Otter.ai 用於機密會議安全嗎？
Otter.ai 是最知名的 AI 會議助理之一：它會加入你的通話，進行轉錄並撰寫摘要。這很方便，但如果你的會議涉及客戶秘密或病患資訊，方便就不是唯一要考慮的問題。以下是 Otter 自己的文件寫了什麼，以及在把 Otter 或任何雲端會議紀錄工具用於機密工作之前，應該檢查什麼。
Otter 如何運作
Otter 是一項雲端服務。錄音會被上傳，在 Otter 的系統上轉錄，並儲存在你的帳號中，方便你搜尋、分享和產生摘要。其隱私權政策指出，它仰賴總部位於美國的 Amazon Web Services 提供運算和資料儲存。政策也列出其他會接收個人資料的業者，包括人工智慧服務供應商和資料標註業者。
Otter 會用錄音訓練它的 AI 嗎？
Otter 自 2026 年 6 月 16 日起生效的隱私權政策，把「以去識別化的錄音和轉錄文字訓練我們的專有 AI 技術」列為用途之一，並指出這些轉錄文字可能包含個人資料。政策提出的法律依據是同意或正當利益，並表示去識別化的資料將以去識別化的形式保存。
去識別化能降低風險，但並不等於你的錄音永遠不會被使用。對律師或醫療人員來說，實際的問題是：你的方案和設定能否讓你的會議完全不進入訓練。在錄下任何機密內容之前，請以書面向 Otter 確認。
2025 年針對 Otter 會議紀錄助理的訴訟
2025 年 8 月，有人在加州聯邦法院對 Otter 提起擬議中的集體訴訟。根據 NPR 報導，起訴書指稱 Otter 的會議紀錄助理錄下了不是 Otter 使用者、也未表示同意的人，而且這些錄音被用來訓練 Otter 的語音辨識。起訴書指出，該助理通常會徵求會議主持人的許可，但不會徵求每位與會者的許可，而且當主持人連結了行事曆時，它可以自動加入會議。這些指控尚未在法庭上獲得證實。
Otter 為受監管產業提供什麼
2025 年 7 月，Otter 宣布已符合 HIPAA 規範，此前它已取得 SOC 2 Type II 認證。如果你在美國處理病患資訊，合規並不會自動涵蓋每個帳號：通常你需要與業者簽訂 Business Associate Agreement（BAA）。在錄下病患之前，先確認哪個方案包含 BAA。
錄製機密會議前要問的問題
- 錄音存在哪裡，保存多久？能否設定自動刪除？
- 錄音或轉錄會被用於訓練 AI 嗎，即使是去識別化的？能否為整個工作區選擇退出？
- 誰能存取？員工、外包人員、AI 業者、資料標註人員？
- 會議紀錄助理會自動加入會議嗎？關閉自動加入，並確保它會表明自己的身分。
- 每個人都同意錄音了嗎？美國有些州要求談話中的所有人都同意。
- 你的方案是否有 BAA 或資料處理協議，如果你的工作需要的話？
職業規範依然適用
對美國律師而言，美國律師協會第 512 號正式意見（2024 年 7 月）指出，在把客戶案件的資訊輸入能從輸入內容中學習的生成式 AI 工具之前，律師一般需要取得客戶的知情同意，而委任契約中的制式條款並不足夠。醫師和治療師依據醫療隱私法律和職業倫理守則也負有類似義務。無論你選擇什麼工具，你仍要為資訊的去向負責。
替代方案：讓音訊留在你的裝置上
對於你自己的聽寫、備忘錄和會後筆記，裝置端轉錄可以避開大部分這些問題：音訊從不會抵達伺服器，所以沒有什麼可儲存、分享或用於訓練。請參閱如何不用雲端在 iPhone 上轉錄語音備忘錄，以及我們關於律師安全聽寫的指南。
本指南整理的是截至 2026 年 10 月的公開文件。Otter 的政策和產品會變動，因此做決定前請查看最新版本。本指南不構成法律意見。