搜过一次"孩子咳嗽怎么办"，接下来几天信息流里全是儿科科普和止咳药广告。这个现象很多人遇到过，一边默认是巧合，一边怀疑是不是 App 在偷听。先把"偷听"这个猜测放一放，到目前为止没有任何公开证据支持它，真正让广告跟上你的，是一套更直接也更透明的机制：搜索词、浏览行为、设备型号、网络位置这些数据，在你使用产品的过程中被一条条记录、关联、分析。这套机制的每一环都写在百度公开的隐私政策里，条目分得很细，只是注册时没人会点开逐条读。这篇把它的获取路径从头到尾拆一遍：分了哪几类、每条路怎么走的、拿走之后干什么、哪些你能查到、哪些你能关掉。
一、先看清筐里装了什么：百度眼里的个人信息分五类
讨论"怎么获取"之前，得先知道"获取什么"。打开 privacy.baidu.com 的《百度隐私政策总则》，信息被分成几大类罗列，比大多数人想象得细，也比很多人担心的收敛：它不收集你相册里的照片、通讯录里的联系人这类与服务无关的东西，收的是"提供服务所必需"的信息。五类信息对应的获取时机各有不同：
| 信息类别 | 具体内容 | 什么时候给出去的 |
|---|---|---|
| 注册与身份信息 | 手机号、昵称头像，实名的身份证号、绑定的银行卡 | 注册账号、做实名认证、开通提现时主动填写 |
| 使用行为信息 | 搜索词、浏览的内容、点击的位置、停留时长、收藏关注 | 每一次搜索和浏览都在产生，属于服务日志 |
| 设备信息 | 设备型号、操作系统版本、浏览器类型、设备标识符 | 打开网页或 App 时由客户端自动附带上报 |
| 网络与位置信息 | IP 地址、网络类型、大致位置或授权后的精确位置 | 联网请求自带；精确位置需弹窗授权后才收集 |
| 交易与沟通信息 | 订单记录、咨询对话、收货地址 | 使用购物、问答、 *** 等功能时产生 |
表格里每一类，隐私政策都标注了收集目的和依据：为了提供对应功能、为了安全保障、为了改进产品，法律要求的单独列出。这套"目的限定"不是百度自选动作，是《个人信息保护法》定的规矩，处理个人信息要有明确合理的目的，且只处理与目的直接相关的最少信息，业内叫"最小必要"。筐就那么大，接下来拆的是各条数据分别从哪条路进来。
想对照原文的，在浏览器打开 privacy.baidu.com，首页就是《百度隐私政策总则》，按"我们如何收集和使用信息"的目录逐节展开，后文提到的每一条获取路径都能在里面找到对应表述。
二、搜索与浏览这条路：不登录，不代表不留痕
搜索词是最直白的一类个人信息，因为它本身就是你自己打出来的意图。每次搜索，服务端会记下你搜了什么、点了第几条结果、在结果页停留了多久、有没有翻到第二页，这些统称搜索日志。你可能觉得"我又没登录，它怎么知道是我"，这里要先分清两个概念：没登录不代表没有痕迹，服务器照样能收到你设备的标识信息。
- Cookie：浏览器里存着的小标记文件，记录你的偏好和会话状态，下次访问自动带上。
- 设备标识符：每个设备有相对独立的标识，配合 IP 地址，能让服务端把同一台设备的多次访问关联起来。
- 浏览器指纹：屏幕分辨率、系统字体、时区、语言这些参数组合起来，有接近唯一性的辨识度。
这三样叠加，未登录状态下的浏览行为也能被拼成一段连续记录。所以"搜了感冒药，没登录也看到感冒药广告"根本不需要偷听来解释，搜索词本身就够用了。关于这条路的记录，有三个高频疑问，答案都藏在你没细看过的设置里：
不登录的搜索记录，能查得到吗？
能。网页版登录百度账号后进入"隐私中心"，在行为记录一栏能看到搜索历史等记录列表，支持逐条或批量清除。记录和账号绑定后，跨设备的搜索行为会被汇总到同一份档案里。
清掉搜索记录，等于删除全部数据吗？
不等于。界面上的"清空记录"清除的是展示给你看的列表，服务端日志、风控记录按各自的保存周期独立管理，这属于所有大平台的通用做法，隐私政策里对保存期限有说明。
