本页概述了 OpenAI 符合 HIPAA 要求的产品和功能。有关这些产品的使用和配置详情，请参阅您的 BAA 中引用的《HIPAA 指南》。
符合 HIPAA 要求的产品
OpenAI 根据业务伙伴协议（BAA）提供以下符合 HIPAA 要求的产品：
ChatGPT 医疗保健版
具有受监管工作空间的 ChatGPT for Enterprise
ChatGPT FedRAMP
ChatGPT 临床专业人士版
采用 Modified Retention 的 API
采用 Modified Retention 的 API FedRAMP
BAA 涵盖的 ChatGPT 功能
符合 HIPAA 要求的 ChatGPT 产品包括以下支持 HIPAA 合规并由《OpenAI 业务伙伴及医疗保健附录》（简称“BAA”）涵盖的功能：
管理员功能
SSO
合规 API
RBAC
与文件对话
聊天共享
语音（语音转文本/高级语音模式）
Python 工具和文件下载
网页搜索与深度研究（详见下文）
画布和画布代码执行
ImageGen
记忆
项目
通知
应用 / 连接器
GPTs
桌面客户端：MacOS 和 Windows
移动应用
录制
与应用协作
ChatGPT for Excel 和 ChatGPT for Sheets
工作空间智能体
库
Codex Local（详见下文）
学习模式（仅适用于 ChatGPT for Edu）
可信临床搜索（仅适用于 ChatGPT for Healthcare）
Codex Local（使用 ChatGPT 登录）
Codex Local 需要在本地工作站上安装 Codex Local Client。使用符合 HIPAA 要求的 ChatGPT 账户登录时，符合 HIPAA 要求的本地客户端包括 CLI、IDE 和桌面应用。当 Codex Local Client 将受保护健康信息（PHI）传输给 OpenAI 进行处理时，OpenAI 将按照 BAA 保护客户的 PHI。
OpenAI BAA 不适用于在客户的客户端设备上运行 Codex Local Client，也不适用于 Codex Local Client 因客户的使用行为或指示而访问的任何第三方服务。客户负责评估 Codex Local Client 的安装及其运行环境，并建立符合其 PHI 使用要求的受管配置。
如需详细了解如何在您的组织中部署 Codex，请参阅 https://developers.openai.com/codex/enterprise/admin-setup。
有关 Codex Local 的配置选项，请参阅 https://developers.openai.com/codex/enterprise/managed-configuration以及《Codex HIPAA 实施指南》。
网页搜索与深度研究
OpenAI 会将符合 HIPAA 要求的 ChatGPT 工作空间配置为使用 OpenAI 的搜索索引。当用户启用网页搜索或深度研究工具，或者模型从网络检索信息时，系统会使用 OpenAI 索引中的信息。使用符合 HIPAA 要求的工作空间时，OpenAI 不会将查询发送给第三方搜索服务提供商（例如 Bing）。
访问 BAA 未涵盖的 ChatGPT 功能
客户可自行决定是否允许访问 BAA 未涵盖的其他 ChatGPT 功能。这些附加功能默认处于停用状态。工作空间管理员可以通过 RBAC 群组启用这些功能的访问权限；如需详细了解如何配置 RBAC 角色和群组，请参阅本文。此类访问权限仅适用于不涉及传输、存储或处理 PHI 的用途。
BAA 涵盖的 API 功能
除非 OpenAI 另有说明，否则 OpenAI API 是否符合 HIPAA 要求，取决于客户的账户是否已配置 Modified Retention。在您的组织 ID 配置 Modified Retention 并签署 OpenAI BAA 后，即使数据会被保留，也可以使用下列端点处理 PHI。
符合 HIPAA 要求的端点
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local（API 密钥）
如果客户使用自行提供的 OpenAI API 密钥，通过 Codex Local 调用 OpenAI API 服务，则只有在客户已与 OpenAI 签署 BAA，且该 BAA 将采用 Modified Retention 的 API 服务列为合格服务的情况下，BAA 才会涵盖由 OpenAI 处理的数据。有关 BAA 涵盖范围和客户责任的更多信息，请参阅上文的“Codex Local（使用 ChatGPT 登录）”部分。