Google 相簿比你更懂你的照片：它知道誰是誰、在哪裡、和誰在一起

打開 Google 相簿，搜尋一個人的名字，幾秒鐘內，幾年來的照片排成一列：他在海邊、在餐廳、在你家客廳、在某個你幾乎忘了的午後。AI 比你更懂你的照片。它知道誰是誰、在哪裡、和誰在一起——而你從來沒有請它記住這些。

這不是什麼陰謀，這是公開的功能。人臉分組、地點時間線、內容辨識，都是 Google 相簿主打的核心能力。它把同一個人歸到一組，按地點與時間整理你的生活，理解照片裡有什麼。這一切設計得如此方便，方便到你幾乎不會停下來問一句：當一個系統如此「理解」我的生活時，它到底看見了多少？

答案是：全部。而「理解」在這裡，就是「看見」的另一種說法。

方便與私密，在這裡是互斥的

雲端相簿是為分享而生的。同步、共享相簿、多裝置登入，每一個功能背後都是一個設計方向：讓更多眼睛、更多系統，看見你的照片。你拍一張照片，它自動上傳；你建一個共享相簿，親友一點就能看；你換一支手機，登入帳號，整個人生就跟著回來。

方便，確實方便。但方便的代價，是你的照片住在一個永遠有人「看著」的地方。人臉分組把「看一眼」變成了「一直看著」：系統不只存著照片，它還認得照片裡的人、記得他們出現的頻率、拼得出誰和誰常常在一起。你的生活，被整理成一條可以搜尋、可以歸類、可以回放的時間線。

在台灣，這樣的場景每天都在發生：家庭出遊的照片自動同步上雲端，LINE 相簿裡一家人、朋友、同事的合照越攢越多，聚餐的照片還沒吃完就已經被分好組、標好人。我們把這些當成理所當然的方便，卻很少想過，方便的另一面，是這些照片從此住在一個會「理解」它們的系統裡。

刪掉，不等於被遺忘

很多人以為，不想留的照片，刪掉就沒事了。但在雲端相簿的世界裡，刪一處，不等於刪乾淨。

分組、記憶、備份、同步副本，散落在多處：手機上刪了，雲端可能還在；雲端刪了，共享相簿裡的副本可能還在；共享相簿收回了，曾經被系統「理解」過的那些歸類與關聯，是不是真的跟著消失，你無從驗證。你刪的是一張照片，系統記住的，是一整張關係網。

這就是「理解」最讓人不安的地方。照片可以被刪除，但被理解過的生活，很難被「不理解」。你按下的刪除鍵，刪的是檔案；系統腦子裡的那張地圖——誰是誰、在哪裡、和誰在一起——是不是也跟著刪了，你永遠不會收到一張收據。

更何況，雲端帳號本身就是一個單點。服務條款改一頁，歸屬就變了；公司調整產品線、收掉服務、帳號出問題，你多年累積的生活紀錄，就跟著帳號的命運走。海外帳號登不進去、服務忽然收掉，這類事情我們都聽過，差別只在於，丟的是購物紀錄還是整個人生。

真正的私密，是沒有一個系統在理解它

我們常常以為，私密就是「設個密碼」。密碼設得夠複雜、兩步驟驗證開著，好像就安全了。但如果照片住在一個會自動分組、自動辨識、自動整理你人生的系統裡，密碼防的只是外人，防不了系統本身。真正的私密，不是「有密碼鎖著」，而是「根本沒有一個系統在理解它」。

被遺忘的權利，來自物理上的夠不著。一塊離線的介質，不連網、不被掃描、不被分組、不被「理解」。它只是靜靜地在那裡，被編號、被封存，沒有人能遠端打開它，沒有演算法能讀懂它。這種「夠不著」，不是技術上的花招，而是物理上的事實。

這樣的保管，檢查的方式也必須是克制的。日常的保管檢查，應該只是半年一次，目視封條與外觀是否完好、拍照留存，全程零接觸，不打開、不讀取、不碰內容。只有在你本人書面同意的情況下，才會做更深入的檢查。檢查是為了證明「它還在、沒人動過」，而不是把你的東西拿出來再看一遍。

把東西交給不會「看著」它的地方

Google 相簿教會我們一件事：當一個系統越懂你的照片，你的私密就越薄。方便與私密在雲端相簿裡是互斥的，你選了方便，就等於選了一個永遠在看著你的房客。

所以，對於那些你不希望被任何系統理解、被任何人翻到的東西，答案不是換一個更複雜的密碼，也不是換一家雲端公司——因為下一家公司的商業模式，很可能也是同一套「理解你的生活」。答案是換一種保管的形態：把東西交付給值得托付的專業人士，和一套經得起檢驗的流程——編號、封條、雙人核驗、專人保管。東西在那裡，封著，沒人看，沒人懂，只有你指定的人能在你指定的情況下取回。

你的照片值得被記得。但有些記憶，只應該屬於你，不屬於任何一個系統。