Wispr Flow 与 HIPAA:BAA 涵盖什么,还有哪些要你自己设置
作者 Ryleigh Newman · 发布于 · 更新于
Wispr Flow 允许你在任何方案上签署业务伙伴协议(Business Associate Agreement,简称 BAA,就是 HIPAA 要求的那份协议),包括免费的 Free 方案。签署之后,两项隐私设置会被锁定为关闭,Notetaker 和 Scratchpad 会被关掉。你的听写仍然在 Wispr 的服务器上转写,因为这个 App 就是这样运作的。
我做的是 YapToText,另一款听写软件,我不是律师,也不是合规专员。这一页转述的是 Wispr 帮助中心和隐私页面的说法,查阅日期是 2026年10月9日。怎样才算合规,由你所在的机构决定。
免费下载。无需账号,没有锁定的功能。需要搭载 Apple 芯片的 Mac 和 macOS 14 或更高版本。 源代码在 GitHub 上。
用其他语言阅读: English, العربية, Čeština, Dansk, Deutsch, Ελληνικά, Español, Suomi, Français, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 日本語, 한국어, Norsk, Nederlands, Polski, Português, Română, Русский, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 繁體中文
Wispr 提供什么
- 每个方案都有 BAA。 隐私页面写明,任何方案都可以签署业务伙伴协议,为听写启用 HIPAA 支持。
- 在哪里签。 个人用户在 Mac、Windows 或 iPhone 上签署,位置在 Settings, Data and Privacy。Android 上没有签署或撤销的流程。
- 团队。 Growth 和 Enterprise 包含标准的 HIPAA BAA,由管理员在管理后台签署。已有有效结算的机构的成员,不能再签个人的 BAA。
- Enterprise。 管理员可以在整个机构范围内强制执行 HIPAA。
这份协议涵盖的是听写。接受它会关掉 Notetaker 和 Scratchpad。
必须关闭的两项设置
帮助中心说,在听写受保护的健康信息之前,要确认这两项都已关闭。
出自 Wispr Flow 的帮助中心,查阅日期 2026年10月9日。
| 设置 | 涉及健康信息时 | 它控制什么 |
|---|---|---|
| Improve the model for everyone | 关闭 | 听写和 Notetaker 的内容是否可以用来改进 Wispr 的模型。Free 和 Pro 方案默认开启。 |
| Dictation cloud storage | 关闭 | 听写的文字记录、音频和历史是否保存在 Wispr 的服务器上,供你的其他设备使用。 |
签署 BAA 后,这两项控制都会被锁定为关闭。关闭其中任何一项,都不会删除已经保存的历史。
Wispr 自己指出的小字条款
- 支持反馈不在涵盖范围内。 帮助中心提醒不要在支持反馈里写入健康信息。它说,键入的反馈不会被这些设置或 BAA 过滤,而且可能会附上诊断日志。
- 签署后的 PDF 是一份记录。 可下载的副本会加上一条签署记录,包含你的姓名、电子邮件和时间。Wispr 称它是参考记录,不是法律证书,也不是会签。
- 本地历史有自己的设置。 在 Mac 和 Windows 上,Local data storage 提供 Store、Auto-delete every 24hrs 和 Never store。选择自动删除或从不保存,会删除所有设备上已有的文字记录。
- 数据在哪里。 安全概述写明,Wispr Flow 是云服务,在美国处理并保存客户数据。
语音不离开 Mac 的听写
还有另一种思路。如果语音不离开你的电脑,听写这一步就没有外部公司可以去签协议。
YapToText 就是这样运作的。它的语音模型和整理模型都在你的 Mac 上运行,没有账号,你说的话我一概收不到。App Store 版本关掉 Wi-Fi 也能听写。
这本身并不能让一套环境合规,我也不会这样声称。Mac、你输入内容的记录系统、App 保存在你磁盘上的 History,还有你所在机构自己的规定,都仍然要考虑。在 YapToText 里,Settings, Advanced, History & audio 有 Save dictation history,可以关闭,还有 Clear history when I quit。
免费下载。无需账号,没有锁定的功能。需要搭载 Apple 芯片的 Mac 和 macOS 14 或更高版本。 源代码在 GitHub 上。
Mac 医疗听写指南介绍了我会最先查看的设置,私密听写指南则比较了各个 App 把你的声音发到哪里。
小结
- 有 BAA。 Wispr Flow 在任何方案上都提供,在 App 或管理后台里签署。
- 两项设置。 模型改进和 Dictation cloud storage 都必须关闭,签署 BAA 后会被锁定。
- 代价是什么。 Notetaker 和 Scratchpad 会被关掉,支持反馈也不在涵盖范围内。
- 另一条路。 在 Mac 上转写的 App,不会把语音发给任何人。
如果你的合规团队有不同的解读,请相信他们,不要信我。如果这里关于 Wispr Flow 的某个事实已经过时,请在 GitHub 上提交 issue。每一条我都会看。
免费下载。无需账号,没有锁定的功能。需要搭载 Apple 芯片的 Mac 和 macOS 14 或更高版本。 源代码在 GitHub 上。
指南
更多指南(英文)
资料来源
- https://docs.wisprflow.ai/articles/4218718535-hipaa-compliance-healthcare-use (查阅于 2026年10月9日)
- https://docs.wisprflow.ai/articles/9642648659-how-to-revoke-a-hipaa-baa-agreement (查阅于 2026年10月9日)
- https://docs.wisprflow.ai/articles/3467817258-security-and-compliance-faq (查阅于 2026年10月9日)
- https://wisprflow.ai/privacy (查阅于 2026年10月9日)
- https://docs.wisprflow.ai/articles/9559327591-flow-plans-and-what-s-included (查阅于 2026年10月9日)
- https://github.com/ryleighnewman/YapToText (查阅于 2026年10月9日)
- https://apps.apple.com/us/app/yaptotext/id6786382289 (查阅于 2026年10月9日)
常见问题
Wispr Flow 符合 HIPAA 吗?
Wispr 说,签署它的业务伙伴协议后,听写即可获得 HIPAA 支持,任何方案都能签。你的使用是否合规,取决于你的设置和你所在的机构。
Wispr Flow 会签 BAA 吗?
会。个人用户在 Mac、Windows 或 iPhone 的 App 里接受,Growth 和 Enterprise 的机构在管理后台签署。
BAA 涵盖 Wispr Flow 的 Notetaker 吗?
不涵盖。Wispr 的隐私页面写明,接受 BAA 会关掉 Notetaker 和 Scratchpad。
Wispr Flow 的免费方案受 HIPAA 保护吗?
隐私页面说任何方案都可以签署 BAA,帮助中心则把 Free 方案描述为包含已为 HIPAA 做好准备的处理方式。
YapToText 符合 HIPAA 吗?
我不作这样的声明。YapToText 在你的 Mac 上转写,不会把任何内容发给我,所以听写这一步没有外部处理方。整套环境是否符合规定,由你所在的机构决定。