AI 逐字稿隱私比較：你的錄音到底去了哪裡？

AI 逐字稿最容易被忽略的問題，不是「準不準」，而是錄音離開手機或電腦之後發生了什麼。會議、訪談、課堂和客戶電話都可能包含姓名、聯絡方式、商業計畫、健康資訊或尚未公開的決策。只看「有加密」三個字，遠遠不夠。

真正有用的隱私比較，要沿著資料生命週期看：錄音怎麼上傳、在哪裡處理、誰能存取、保存多久、刪除如何執行、是否送到第三方模型，以及資料是否可能被用來改善服務。這篇不是法律意見，而是一套選 AI 逐字稿工具時可以實際執行的檢查方法。

AI 逐字稿的錄音通常會經過哪些地方？

雲端 AI 逐字稿通常至少經過四個階段：裝置錄音、網路傳輸、雲端語音辨識、結果儲存。若還使用 AI 摘要、問答或翻譯，逐字稿內容可能再送進另一個模型服務。每增加一個處理環節，就多一個需要確認的資料處理者與保留規則。

這也是為什麼「我們使用 HTTPS」不能完整回答隱私問題。HTTPS 主要保護傳輸途中；資料抵達伺服器後，還要看靜態加密、權限、備份、日誌、子處理者與刪除機制。對公司採購來說，資料流向圖通常比首頁上的安全徽章更有價值。

比較隱私時，最重要的六個問題是什麼？

第一個問題是資料在哪裡處理與儲存。Notta 的官方安全文件目前說明其使用 AWS，資料中心位於東京，傳輸使用 TLS 1.2，靜態資料使用 AES-256。這些資訊至少讓使用者能知道主要儲存位置與加密方式，而不是只得到一句「安全」。

第二個問題是錄音保存多久。Notta 的日文官方說明指出，使用者建立或上傳的逐字稿資料在未手動刪除、刪除工作區或刪除帳號前，不會自動刪除。這對需要長期搜尋的人方便，但對要求最小化保留的公司來說，反而代表要建立自己的刪除流程。

第三個問題是刪除到底代表什麼。Otter 的 2026 官方說明指出，一般刪除的 conversation 會先移到 Trash，30 天後才從伺服器永久刪除；若手動清空垃圾桶則可提早處理。企業工作區還可設定自訂 retention period，官方說明刪除工作每日執行，達到期限後最遲約 48 小時移除。

第四個問題是資料會不會被用於模型訓練。Otter 的 Privacy & Security 頁面目前明確區分自有模型與外部 AI 供應商：Otter 表示會用自動去識別化的方法處理使用者資料後訓練自有模型，同時表示外部 AI service providers 不使用客戶資料訓練其模型。這種差異很重要，不能把「第三方不訓練」寫成「整個產品完全不訓練」。

第五個問題是誰能存取內容。分享連結、團隊 workspace、客服除錯與管理員權限，都可能改變可見範圍。Otter 公開說明使用者控制 conversation 分享權限，員工或客服若要為特定支援問題存取音訊或逐字稿，需要客戶明確同意。實際採購時仍要確認你的方案是否有足夠的角色與權限控制。

第六個問題是第三方有哪些。AI 摘要、雲端儲存、分析、登入與客服都可能由不同供應商支援。隱私政策中的 subprocessors 清單通常比行銷頁更值得讀，因為它能告訴你資料處理鏈是否超出原先想像。

AES-256、TLS 和 SOC 2 各自代表什麼？

TLS 解決的是資料從裝置到伺服器途中被攔截的風險；AES-256 常用於保護伺服器上的靜態資料。Notta 官方目前公開 TLS 1.2 與 AES-256，Otter 也公開 AWS S3 server-side encryption 與 AES-256。這些是重要的基礎控制，但不能證明帳號權限永遠不會設定錯，也不能回答資料會保存多久。

SOC 2 Type II 則不是「產品永遠安全」的保證書。它代表第三方對一段期間內的控制措施進行查核。Notta 與 Otter 都公開表示取得 SOC 2 Type II；對企業採購有參考價值，但仍應把它和實際資料流程、合約、刪除與權限一起看。

Otter、Notta 與其他雲端工具的隱私差異該怎麼看？

Otter 的優勢是公開文件相對完整：它說明 AWS 儲存、AES-256、SOC 2 Type II、刪除流程、企業 retention，以及模型訓練與外部 AI provider 的差異。另一方面，使用者也必須接受它是雲端協作型產品，錄音與逐字稿的價值來自可搜尋、可分享、可在 workspace 中協作，因此資料生命週期不會等同純本機工具。

Notta 同樣是雲端導向，但目前官方文件很明確地寫出東京 AWS、TLS 1.2、AES-256 與 SOC 2 Type II。值得特別注意的是它對逐字稿資料的保留說明：若使用者不主動刪除，資料可以持續保存在伺服器。對個人使用者這是便利性；對有 retention policy 的企業，則要把「定期刪除」變成工作流程。

雅婷逐字稿在台灣具有很強的在地語音價值，但隱私比較不能因為產品來自台灣就直接推論資料一定留在台灣、一定不訓練或一定更安全。若官方頁沒有清楚回答資料中心、保留期限、第三方處理與訓練政策，就應把這些列為採購前問題，而不是自行補答案。

Atter AI 也應接受同一套標準。不要因為某個產品是本文站點的品牌，就降低檢查門檻。若你處理的是敏感錄音，應以產品當下公開政策、App 內實際控制與組織合約為準；無法驗證的安全能力，不應寫成既定事實。