浏览器的无痕模式有用吗？
有用，但作用范围有限。无痕模式让浏览器本地不留历史记录和 Cookie，可你的搜索请求仍然会带着 IP 和指纹发到服务端，服务器那侧该记的还是记了。它的意义是防止同设备上其他人看到记录，不是让你在网络上隐身。
三、账号体系这条路：注册那刻起，散落的记录开始被串起来
设备层记的是"这台机器干了什么"，账号层记的是"这个人是谁"。一个百度账号注册成功后，手机号是它的主键，后续的实名认证、绑卡、收货地址、收藏内容都挂在这个主键上。个人信息的量级在几个节点上跳跃式增长：
手机号或第三方授权登录，账号诞生，之后的行为记录开始往这个账号下归集。
做内容创作、开收益提现等场景要求实名，身份证信息核验后进入账号档案，账号的合规责任随之明确。
搜索偏好、兴趣标签、关注关系、付费记录逐年积累，账号使用时间越长，画像越完整。
同一个百度账号登录搜索、贴吧、知道、地图、网盘等服务时，各产品线的行为数据在隐私政策声明的范围内互通，画像维度更多。
把这两条路放一起看，"百度为什么像猜中了你心里想什么"就解释通了：设备层负责把零散行为拼起来，账号层负责把拼好的行为和你的身份对上，搜索词负责提供最直接的意图。整个链条里没有玄学，全是日志。
顺带说一个很多人不知道的点：账号层面的数据，你是有权导出的。按隐私政策，你可以申请获取自己账号下的个人信息副本，这属于"个人信息可携带权"的落地形态。查入口同样在隐私中心，申请后按指引下载，拿到手的文件会让你对"它知道我多少事"有直观感受。
四、设备与网络层：权限弹窗背后，到底交出去了什么
每次安装或打开涉及敏感能力的页面，系统会弹权限请求，多数人看都不看就点"允许"，于是这条路上交出去的信息最模糊。把几个常见权限翻译 *** 话：
位置权限
"允许后获取位置"意味着精确位置会随请求上报。天气、本地搜索这类功能确实需要它，但就算不授权，IP 地址也能推出城市级的大致位置，只是精度差很多。
存储与相册权限
用于上传图片、保存文件这类场景。正规产品的做法是只在用户主动选择图片时读取对应文件，而不是整库扫描，这一点在隐私政策里通常有专门段落说明。
麦克风与相机权限
只有语音搜索、拍照识别等功能调用时才会申请。系统层面，Android 和 iOS 都有权限使用提示，麦克风被调用时状态栏有明确指示，真被后台长期录音，技术上瞒不过这两个系统。
关于"App 是不是在偷听我说话"的传言，可以从机制上做个判断：定向广告需要的"你最近想买什么"，搜索记录和行为日志已经提供得足够充分，广告系统没必要冒巨大合规风险去调麦克风。个别爆款文章爱讲"刚说完火锅就推火锅店"的故事，多数情况是位置、时间和历史行为的组合巧合，比如你常在饭点出现在餐饮区附近，系统本就推断得出这个偏好。
自查动作：在系统设置的应用权限管理里过一遍，把搜索类、地图类之外没必要常驻的位置权限改成"仅使用期间允许"，麦克风权限改成"每次询问"。这一套操作在任何 App 上都适用，关完不影响正常使用，只是少了"被猜中"的体验。
五、数据流转这条路：信息在产品之间怎么走
单一产品的数据能做的事有限，个人信息真正的"复用价值"在流转中放大。百度系内的流转路径大致是：
设备标识 + 账号维度归集
兴趣标签、意图分群、特征建模
信息流推荐、广告投放、搜索结果个性化
值得说明的是，这种"画像"通常以标签形式存在，比如"25-35 岁、母婴兴趣、数码偏好"，商家拿到的是"某个标签人群"的投放资格，而不是把你的手机号和浏览记录打包卖给谁。个人信息本身的外传，隐私政策划了严格边界：
| 对外提供的情形 | 真实含义 |
|---|---|
| 取得你的单独同意 | 授权登录第三方网站、绑定第三方服务时，页面会明确告知将共享哪些字段 |
