Wispr Flow와 HIPAA: BAA가 다루는 것과 직접 설정해야 하는 것

Wispr Flow에서는 Free를 포함한 어떤 플랜에서든 HIPAA가 요구하는 업무 제휴 계약, 즉 BAA에 서명할 수 있습니다. 서명하면 개인정보 보호 설정 두 가지가 꺼진 채로 잠기고, Notetaker와 Scratchpad가 꺼집니다. 받아쓴 내용은 여전히 Wispr의 서버에서 전사되는데, 이 앱이 그렇게 작동하기 때문입니다.

저는 다른 받아쓰기 앱 YapToText를 만들고 있고, 변호사도 컴플라이언스 담당자도 아닙니다. 이 페이지는 2026년 10월 9일에 읽은 Wispr의 도움말 센터와 개인정보 보호 페이지의 내용을 전합니다. 무엇이 규정에 맞는지는 소속 기관이 판단합니다.

Mac App Store에서 YapToText 다운로드무료로 다운로드할 수 있습니다. 계정이 필요 없고 잠긴 기능도 없습니다. Apple Silicon이 탑재된 Mac과 macOS 14 이상이 필요합니다. 소스 코드는 GitHub에 있습니다.

Wispr가 제공하는 것

  • 모든 플랜에서 BAA. 개인정보 보호 페이지에 따르면 어떤 플랜에서든 업무 제휴 계약에 서명해 받아쓰기의 HIPAA 지원을 켤 수 있습니다.
  • 서명하는 곳. 개인은 Mac, Windows, iPhone의 Settings, Data and Privacy에서 서명합니다. Android에는 서명이나 철회 절차가 없습니다.
  • 팀. Growth와 Enterprise에는 표준 HIPAA BAA가 포함되고, 관리자가 관리자 포털에서 서명합니다. 결제가 활성화된 조직의 구성원은 개인용 BAA에 서명할 수 없습니다.
  • Enterprise. 관리자가 조직 전체에 HIPAA를 적용하도록 강제할 수 있습니다.

이 계약은 받아쓰기를 다룹니다. 수락하면 Notetaker와 Scratchpad가 꺼집니다.

꺼야 하는 설정 두 가지

도움말 센터는 보호 대상 건강 정보를 받아쓰기 전에 이 두 가지가 모두 꺼져 있는지 확인하라고 안내합니다.

Wispr Flow 도움말 센터에서 2026년 10월 9일에 읽은 내용입니다.

설정건강 정보에 쓸 때제어하는 것
Improve the model for everyone끔받아쓰기와 Notetaker 내용을 Wispr의 모델을 개선하는 데 써도 되는지 여부입니다. Free와 Pro에서는 기본값이 켜짐입니다.
Dictation cloud storage끔받아쓰기 전사본, 오디오, 기록을 다른 기기용으로 Wispr의 서버에 저장하는지 여부입니다.

BAA에 서명하면 두 제어가 모두 꺼진 채로 잠깁니다. 둘 중 하나를 끄더라도 이미 저장된 기록이 지워지지는 않습니다.

Wispr가 직접 짚어 주는 작은 글씨

  • 지원 문의 피드백은 대상이 아닙니다. 도움말 센터는 지원 문의 피드백에 건강 정보를 넣지 말라고 경고합니다. 입력한 피드백은 이 설정이나 BAA로 걸러지지 않고, 진단 로그가 첨부될 수 있다고 합니다.
  • 서명된 PDF는 기록입니다. 내려받는 사본에는 이름, 이메일, 시각이 담긴 서명 기록이 추가됩니다. Wispr는 이것을 법적 증명서나 상대방 서명이 아니라 참고용 기록이라고 부릅니다.
  • 로컬 기록에는 별도 설정이 있습니다. Mac과 Windows에서 Local data storage는 Store, Auto-delete every 24hrs, Never store 중에서 고르게 합니다. 자동 삭제나 저장 안 함을 고르면 모든 기기의 기존 전사본이 삭제됩니다.
  • 데이터가 있는 곳. 보안 개요에는 Wispr Flow가 고객 데이터를 미국에서 처리하고 저장하는 클라우드 서비스라고 나와 있습니다.

Mac 밖으로 나가지 않는 받아쓰기

이 문제를 생각하는 두 번째 방법이 있습니다. 음성이 컴퓨터 밖으로 나가지 않는다면, 받아쓰기 단계에는 계약을 맺을 외부 회사가 없습니다.