本機處理是不是隱私最好的答案？

如果政策要求「原始錄音不得離開裝置」，本機語音辨識通常最容易滿足這個條件。它直接移除雲端上傳這個環節，也降低第三方資料處理鏈的複雜度。這是本機工具真正的隱私優勢。

但本機不等於沒有風險。Mac 或手機可能自動同步到 iCloud、OneDrive 或企業備份；匯出的 TXT、DOCX、SRT 也可能被寄錯人；裝置遺失與惡意程式同樣存在。好的政策不是「全部本機」四個字，而是知道每份錄音從建立到刪除的完整路徑。

如果你特別在意本機方案，可以另外看隱私型逐字稿工具比較。那篇重點是 local/on-device 選擇；本文重點則是如何拆解雲端 AI 逐字稿的資料生命週期，兩者搜尋意圖不同。

台灣使用者還要注意錄音同意與個資嗎？

技術安全與合法使用是兩件事。工具有 AES-256，不代表你就自動取得錄音、上傳、分享或二次使用他人聲音的權利。公司會議、面試、醫療、研究與客戶服務還可能受到組織政策、契約與特定法規要求影響。

實務上最穩妥的做法，是在錄音前讓參與者知道會錄音、用途是什麼、誰能看到，以及大概保存多久。若內容涉及高度敏感個資或專業法規，不要把一般網路文章當法律判斷；應讓組織的法務、資安或個資負責人確認。

怎麼用 15 分鐘做一次逐字稿隱私檢查？

1. 畫出資料路徑寫下錄音裝置、上傳伺服器、AI 處理、儲存、分享與匯出的每一步。
2. 查官方安全文件確認 TLS、靜態加密、資料中心、SOC 2 或其他可驗證控制，不採信第三方摘要代替官方政策。
3. 查 retention 與 deletion確認刪除是立即永久刪除、進垃圾桶，還是仍可能存在備份或法定保留。
4. 拆開模型訓練問題分別問自有模型、第三方 AI provider、人工標註與客服存取，不用一句「不訓練」概括全部。
5. 用敏感度決定工具公開訪談、一般內部會議、未公開財務資料與醫療錄音不應使用完全相同的門檻。

哪些錄音不應該直接丟進一般 AI 逐字稿？

如果一段錄音一旦外洩會造成重大法律、財務、醫療或人身風險，就不應只因為工具「方便」而直接上傳。未公開併購、律師特權溝通、病歷細節、身分證件、支付資訊、兒少敏感資料，都應先看組織規則與服務合約是否允許。

另一個常見錯誤是把「已取得錄音同意」等同「可以把錄音交給任何第三方」。同意的範圍、告知內容與後續用途可能不同。最小化原則很實用：不需要的錄音不要上傳，不需要長期保存的不要永久留著，不需要共享的人不要加入權限。

選 AI 逐字稿時，隱私和功能要怎麼取捨？

沒有一款工具能同時讓所有資料完全不離開裝置，又提供所有雲端協作、跨裝置搜尋、即時分享與大型模型摘要能力。選擇的本質是風險與工作效率的交換。一般會議可以接受成熟雲端控制；高度敏感內容則可能需要本機處理或企業合約。

最合理的方法不是問「哪一款最安全」，而是先定義你的最低門檻。例如：資料必須在特定區域、必須能 30 天自動刪除、不得用於模型訓練、必須支援 SSO、必須有 DPA。門檻定清楚後，產品比較會簡單很多。

發布前可以用什麼檢查清單？

• 錄音是否真的需要保存，還是轉完文字即可刪除？
• 資料中心在哪裡，是否涉及跨境傳輸？
• 傳輸與靜態資料分別如何加密？
• 刪除後多久永久移除，垃圾桶與備份怎麼處理？
• 自有模型、第三方模型是否使用資料訓練？
• 客服、員工、workspace 管理員何時可以存取？
• 是否有 subprocessors，資料會經過哪些公司？
• 是否支援 2FA、SSO、角色權限與 retention policy？
• 錄音參與者是否知道錄音與用途？
• 高敏感資料是否經過法務或資安核准？

常見問題

AI 逐字稿會把錄音上傳到雲端嗎？

很多服務會，但不是全部。最可靠的判斷方式是看官方資料流程與隱私文件，而不是從「AI」兩個字推測。

刪除逐字稿後錄音會立刻消失嗎？

不一定。Otter 一般刪除流程目前會先進 Trash 30 天；其他服務有自己的規則，因此要查最新官方說明。

AI 逐字稿會拿我的錄音訓練模型嗎？

各家不同，而且同一產品也可能區分自有模型與第三方模型。Otter 就公開說明兩者採不同處理方式，所以比較時要拆開問。

AES-256 和 SOC 2 代表錄音一定安全嗎？

不是。它們是重要安全訊號，但不能替代權限、資料保留、第三方處理、帳號安全與使用者操作的評估。

台灣公司用 AI 逐字稿最該先檢查什麼？

先確認錄音敏感度，再看資料位置、保留期限、刪除、訓練、權限與第三方處理。敏感度越高，越不該只看功能表。

本機逐字稿一定比雲端更安全嗎？

本機能減少雲端暴露面，但裝置、備份與分享仍可能造成風險。真正的安全要涵蓋整個資料生命週期。

免費方案和付費方案的隱私會不同嗎？

可能。企業方案常增加 retention、SSO、管理與合約控制，但應以各產品當下方案文件為準。