要点
- 云端转录工具会把音频发送到第三方服务器处理。设备端转录则在您自己的电脑上完成同样的工作。
- 这一区别不是一句宣传口号：它会改变谁能看到录音、是否需要签订数据处理协议，以及供应商发生数据泄露时会带来什么后果。
- 检验任何工具的一个简单方法，是在断网状态下尝试使用。如果仍能转录，说明处理在本地进行。
- 设备端处理非常适合机密材料，但并不构成合规认证。请把它视为真实的隐私属性，而不是法律保证。
- VTA Dictate 将识别、文件转录和笔记起草都留在您的 PC 上；只有安装、许可和更新需要使用互联网。
“本地”或“设备端”转录究竟是什么意思？
设备端转录在您自己的电脑上运行语音识别模型，因此录音由本机软件读取，而不会发送到公司的服务器。云端转录正好相反：音频会上传并在远程转录，再将文本传回。
营销文案很容易模糊这一区别，因此值得核实，不能想当然。有些号称私密的产品仍会上传音频，也有些原本被认为离线运行的产品在新版中改用了云端托管。可靠的判断依据是实际行为，而不是措辞；下一节将介绍如何测试。
音频是否上传为什么很重要？
上传会改变参与处理的主体。录音一旦离开您的电脑，就会由第三方存储、处理并可能保留；您必须信任该公司的安全措施、员工访问权限、保留期限和数据泄露历史。让处理留在本机，可以从转录环节完全移除这层关系。
普通笔记可能无需特别在意。但对于机密客户通话、医疗或法律讨论、尚未发布的产品计划，或任何公司不愿放到外部服务器上的内容，这一点至关重要。多个专业机构目前正告诫人们，不要把此类材料交给会自我学习的云端工具。
| 问题 | 云端转录 | 设备端转录 |
|---|---|---|
| 音频在哪里处理？ | 供应商的服务器上 | 您自己的电脑上 |
| 还有谁能持有副本？ | 供应商，具体取决于其政策 | 除非您主动分享，否则没有其他人 |
| 可以离线工作吗？ | 不可以 | 可以，完成安装后即可 |
| 是否需要数据处理协议？ | 敏感数据通常需要 | 没有第三方参与处理 |
如何判断转录工具是否真正本地运行？
进行飞行模式测试。关闭 Wi-Fi 和所有有线连接，然后转录一段短音频。如果仍能生成文本，识别就在您的设备上进行；如果停滞或报错，音频原本会被发送到其他地方。
对于任何准备托付私密材料的工具，都值得测试一次，因为包装上的标签不能证明实际行为。VTA Dictate 在 PC 上执行识别、文件转录、按位置区分的说话人标注和笔记起草；只有安装、许可证激活、更新和可选诊断使用互联网。
设备端转录会让工具“符合 HIPAA”或适合受保密特权保护的工作吗？
任何单一功能都不能让软件自动合规，本页面也不声称 VTA Dictate 获得了任何认证。设备端处理所做的是从转录环节移除第三方，因此不会有外部服务持有音频，也就无需为该服务另行订立协议和保障措施。这确实降低了暴露风险，但并不等于法律认可。
合规性仍取决于您如何处理文件，包括所用的 Windows 账户、加密、谁能打开文件夹、录音保留多久，以及您对客户或患者承担的义务。请把设备端处理作为多项有力控制措施之一；对于受监管工作，应寻求专业意见，不要依赖营销标签。
关于措辞的说明
请警惕任何宣传合规徽章却不解释其实现机制的转录工具。设备端处理之所以有意义，是因为它改变了谁会接触数据；对于包括本产品在内的任何产品，这才是值得核实的实质。
常见问题
VTA Dictate 会上传我的音频进行转录吗？
不会。它在您的 Windows PC 上转录。录音和转录稿留在您的电脑中；只有安装、许可和更新需要使用互联网。
如何确认转录应用确实在本地处理？
断开网络，然后转录一段短音频。如果仍能正常工作，识别就在您的设备上进行；如果失败，音频原本会被发送到其他地方。
设备端转录符合 HIPAA 要求吗？
设备端处理移除了原本会持有音频的第三方服务，从而降低暴露风险；但任何单一功能都不能让软件自动符合 HIPAA 要求。合规性取决于您处理数据的完整流程和自身义务，因此受监管工作应寻求专业意见。
可以在机密录音不离开电脑的情况下转录吗？
可以。由于处理在本地运行，机密通话或访谈无需把音频上传到外部服务器即可转录。
为什么有些“私密”工具仍会把音频发送到云端？
因为“私密”是营销用语，不代表一定会采取某种行为。有些如此宣传的工具仍会上传音频进行处理。断开网络后测试，才能看出工具实际如何工作。
本地处理意味着可以离线工作吗？
应用及其语音模型安装完成后，转录本身可以离线运行。安装、许可和更新仍需使用互联网连接。
来源
- 美国律师协会——会议转录工具的保密风险——法律行业对云端转录风险的看法