Wispr Flow 与 HIPAA:BAA 涵盖什么,还有哪些要你自己设置

Wispr Flow 允许你在任何方案上签署业务伙伴协议(Business Associate Agreement,简称 BAA,就是 HIPAA 要求的那份协议),包括免费的 Free 方案。签署之后,两项隐私设置会被锁定为关闭,Notetaker 和 Scratchpad 会被关掉。你的听写仍然在 Wispr 的服务器上转写,因为这个 App 就是这样运作的。

我做的是 YapToText,另一款听写软件,我不是律师,也不是合规专员。这一页转述的是 Wispr 帮助中心和隐私页面的说法,查阅日期是 2026年10月9日。怎样才算合规,由你所在的机构决定。

在 Mac App Store 下载 YapToText免费下载。无需账号,没有锁定的功能。需要搭载 Apple 芯片的 Mac 和 macOS 14 或更高版本。 源代码在 GitHub 上。

Wispr 提供什么

  • 每个方案都有 BAA。 隐私页面写明,任何方案都可以签署业务伙伴协议,为听写启用 HIPAA 支持。
  • 在哪里签。 个人用户在 Mac、Windows 或 iPhone 上签署,位置在 Settings, Data and Privacy。Android 上没有签署或撤销的流程。
  • 团队。 Growth 和 Enterprise 包含标准的 HIPAA BAA,由管理员在管理后台签署。已有有效结算的机构的成员,不能再签个人的 BAA。
  • Enterprise。 管理员可以在整个机构范围内强制执行 HIPAA。

这份协议涵盖的是听写。接受它会关掉 Notetaker 和 Scratchpad。

必须关闭的两项设置

帮助中心说,在听写受保护的健康信息之前,要确认这两项都已关闭。

出自 Wispr Flow 的帮助中心,查阅日期 2026年10月9日。

设置涉及健康信息时它控制什么
Improve the model for everyone关闭听写和 Notetaker 的内容是否可以用来改进 Wispr 的模型。Free 和 Pro 方案默认开启。
Dictation cloud storage关闭听写的文字记录、音频和历史是否保存在 Wispr 的服务器上,供你的其他设备使用。

签署 BAA 后,这两项控制都会被锁定为关闭。关闭其中任何一项,都不会删除已经保存的历史。

Wispr 自己指出的小字条款

  • 支持反馈不在涵盖范围内。 帮助中心提醒不要在支持反馈里写入健康信息。它说,键入的反馈不会被这些设置或 BAA 过滤,而且可能会附上诊断日志。
  • 签署后的 PDF 是一份记录。 可下载的副本会加上一条签署记录,包含你的姓名、电子邮件和时间。Wispr 称它是参考记录,不是法律证书,也不是会签。
  • 本地历史有自己的设置。 在 Mac 和 Windows 上,Local data storage 提供 Store、Auto-delete every 24hrs 和 Never store。选择自动删除或从不保存,会删除所有设备上已有的文字记录。
  • 数据在哪里。 安全概述写明,Wispr Flow 是云服务,在美国处理并保存客户数据。

语音不离开 Mac 的听写

还有另一种思路。如果语音不离开你的电脑,听写这一步就没有外部公司可以去签协议。

YapToText 就是这样运作的。它的语音模型和整理模型都在你的 Mac 上运行,没有账号,你说的话我一概收不到。App Store 版本关掉 Wi-Fi 也能听写。

这本身并不能让一套环境合规,我也不会这样声称。Mac、你输入内容的记录系统、App 保存在你磁盘上的 History,还有你所在机构自己的规定,都仍然要考虑。在 YapToText 里,Settings, Advanced, History & audio 有 Save dictation history,可以关闭,还有 Clear history when I quit。

在 Mac App Store 下载 YapToText免费下载。无需账号,没有锁定的功能。需要搭载 Apple 芯片的 Mac 和 macOS 14 或更高版本。 源代码在 GitHub 上。

Mac 医疗听写指南介绍了我会最先查看的设置,私密听写指南则比较了各个 App 把你的声音发到哪里。

小结

  • 有 BAA。 Wispr Flow 在任何方案上都提供,在 App 或管理后台里签署。
  • 两项设置。 模型改进和 Dictation cloud storage 都必须关闭,签署 BAA 后会被锁定。
  • 代价是什么。 Notetaker 和 Scratchpad 会被关掉,支持反馈也不在涵盖范围内。
  • 另一条路。 在 Mac 上转写的 App,不会把语音发给任何人。

如果你的合规团队有不同的解读,请相信他们,不要信我。如果这里关于 Wispr Flow 的某个事实已经过时,请在 GitHub 上提交 issue。每一条我都会看。

在 Mac App Store 下载 YapToText免费下载。无需账号,没有锁定的功能。需要搭载 Apple 芯片的 Mac 和 macOS 14 或更高版本。 源代码在 GitHub 上。

关于作者。 Ryleigh Newman 从事软件开发,用手打字有困难,每天都用本站介绍的 YapToText 听写。本页译自英文。App 的界面和网站的其他页面是英文的。 进一步了解这个项目(英文)。

指南

更多指南(英文)

资料来源

常见问题

Wispr Flow 符合 HIPAA 吗?

Wispr 说,签署它的业务伙伴协议后,听写即可获得 HIPAA 支持,任何方案都能签。你的使用是否合规,取决于你的设置和你所在的机构。

Wispr Flow 会签 BAA 吗?

会。个人用户在 Mac、Windows 或 iPhone 的 App 里接受,Growth 和 Enterprise 的机构在管理后台签署。

BAA 涵盖 Wispr Flow 的 Notetaker 吗?

不涵盖。Wispr 的隐私页面写明,接受 BAA 会关掉 Notetaker 和 Scratchpad。

Wispr Flow 的免费方案受 HIPAA 保护吗?

隐私页面说任何方案都可以签署 BAA,帮助中心则把 Free 方案描述为包含已为 HIPAA 做好准备的处理方式。

YapToText 符合 HIPAA 吗?

我不作这样的声明。YapToText 在你的 Mac 上转写,不会把任何内容发给我,所以听写这一步没有外部处理方。整套环境是否符合规定,由你所在的机构决定。