superwhisper 隐私与安全：哪些数据留在设备上，云端模型又会发出什么

作者 · 发布于

superwhisper 把你的转写文字和录音存在你自己的设备上，不存在它的服务器上。可能离开设备的，是一次听写在处理过程中的音频或文字，而且只发生在你所用的模式设为云端模型的时候。选一个本地语音模型，再配一个本地语言模型，或者干脆不用语言模型，它的文档说就没有任何音频或文字会离开你的电脑。

我做的是 YapToText，另一款 Mac 听写 App，所以读我写的关于 superwhisper 的内容时，请记住这一点。这里关于 superwhisper 的每一个事实都来自它自己的文档，我在2026年10月10日读过。相关页面是 Sensitive Data Best Practices、Compliance & Trust 和 Account & Data Deletion。这里的内容都不是法律意见。

在 Mac App Store 下载 YapToText免费下载。无需账号，没有锁定的功能。需要搭载 Apple 芯片的 Mac 和 macOS 14 或更高版本。 源代码在 GitHub 上。

用其他语言阅读： English, العربية, Čeština, Dansk, Deutsch, Ελληνικά, Español, Suomi, Français, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 日本語, 한국어, Norsk, Nederlands, Polski, Português, Română, Русский, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 繁體中文

两个阶段，各自单独设置

出自 superwhisper 的文档页面 Sensitive Data Best Practices，2026年10月10日查阅。

阶段做什么可以在哪里运行
语音转文字语音模型把你的音频变成原始转写文字用本地语音模型在你的设备上运行，或者用你选的云端语音服务
文本后处理语言模型按模式里的指令，对转写文字做格式整理或改写。可选用本地语言模型在你的设备上运行，或者交给云端服务商

每个模式都有自己的一对模型，所以一个模式可以完全在本地，另一个模式却会把文字发出去。superwhisper 的隐私是按模式设置的，所以你用到的每个模式都要检查。

superwhisper 自述保存了什么

  • 转写文字和录音。存放在你的设备本地。文档说 superwhisper 从不把它们存到自己的服务器上。
  • 模式、词汇和设置。保存在本地，除非你打开 Filesync（文件同步），它会通过 superwhisper 的服务器同步配置。Filesync 不包含转写文字和录音。
  • 你的账号。保存一个电子邮件地址和账单记录。
  • Enterprise。如果组织的管理员打开了这一项，会有用量分析的元数据。

云端模型会发出什么

用云端语音模型时，音频会发给那项服务。用云端语言模型时，发出去的是转写文字。文档说 superwhisper 是通过带有零数据留存条款的 API 协议接入每一家第三方 AI 服务商的，而且你的音频和文字不会被用来训练 AI 模型。

  • 这项承诺的边界。它只涵盖通过 superwhisper 的 API 集成发送的数据。你直接听写到某家服务商自己的网站或 App 里的文字，适用那家服务商的消费者条款。
  • 词汇。词汇会作为识别提示和音频一起发送，所以用云端语音模型时，它们会到达那家服务商。文本替换留在设备上。
  • 你自己的 API 密钥。Pro 用户和 Enterprise 团队可以让请求走他们自己的服务商账号。文档说，这时数据由你和那家服务商之间的协议来管。

完全本地的设置

  1. 打开你用来听写的那个模式的设置。
  2. 在 Voice Model（语音模型）下选一个本地模型。文档列出的本地选项有 Cohere Transcribe、Parakeet Multilanguage 和 Whisper Large v3 Turbo。
  3. 在 Language Model（语言模型）下选一个本地模型。或者用 Voice to Text（语音转文字）模式，它根本没有语言模型。
  4. 你用到的每个模式都重复一遍。