| 法律法规要求 | 公安、网信、司法机关按法定程序调取，平台配合是法定义务，没有商量余地 |
| 委托处理的服务商 | 云服务、短信通道等供应商在合同约束下处理数据，不得另作他用 |
| 去标识化后的使用 | 去掉可识别身份字段的数据用于统计研究，不再指向具体个人 |
把这两张表放一起，信息的流向其实是"中心化收集、受控使用"：各产品收集、画像中心汇总、按场景调用，对外输出时以人群标签为主。所谓"百度把你卖了"的说法，和"百度偷听你"一样，都属于对机制的误解，真正该盯的指标是另一件事：它给你的透明度工具够不够用。
六、拿到之后干什么：三大用途和一条法律边界
个人信息收集进去，去向基本绕不开三件事。第一是提供服务本身：搜索结果排序、个性化推荐、语音识别都要靠行为数据支撑，这部分是"收了就要用"，也是你获得免费服务对应的代价。第二是广告变现：定向广告是流量型产品的主要收入来源，兴趣标签在这里起作用，但它的呈现方式是一套复杂的拍卖与匹配系统，不是"有人看了你的聊天记录"。第三是安全与合规：登录异常检测、盗号风险识别、内容审核留痕，这些用途不面向用户界面，却是账号安全的地基。
2021 年施行的《个人信息保护法》给所有平台画了同一条线：处理个人信息要有明确目的并取得同意（告知-同意原则）；只能收集与目的直接相关的最少信息（最小必要）；用户有权查阅、复制、更正、删除自己的信息，平台必须提供便捷通道。重要互联网平台还承担额外义务，包括成立主要由外部成员组成的独立机构监督个人信息保护情况。这些不是百度的自我约束，是全国统一的底线。
这条边界对普通人最直接的意义是：你有地方讲理。隐私中心提供的每一项"查看"按钮、每一条"清除"入口、每一份可以下载的数据副本，都对应着法律里的一项权利。平台把入口做得再隐蔽，该有的功能也在，找不到只是路径不熟。顺带提醒一句，市面上卖"一键清除大数据记录"服务的商家，收钱做的多半是帮你清浏览器缓存加关几个开关，这些事自己动手十分钟能做完，别为信息差付费。
七、你能查到什么、能关掉什么：把控制权拿回手里
说了这么多获取路径，落到操作层面就三件事：查得到、删得掉、关得上。网页端登录百度账号，进入"隐私中心"，行为记录一栏可以查看并清除搜索历史、浏览记录；百度 App 里路径是"我的-设置-隐私设置"，个性化推荐、广告设置、权限管理都在这一层。按这个顺序过一遍，十分钟足够：
隐私中心逐条翻看搜索历史与浏览记录，确认平台实际记录的范围。
逐条或批量清除敏感搜索词，同步清理设备端浏览器的历史与 Cookie。
在隐私设置里关掉个性化推荐与广告开关，推荐内容会明显"变素"。
收紧各应用权限，需要时在隐私中心申请导出个人信息副本留存自查。
把视角从"用户"切到"信息提供方"再看一层，这件事对做网站的人同样成立：只要你的站点接入了统计工具、开了评论、留了表单，访客的 IP、设备、行为一样会被记录，规则不会因为是个人站长就豁免，页面照样要放得下隐私说明，告知用户收集了什么、用于什么，并给出联系渠道。现在用UC建站系统这类工具搭内容站，站点后台对页面底部的版权与备案信息、隐私说明这类基础合规配置都有现成入口，HTML直出的页面代码干净，想加一段"本页使用统计工具记录访问数据"的告知，几行字就能写进模板，不用为合规专门去啃代码。信息的获取与告知，在正规产品里从来是同一枚硬币的两面。
回到开头那个咳嗽药广告。它不可怕，可怕的是不知道它从哪来、也不知道怎么让它停下。读完这篇你会发现，百度的信息获取路径没有藏在黑箱里：搜索行为是明账，账号信息是你自己填的，设备信息是行业通行的技术事实，权限是你亲手点的"允许"。剩下能做的，就是定期花十分钟，把行为记录翻一遍、把不用的权限收一收、把个性化推荐关到让自己舒服的档位。技术拿走数据的方式不会变，你能做主的，始终是数据留下来之后的去向。
