Otter.ai 用于机密会议安全吗？
Otter.ai 是最知名的 AI 会议助手之一：它会加入你的通话，进行转写并撰写摘要。这很方便，但如果你的会议涉及客户秘密或病人信息，方便就不是唯一要考虑的问题。下面是 Otter 自己的文件里写了什么，以及在把 Otter 或任何云端会议记录工具用于保密工作之前，应该检查什么。
Otter 如何运作
Otter 是一项云服务。录音会被上传，在 Otter 的系统上转写，并保存在你的账户中，方便你搜索、分享和生成摘要。其隐私政策称，它依赖总部位于美国的 Amazon Web Services 提供计算和数据存储。政策还列出了其他会接收个人信息的服务商，包括人工智能服务提供商和数据标注服务商。
Otter 会用录音训练它的 AI 吗？
Otter 自 2026 年 6 月 16 日起生效的隐私政策，把“用去标识化的录音和转写文字训练我们的专有 AI 技术”列为用途之一，并指出这些转写文字可能包含个人信息。政策给出的法律依据是同意或合法利益，并表示去标识化的数据将以去标识化的形式保存。
去标识化能降低风险，但并不等于你的录音永远不会被使用。对律师或医护人员来说，实际的问题是：你的套餐及其设置能否让你的会议完全不进入训练。在录下任何保密内容之前，请以书面形式向 Otter 确认。
2025 年针对 Otter 会议记录助手的诉讼
2025 年 8 月，有人在加州联邦法院对 Otter 提起了拟议集体诉讼。据 NPR 报道，起诉书称 Otter 的会议记录助手录下了并非 Otter 用户、也未表示同意的人，并且这些录音被用来训练 Otter 的语音识别。起诉书称，该助手通常会征求会议主持人的许可，但不会征求每位参会者的许可，而且当主持人关联了日历时，它可以自动加入会议。这些指控尚未在法庭上得到证实。
Otter 为受监管行业提供了什么
2025 年 7 月，Otter 宣布已实现 HIPAA 合规，此前它已获得 SOC 2 Type II 认证。如果你在美国处理病人信息，合规并不会自动覆盖每个账户：通常你需要与服务商签订 Business Associate Agreement（BAA）。在录下病人之前，先确认哪个套餐包含 BAA。
录制机密会议前要问的问题
- 录音存在哪里，保存多久？能否设置自动删除？
- 录音或转写会被用于训练 AI 吗，即使是去标识化的？能否为整个工作区选择退出？
- 谁能访问？员工、外包人员、AI 服务商、数据标注员？
- 会议记录助手会自动加入会议吗？关闭自动加入，并确保它会表明自己的身份。
- 每个人都同意录音了吗？美国有些州要求谈话中的所有人都同意。
- 你的套餐是否有 BAA 或数据处理协议，如果你的工作需要的话？
职业规则依然适用
对美国律师而言，美国律师协会第 512 号正式意见（2024 年 7 月）指出，在把客户事务的信息输入能够从输入内容中学习的生成式 AI 工具之前，律师一般需要取得客户的知情同意，而委托协议中的格式条款并不足够。医生和治疗师根据医疗隐私法律和职业守则也负有类似义务。无论你选择什么工具，你仍要为信息的去向负责。
替代方案：让音频留在你的设备上
对于你自己的听写、备忘录和会后笔记，设备端转写可以避开大部分这些问题：音频从不到达服务器，所以没有什么可存储、分享或用于训练的。请参阅如何不用云端在 iPhone 上转写语音备忘录，以及我们关于律师安全听写的指南。
本指南总结的是截至 2026 年 10 月的公开文件。Otter 的政策和产品会变化，所以在做决定前请查看最新版本。本指南不构成法律意见。