Wispr Flow 與 HIPAA:BAA 涵蓋什麼,哪些仍要你自己設定
作者 Ryleigh Newman · 發佈於 · 更新於
Wispr Flow 讓你在任何方案(包括 Free)簽署商業夥伴協議,也就是 HIPAA 要求的 BAA。簽署後,有兩項隱私設定會被鎖定為關閉,Notetaker 和 Scratchpad 也會被關掉。你的聽寫內容仍然在 Wispr 的伺服器上轉寫,因為這個 App 的運作方式就是如此。
我做的是另一款聽寫 App,YapToText,我不是律師,也不是法遵人員。這一頁只轉述 Wispr 的說明中心和隱私頁面寫了什麼,查閱日期是 2026年10月9日。什麼樣的做法算合規,要由你所屬的組織決定。
免費下載。不需要帳號,沒有鎖住的功能。需要搭載 Apple 晶片的 Mac 和 macOS 14 或以上版本。 原始碼在 GitHub 上。
用其他語言閱讀: English, العربية, Čeština, Dansk, Deutsch, Ελληνικά, Español, Suomi, Français, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 日本語, 한국어, Norsk, Nederlands, Polski, Português, Română, Русский, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 简体中文
Wispr 提供什麼
- 每個方案都有 BAA。 隱私頁面說,你可以在任何方案簽署商業夥伴協議,為聽寫啟用 HIPAA 支援。
- 在哪裡簽。 個人使用者在 Mac、Windows 或 iPhone 上,從 Settings、Data and Privacy 簽署。Android 沒有簽署或撤銷的流程。
- 團隊。 Growth 和 Enterprise 包含標準的 HIPAA BAA,由管理員在管理入口網站簽署。有有效計費的組織成員,不能自己簽署個人版。
- Enterprise。 管理員可以在整個組織強制啟用 HIPAA。
這份協議涵蓋聽寫。接受協議後,Notetaker 和 Scratchpad 會被關閉。
必須關閉的兩項設定
說明中心要求,在聽寫受保護的健康資訊之前,先確認這兩項都是關閉的。
出自 Wispr Flow 的說明中心,查閱日期是 2026年10月9日。
| 設定 | 處理健康資訊時 | 它控制什麼 |
|---|---|---|
| Improve the model for everyone | 關閉 | 聽寫和 Notetaker 的內容是否可以用來改進 Wispr 的模型。在 Free 和 Pro 預設為開啟。 |
| Dictation cloud storage | 關閉 | 聽寫的逐字稿、音訊和歷史記錄,是否儲存在 Wispr 的伺服器上,供你的其他裝置使用。 |
簽署 BAA 後,這兩項控制都會被鎖定為關閉。把其中一項關閉,並不會清除已經儲存的歷史記錄。
Wispr 自己指出的細則
- 支援意見回饋不在涵蓋範圍內。 說明中心提醒你,不要在支援意見回饋裡放入健康資訊。它說,輸入的回饋文字不會因為這些設定或 BAA 而被移除,而且可能附上診斷記錄。
- 簽署後的 PDF 是一份記錄。 可下載的副本會加上一筆簽署記錄,內有你的姓名、電子郵件和時間。Wispr 稱它是參考記錄,不是法律證明書,也不是對方的副署。
- 本機歷史記錄有自己的設定。 在 Mac 和 Windows 上,Local data storage 提供 Store、Auto-delete every 24hrs 和 Never store。選擇自動刪除或不儲存,會刪除所有裝置上現有的逐字稿。
- 資料在哪裡。 安全概述說,Wispr Flow 是雲端服務,在美國處理並儲存客戶資料。
聲音不離開 Mac 的聽寫
還有第二種思考的方式。 如果語音一直不離開你的電腦,聽寫這一步就沒有外部公司需要和你簽協議。
YapToText 就是這樣運作的。它的語音模型和整理文字的模型都在你的 Mac 上執行,不需要帳號,我也收不到你說的任何內容。App Store 版本關掉 Wi-Fi 也能聽寫。
光是這樣並不代表整套設定就合規,我也不會這麼說。Mac、你輸入內容的病歷系統、App 存在你磁碟上的 History,以及你所屬組織自己的規定,全都還是要考慮。在 YapToText 裡,Settings、Advanced、History & audio 有 Save dictation history,可以關閉,還有 Clear history when I quit。
免費下載。不需要帳號,沒有鎖住的功能。需要搭載 Apple 晶片的 Mac 和 macOS 14 或以上版本。 原始碼在 GitHub 上。
Mac 醫療聽寫指南說明了我會最先查看的設定,私密聽寫指南則比較各個 App 把你的聲音送到哪裡。
重點整理
- 有 BAA。 Wispr Flow 任何方案都提供,在 App 或管理入口網站簽署。
- 兩項設定。 模型改進和 Dictation cloud storage 都必須關閉,簽署 BAA 後會被鎖定。
- 你要付出什麼。 Notetaker 和 Scratchpad 會被關掉,支援意見回饋也不在涵蓋範圍內。
- 另一條路。 在 Mac 上轉寫的 App,不會把語音送給任何人。
如果你的法遵團隊有不同的看法,請相信他們,不要相信我。如果這裡關於 Wispr Flow 的某項事實已經過時,請在 GitHub 上提交 issue。每一則都會被看到。
免費下載。不需要帳號,沒有鎖住的功能。需要搭載 Apple 晶片的 Mac 和 macOS 14 或以上版本。 原始碼在 GitHub 上。
指南
更多指南(英文)
資料來源
- https://docs.wisprflow.ai/articles/4218718535-hipaa-compliance-healthcare-use (查閱於 2026年10月9日)
- https://docs.wisprflow.ai/articles/9642648659-how-to-revoke-a-hipaa-baa-agreement (查閱於 2026年10月9日)
- https://docs.wisprflow.ai/articles/3467817258-security-and-compliance-faq (查閱於 2026年10月9日)
- https://wisprflow.ai/privacy (查閱於 2026年10月9日)
- https://docs.wisprflow.ai/articles/9559327591-flow-plans-and-what-s-included (查閱於 2026年10月9日)
- https://github.com/ryleighnewman/YapToText (查閱於 2026年10月9日)
- https://apps.apple.com/us/app/yaptotext/id6786382289 (查閱於 2026年10月9日)
常見問題
Wispr Flow 符合 HIPAA 嗎?
Wispr 表示,簽署它的商業夥伴協議後,聽寫就支援 HIPAA,任何方案都可以簽。你的使用是否合規,取決於你的設定和你所屬的組織。
Wispr Flow 會簽 BAA 嗎?
會。個人使用者在 Mac、Windows 或 iPhone 的 App 裡接受,Growth 和 Enterprise 組織則在管理入口網站簽署。
BAA 涵蓋 Wispr Flow 的 Notetaker 嗎?
不涵蓋。Wispr 的隱私頁面說,接受 BAA 會關閉 Notetaker 和 Scratchpad。
Wispr Flow 的免費方案適用 HIPAA 嗎?
隱私頁面說,你可以在任何方案簽署 BAA,說明中心也把 Free 描述為包含符合 HIPAA 的處理方式。
YapToText 符合 HIPAA 嗎?
我不這樣宣稱。YapToText 在你的 Mac 上轉寫,不會送任何內容給我,所以聽寫這一步沒有外部的處理者。整套設定是否符合規定,由你所屬的組織決定。