vào gemini.google.com, mở Settings & help, Activity, bấm On rồi chọn Turn off hoặc Turn off and delete activity. Khi tắt Keep Activity thì chat tương lai lưu 72 giờ, mất lịch sử, Workspace apps, Tasks, chat với Gems không được lưu, chỉ còn Device assistance, Gemini Notebook, Messages, Phone và WhatsApp. Tắt đi thì Gemini gần như mất trí nhớ, như tắt công tắc tổng trong nhà là tối cả nhà, nên bước này chỉ hợp với ai chấp nhận đánh đổi tiện ích lấy riêng tư.

Dùng temporary chat cho nội dung nhạy cảm và không bấm feedback trên chat nhạy cảm

Temporary chat không dùng để train model hay cải thiện Google AI với human reviewers, nhưng vẫn lưu 72 giờ. Ngay cả temporary chat, Google vẫn dùng chat để phản hồi và bảo vệ “with help from human reviewers”. Cảnh báo nhỏ: cái bẫy nằm ở nút feedback, bấm thumbs up và down trên chat nhạy cảm thì feedback, cộng 24 giờ chat gần nhất, file và nội dung từ Connected Apps kèm theo, đều được review. Kể cả khi Keep Activity đã tắt, phần đó vẫn bị review và giữ tới 3 năm. Bấm nút đó chẳng khác nào tự tay gửi thư cho reviewer kèm cả xấp giấy tờ 24 giờ qua.

Với công việc nhạy cảm thì dùng tài khoản Workspace doanh nghiệp, Claude tắt toggle train, hoặc Gemini API trả phí

Với công việc nhạy cảm thì dùng tài khoản Workspace doanh nghiệp được quản lý, Claude với toggle train tắt, hoặc Gemini API trả phí qua Cloud project. Mình ghi rõ đây là phân tích của upfynd, còn Google thì chưa đưa khuyến nghị chính thức nào kiểu này. Local LLM và Proton là lựa chọn cho người cực kỳ nhạy cảm, vì local LLM thì anh em tự lo máy và model, còn Proton phải đổi cả hệ sinh thái mail và drive.

Gemini đưa email và Drive cho người đánh giá là chuyện có thật trong điều khoản tiêu dùng, và đây là cách xử lý gọn nhất cho anh em

Gom lại một lần cuối, phần chính sách thì chắc chắn, phần test repo thì vẫn chờ xác minh độc lập, mình cũng chỉ dám nói tới đó.

Câu cam kết 2023 đã bị ghi chú ngày 16 tháng 10 năm 2026 viết ngược lại. Trang Help 16836988 xác nhận subset dữ liệu app đã nối được người đánh giá xem, tóm tắt có thể chính là toàn văn khi email ngắn, và chat đã review giữ tới 3 năm. Checklist thực chiến gọn nhất: ngắt Connected Apps, tắt Keep Activity nếu chấp nhận mất lịch sử và tính năng, dùng temporary chat cho nội dung nhạy cảm và không bấm feedback trên chat nhạy cảm. Anh em kiểm tra mục Personal Intelligence trong app rồi kể lại dưới bình luận, vì mục đó cho thấy máy anh em đang mở cửa tới đâu.

Đọc thêm: Phụ huynh kiện Google vì Gemini trên Chromebook trường học bị cáo buộc dẫn bé gái 13 tuổi tới kế hoạch tang lễ và Gemini 4 Carbon đứng đầu bảng nhưng khóa cửa: số 1 chưa phải là dùng được ngay.

Nguồn tham khảo

Google Help, Answer 16836988
Google Blog, Bard Extensions 19/09/2023
Google, Gemini Apps Privacy Hub
Google, Generative AI in Google Workspace Privacy Hub
GitHub, gemini_files của thisisme6598
Hacker News, thread về repo gemini_files
gotechpresso, phân tích nuance tháng 01/2026
byteiota, bài phân tích breach of trust
upfynd, Does Gemini train on your data
krater.ai, so sánh ChatGPT, Claude, Gemini, Copilot
Search Engine Journal, thay đổi chính sách quảng cáo 16/10/2026
glonce, đánh giá độ tin cậy write-up
repocharts, phân tích repo và chính sách
AI Weekly, alert về vụ việc 09/11/2026
emergent.sh, Gemini trains paid subscribers chats
Google Blog, guardrails cho generative AI 12/10/2023