YapToText는 그렇게 작동합니다. 음성 인식 모델과 글 다듬기 모델이 모두 Mac에서 실행되고, 계정이 없으며, 저는 말한 내용을 전혀 받지 않습니다. App Store 버전은 Wi-Fi를 끄고도 받아쓰기가 됩니다.

그렇다고 해서 그 구성만으로 규정을 충족한다고 말할 수는 없고, 그렇게 주장하지도 않겠습니다. Mac, 입력하는 기록 시스템, 앱이 디스크에 보관하는 History, 소속 기관의 정책이 모두 여전히 중요합니다. YapToText의 Settings, Advanced, History & audio에는 끌 수 있는 Save dictation history와 Clear history when I quit가 있습니다.

Mac App Store에서 YapToText 다운로드무료로 다운로드할 수 있습니다. 계정이 필요 없고 잠긴 기능도 없습니다. Apple Silicon이 탑재된 Mac과 macOS 14 이상이 필요합니다. 소스 코드는 GitHub에 있습니다.

Mac 의료 받아쓰기 가이드에서 제가 먼저 살펴볼 설정을 설명하고, 프라이빗 받아쓰기 가이드에서 앱마다 음성을 어디로 보내는지 비교합니다.

요약

  • 네, BAA가 있습니다. Wispr Flow는 어떤 플랜에서든 BAA를 제공하며, 앱이나 관리자 포털에서 서명합니다.
  • 설정 두 가지. 모델 개선과 Dictation cloud storage가 모두 꺼져 있어야 하고, 서명한 BAA가 이를 잠급니다.
  • 대가. Notetaker와 Scratchpad가 꺼지고, 지원 문의 피드백은 대상이 아닙니다.
  • 다른 방법. Mac에서 전사하는 앱은 어디에도 음성을 보내지 않습니다.

소속 기관의 컴플라이언스 팀이 다르게 해석한다면 저보다 그 팀을 믿으세요. 여기 있는 Wispr Flow 관련 내용 중 오래된 것이 있다면 GitHub에 이슈를 남겨 주세요. 모두 읽습니다.

Mac App Store에서 YapToText 다운로드무료로 다운로드할 수 있습니다. 계정이 필요 없고 잠긴 기능도 없습니다. Apple Silicon이 탑재된 Mac과 macOS 14 이상이 필요합니다. 소스 코드는 GitHub에 있습니다.

글쓴이 소개. Ryleigh Newman은 소프트웨어를 개발합니다. 손으로 타이핑하기가 어려워서, 이 사이트에서 소개하는 앱인 YapToText로 매일 받아쓰기를 합니다. 이 페이지는 영어에서 번역한 것입니다. 앱의 화면과 사이트의 다른 페이지는 영어로 되어 있습니다. 프로젝트 더 알아보기(영어).

가이드

다른 가이드(영어)

출처

자주 묻는 질문

Wispr Flow는 HIPAA를 준수하나요?

Wispr는 어떤 플랜에서든 이용할 수 있는 업무 제휴 계약에 서명하면 받아쓰기의 HIPAA를 지원한다고 밝힙니다. 실제 사용이 규정에 맞는지는 설정과 소속 기관에 달려 있습니다.

Wispr Flow는 BAA에 서명해 주나요?

네. 개인은 Mac, Windows, iPhone의 앱에서 수락하고, Growth와 Enterprise 조직은 관리자 포털에서 서명합니다.

BAA는 Wispr Flow Notetaker에도 적용되나요?

아니요. Wispr의 개인정보 보호 페이지에 따르면 BAA를 수락하면 Notetaker와 Scratchpad가 꺼집니다.

Wispr Flow 무료 플랜도 HIPAA 대상인가요?

개인정보 보호 페이지는 어떤 플랜에서든 BAA에 서명할 수 있다고 하고, 도움말 센터는 Free에 HIPAA에 대비한 처리가 포함된다고 설명합니다.

YapToText는 HIPAA를 준수하나요?

그렇게 주장하지 않습니다. YapToText는 Mac에서 전사하고 저에게 아무것도 보내지 않으므로 받아쓰기 단계에 외부 처리자가 없습니다. 전체 구성이 규정에 맞는지는 소속 기관이 판단합니다.