Wispr Flow安全吗?它向云端发送什么,以及如何限制
简短回答
Wispr Flow是一项云服务,所以使用它就意味着把你的声音发送到它的服务器:它的隐私页面说转写始终在云端进行。开启Context Awareness后,它还会发送你所在App中的文字。它表示数据经过加密,从不读取密码栏,并且持有SOC 2 Type II、ISO 27001和HIPAA证明。有两项设置可以限制共享的内容:Context awareness和模型训练。这是否足够安全,取决于你听写的内容。Mac本地听写App Flit在Mac上转写,所以你说的任何内容都不会被发送到任何地方。
如何限制Wispr Flow共享的内容
- 打开Wispr Flow,然后前往“Settings → Data and Privacy”。
- 关闭Context awareness。这样App就不会再发送你正在听写的App和文本框中的文字。
- 关闭模型训练选项(“Improve the model for everyone”)。Wispr Flow表示这是一个单独的开关:关闭它并不会关闭Context awareness。
- 任何你不会写进发给陌生人的邮件里的内容,例如客户名称、健康信息或登录凭证,都完全不要用云端工具听写。
这两项设置都不会改变转写的位置。每次听写,你的音频仍会发送到Wispr Flow的服务器。
有用的问题不是“它安全吗”,而是“什么内容会离开我的Mac,谁能读到它”。下表的回答只来自Wispr Flow自己的隐私和帮助页面,没有其他来源。
Wispr Flow对你的数据怎么说
| 问题 | Wispr Flow的说法 | 在哪里 |
|---|---|---|
| 我的声音在哪里转写? | “转写始终在云端进行” | 隐私页面 |
| 还会发送什么? | 开启Context Awareness时:App信息、光标前后的文字、屏幕上的文字、编程App中的变量名和文件名、对话历史 | 帮助:Context Awareness |
| 什么从不读取? | 密码栏。在银行和金融App中不读取情境 | 帮助:Context Awareness |
| 我的数据会被用于训练吗? | 由你选择,在“Settings → Data and Privacy”中设置 | 隐私页面 |
| 还有谁会处理它? | 第三方AI提供商,签有零数据保留协议,部分功能除外。未公开它们的名称 | 数据控制 |
| 保留多久? | 与第三方模型共享的数据“通常在30天内删除” | 隐私政策,2026年8月19日 |
| 有哪些认证? | SOC 2 Type II、ISO 27001、HIPAA | 隐私页面 |
Context Awareness会读取什么
借助Context Awareness,App能按对话中的写法拼写名字。为此,它会读取光标周围的内容。Wispr Flow的帮助页面列出了可能随听写一起发送的内容:App的相关信息、文本框中所选内容之前、之中和之后的文字、屏幕上的文字、编程App中的变量名和文件名,以及对话历史。
同一页面说,它从不读取密码栏,并且在银行和金融App中跳过读取。隐私政策是这样表述的:开启这项功能后,App可能会从你正在使用的App中收集有限的内容,“例如屏幕上的文字”。
开关位于“Settings → Data and Privacy → Context awareness”。
认证及其涵盖范围
SOC 2和ISO 27001审核的是一家公司如何处理它所持有的数据。这些认证值得拥有,但它们回答的问题,与大多数人关心的问题不同。认证说明数据到达后会被谨慎处理,但它改变不了数据会到达这一事实。
如果你的工作负有保密义务,要向决策者提出的问题很简单:这段音频和这个屏幕上的文字由第三方处理,是否可以接受?律师指南详细讨论了这个问题。
如何自己检查任何听写App
你不必轻信任何隐私页面,包括我们的。关闭Wi-Fi后听写:在你的Mac上转写的App仍然能用,需要服务器的App则不能。如果想了解更多细节,Little Snitch等网络监控工具会显示App在你说话时建立的每一个连接。
最好的私密听写App一文介绍了完整的方法,分为三个层级。
Flit不发送你说的任何内容
Flit在你的Mac上录音、转写和格式化。没有任何服务器接收你的音频或文字,所以也就没有关于服务器如何处理它们的政策需要你去读。
- 你的声音和文字从不离开Mac。关闭Wi-Fi即可验证。
- 无需账户,没有遥测,也没有分析统计。
- 读取屏幕情境的功能默认关闭,直到你打开它;它读取的内容只在一次听写期间保存在Mac的内存中。
- 历史记录是一个本地文件,你可以设置上限、清除或关闭。
- Flit可免费试用7天,所有功能全部开放,之后$19买断,无需账户,无需订阅。
值得了解
- Flit确实会在三种情况下联网:你发起的模型下载、许可证激活,以及在你允许时检查更新。这些都不会携带你听写的任何内容。隐私页面逐一列出了它们。
- Flit在搭载Apple芯片、运行macOS 14或更高版本的Mac上运行。目前没有Windows、iPhone或Android版App;Windows版正在开发中。
- 语音模型需要下载,大小约0.5到2.8 GB,只需选择一次。之后Flit无需联网。
- Flit没有SOC 2、ISO 27001或HIPAA认证。你说的任何内容都不会到达服务器,所以也就没有需要认证的服务器。如果你的组织要求提供认证,Flit没有。
常见问题
Wispr Flow会录下我说的所有话吗?
它会在你听写时录音,这些音频会被发送到它的服务器进行转写。它的隐私页面说转写始终在云端进行。
Wispr Flow会读取我的屏幕吗?
开启Context Awareness后,它会读取你正在听写的App中的文字,包括光标周围的文字和屏幕上的文字。它表示从不读取密码栏。你可以在“Settings → Data and Privacy”中关闭这项功能。
Wispr Flow符合HIPAA吗?
Wispr Flow表示它支持HIPAA,其Growth方案提供HIPAA强制执行。这是否满足你的义务,应由你的合规负责人判断,而且需要一份签署的协议,而不是一个网页。
关闭模型训练后,Wispr Flow就私密了吗?
这样做会阻止你的音频和编辑内容被用于训练模型。但它不会阻止音频被发送去转写,也不会关闭Context Awareness,那是一个单独的开关。
有能把一切都留在我的Mac上的听写App吗?
有。Flit是一款Mac本地听写App:语音模型和格式化模型都在Mac上运行,你说的任何内容都不会被发送到任何地方。Flit可免费试用7天,所有功能全部开放,之后$19买断,无需账户,无需订阅。