Wispr Flow 與 HIPAA:BAA 涵蓋什麼,哪些仍要你自己設定

Wispr Flow 讓你在任何方案(包括 Free)簽署商業夥伴協議,也就是 HIPAA 要求的 BAA。簽署後,有兩項隱私設定會被鎖定為關閉,Notetaker 和 Scratchpad 也會被關掉。你的聽寫內容仍然在 Wispr 的伺服器上轉寫,因為這個 App 的運作方式就是如此。

我做的是另一款聽寫 App,YapToText,我不是律師,也不是法遵人員。這一頁只轉述 Wispr 的說明中心和隱私頁面寫了什麼,查閱日期是 2026年10月9日。什麼樣的做法算合規,要由你所屬的組織決定。

在 Mac App Store 下載 YapToText免費下載。不需要帳號,沒有鎖住的功能。需要搭載 Apple 晶片的 Mac 和 macOS 14 或以上版本。 原始碼在 GitHub 上。

Wispr 提供什麼

  • 每個方案都有 BAA。 隱私頁面說,你可以在任何方案簽署商業夥伴協議,為聽寫啟用 HIPAA 支援。
  • 在哪裡簽。 個人使用者在 Mac、Windows 或 iPhone 上,從 Settings、Data and Privacy 簽署。Android 沒有簽署或撤銷的流程。
  • 團隊。 Growth 和 Enterprise 包含標準的 HIPAA BAA,由管理員在管理入口網站簽署。有有效計費的組織成員,不能自己簽署個人版。
  • Enterprise。 管理員可以在整個組織強制啟用 HIPAA。

這份協議涵蓋聽寫。接受協議後,Notetaker 和 Scratchpad 會被關閉。

必須關閉的兩項設定

說明中心要求,在聽寫受保護的健康資訊之前,先確認這兩項都是關閉的。

出自 Wispr Flow 的說明中心,查閱日期是 2026年10月9日。

設定處理健康資訊時它控制什麼
Improve the model for everyone關閉聽寫和 Notetaker 的內容是否可以用來改進 Wispr 的模型。在 Free 和 Pro 預設為開啟。
Dictation cloud storage關閉聽寫的逐字稿、音訊和歷史記錄,是否儲存在 Wispr 的伺服器上,供你的其他裝置使用。

簽署 BAA 後,這兩項控制都會被鎖定為關閉。把其中一項關閉,並不會清除已經儲存的歷史記錄。

Wispr 自己指出的細則

  • 支援意見回饋不在涵蓋範圍內。 說明中心提醒你,不要在支援意見回饋裡放入健康資訊。它說,輸入的回饋文字不會因為這些設定或 BAA 而被移除,而且可能附上診斷記錄。
  • 簽署後的 PDF 是一份記錄。 可下載的副本會加上一筆簽署記錄,內有你的姓名、電子郵件和時間。Wispr 稱它是參考記錄,不是法律證明書,也不是對方的副署。
  • 本機歷史記錄有自己的設定。 在 Mac 和 Windows 上,Local data storage 提供 Store、Auto-delete every 24hrs 和 Never store。選擇自動刪除或不儲存,會刪除所有裝置上現有的逐字稿。
  • 資料在哪裡。 安全概述說,Wispr Flow 是雲端服務,在美國處理並儲存客戶資料。

聲音不離開 Mac 的聽寫

還有第二種思考的方式。 如果語音一直不離開你的電腦,聽寫這一步就沒有外部公司需要和你簽協議。

YapToText 就是這樣運作的。它的語音模型和整理文字的模型都在你的 Mac 上執行,不需要帳號,我也收不到你說的任何內容。App Store 版本關掉 Wi-Fi 也能聽寫。

光是這樣並不代表整套設定就合規,我也不會這麼說。Mac、你輸入內容的病歷系統、App 存在你磁碟上的 History,以及你所屬組織自己的規定,全都還是要考慮。在 YapToText 裡,Settings、Advanced、History & audio 有 Save dictation history,可以關閉,還有 Clear history when I quit。

在 Mac App Store 下載 YapToText免費下載。不需要帳號,沒有鎖住的功能。需要搭載 Apple 晶片的 Mac 和 macOS 14 或以上版本。 原始碼在 GitHub 上。

Mac 醫療聽寫指南說明了我會最先查看的設定,私密聽寫指南則比較各個 App 把你的聲音送到哪裡。

重點整理

  • 有 BAA。 Wispr Flow 任何方案都提供,在 App 或管理入口網站簽署。
  • 兩項設定。 模型改進和 Dictation cloud storage 都必須關閉,簽署 BAA 後會被鎖定。
  • 你要付出什麼。 Notetaker 和 Scratchpad 會被關掉,支援意見回饋也不在涵蓋範圍內。
  • 另一條路。 在 Mac 上轉寫的 App,不會把語音送給任何人。

如果你的法遵團隊有不同的看法,請相信他們,不要相信我。如果這裡關於 Wispr Flow 的某項事實已經過時,請在 GitHub 上提交 issue。每一則都會被看到。

在 Mac App Store 下載 YapToText免費下載。不需要帳號,沒有鎖住的功能。需要搭載 Apple 晶片的 Mac 和 macOS 14 或以上版本。 原始碼在 GitHub 上。

關於作者。 Ryleigh Newman 從事軟體開發,用手打字有困難,每天都用本站介紹的 YapToText 聽寫。本頁譯自英文。App 的介面和網站的其他頁面是英文的。 進一步瞭解這個專案(英文)。

指南

更多指南(英文)

資料來源

常見問題

Wispr Flow 符合 HIPAA 嗎?

Wispr 表示,簽署它的商業夥伴協議後,聽寫就支援 HIPAA,任何方案都可以簽。你的使用是否合規,取決於你的設定和你所屬的組織。

Wispr Flow 會簽 BAA 嗎?

會。個人使用者在 Mac、Windows 或 iPhone 的 App 裡接受,Growth 和 Enterprise 組織則在管理入口網站簽署。

BAA 涵蓋 Wispr Flow 的 Notetaker 嗎?

不涵蓋。Wispr 的隱私頁面說,接受 BAA 會關閉 Notetaker 和 Scratchpad。

Wispr Flow 的免費方案適用 HIPAA 嗎?

隱私頁面說,你可以在任何方案簽署 BAA,說明中心也把 Free 描述為包含符合 HIPAA 的處理方式。

YapToText 符合 HIPAA 嗎?

我不這樣宣稱。YapToText 在你的 Mac 上轉寫,不會送任何內容給我,所以聽寫這一步沒有外部的處理者。整套設定是否符合規定,由你所屬的組織決定。