文档把使用本地语音模型的 Voice to Text 称为最简单的完全本地配置。superwhisper 离线页面讲了哪些本地模型免费，哪些需要 Pro。

HIPAA、GDPR 和 SOC 2

  • 只用本地。没有音频或转写文字离开设备，文档说这些模型不需要和 superwhisper 签 BAA。
  • superwhisper 的云端模型。签署 superwhisper 的 Business Associate Agreement（商业伙伴协议）。
  • 你自己的密钥。直接和服务商签署 BAA。
  • SOC 2。报告可以通过它的 Trust Center 在签署保密协议（NDA）后获取。
  • GDPR。它提供数据处理附录（Data Processing Addendum），并通过电子邮件受理数据主体请求。

文档自己也加了一句提醒：一种配置是否满足 HIPAA、GDPR 或 SOC 2，取决于你的实施方式和所签的协议，应当向你的合规或法务团队确认。医疗听写页面讲了该向任何听写 App 提出哪些问题。

删除你的数据

  • 录音。在 History（历史记录）里删除，或者设置保留期限。superwhisper 历史记录页面有步骤和文件夹位置。
  • 账号。用账号的电子邮件地址给支持团队发邮件，主题写 Delete my account。文档说删除会在 30 天内完成。
  • Mac 上的全部内容。卸载 App 会留下数据文件夹。卸载指南讲了怎样彻底删除。

和 YapToText 对照

YapToText 没有云端模型可选，所以没有任何设置能把听写内容发出去。

  • 两个阶段都在 Mac 上。语音模型和整理文字的模型都在本地运行，免费。
  • 没有账号。没有使用情况分析，也没有跟踪。唯一用到网络的地方，是你自己发起的模型下载。
  • 范围更窄。只能在搭载 Apple 芯片、运行 macOS 14 或更高版本的 Mac 上使用。没有手机版，也没有 Windows 版。
  • 没有合规文件。我不对它作 HIPAA 或其他合规方面的声明，也没有 BAA 或 SOC 2 报告可以申请。这两样 superwhisper 都提供。

私密听写页面展示了怎样在断网的情况下检查任何 App。

在 Mac App Store 下载 YapToText免费下载。无需账号，没有锁定的功能。需要搭载 Apple 芯片的 Mac 和 macOS 14 或更高版本。 源代码在 GitHub 上。

简要小结

  • 存放。转写文字和录音留在你的设备上。
  • 发送。只有某个模式使用云端模型时，音频或文字才会发出去。
  • 条款。通过它的 API 集成实行零数据留存，并且不用你的数据做训练。
  • 本地。用本地语音模型，再配本地语言模型，或者不用语言模型。
  • 受监管的工作。可以提供 BAA、DPA 和 SOC 2 报告。

如果 superwhisper 改了这些条款而这一页没跟上，请在 GitHub 上提交 issue（英文）。每一条我都会看。

在 Mac App Store 下载 YapToText免费下载。无需账号，没有锁定的功能。需要搭载 Apple 芯片的 Mac 和 macOS 14 或更高版本。 源代码在 GitHub 上。

关于作者。 Ryleigh Newman 从事软件开发，用手打字有困难，每天都用本站介绍的 YapToText 听写。本页译自英文。App 的界面和网站的其他页面是英文的。 进一步了解这个项目（英文）。

指南

更多指南（英文）

资料来源

常见问题

superwhisper 安全吗？

它的文档说，转写文字和录音存放在你的设备上，不在它的服务器上，而且它是在零数据留存条款下接入云端服务商的。完全本地的设置不会向外发送任何东西。

superwhisper 会保存我的录音吗？

会，保存在你的设备上，也就是它的 recordings 文件夹里。它的文档说，它从不把你的转写文字或录音存到自己的服务器上。

superwhisper 会用我的听写内容训练 AI 吗？

它的文档说，你的音频和转写文字不会被用来训练任何 AI 模型。

superwhisper 符合 HIPAA 吗？

它的文档描述了三种做法。一是只用本地模型，无需 BAA。二是用它的云端模型并签署 BAA。三是用你自己的服务商密钥。文档还说要向你的合规团队确认。

superwhisper 能做到没有任何内容离开我的 Mac 吗？

能。用本地语音模型，再配本地语言模型，或者用没有语言模型的 Voice to Text 模式。