本頁概述 OpenAI 符合 HIPAA 使用資格的產品及功能。如欲了解這些產品的使用及設定詳情，請參閱你的 BAA 所引用的HIPAA 指南。
符合 HIPAA 使用資格的產品
OpenAI 提供以下符合 HIPAA 使用資格的產品，並附有《業務夥伴協議》（BAA）：
ChatGPT 醫療護理版
設有受監管工作區的 ChatGPT 企業版
ChatGPT FedRAMP
ChatGPT 臨床醫生版
採用調整後資料保留機制的 API
採用調整後資料保留機制的 API FedRAMP
BAA 涵蓋的 ChatGPT 功能
符合 HIPAA 使用資格的 ChatGPT 產品包含以下功能，可協助遵守 HIPAA 規定，並受 OpenAI《業務夥伴及醫療護理附加條款》（「BAA」）涵蓋：
以下功能在合資格的 ChatGPT 工作區中使用，且已為成員的角色啟用時，便屬涵蓋範圍。
單憑某項功能可供使用，並不足以判定特定用途或所連接的第三方服務是否受你的 BAA 涵蓋。
對話
在「對話」及「工作」模式中聊天
ChatGPT 空間（檔案及頁面）
搜尋網絡及執行深度研究（詳情見下文）
建立及管理專案
分享專案
透過工作區連結分享專案
瀏覽及執行工作區智能代理
建立工作區智能代理
分享工作區智能代理
發佈工作區智能代理
建立及管理 GPT
將 GPT 發佈至工作區
對外發佈 GPT
允許所有第三方 GPT
僅允許擁有者核准的 GPT
使用語音功能
在語音模式中分享螢幕及視訊
自動參考資料庫檔案
使用錄製模式
在畫布及程式碼區塊中執行程式碼
在工作區中分享對話及排程任務
學習模式（僅適用於 ChatGPT 教育版）
啟用可信臨床搜尋（僅適用於 ChatGPT 醫療護理版）
團隊自動化
建立團隊
建立及更新團隊任務
對話擴充功能
使用 Excel、PowerPoint 及 Word 版 ChatGPT
使用 Sheets 版 ChatGPT
工作
透過 ChatGPT 桌面應用程式在本機執行
透過 ChatGPT 網頁版、流動版及桌面版在雲端執行
允許存取本機電腦
Codex
在本機透過 ChatGPT 桌面應用程式、IDE 或 CLI 使用 Codex（詳情見下文）
在雲端使用 Codex
遙距偵測及控制裝置
使用 Windows 電腦操作功能
為 Codex CLI 啟用裝置代碼驗證
管理 Codex
工作區功能
管理員功能
SSO
Compliance API
使用外掛程式，包括工作區可用的應用程式
上載外掛程式
分享外掛程式
將外掛程式發佈至工作區
建立包含 MCP 的外掛程式
建立技能
上載技能
分享技能
將技能發佈至工作區
使用共用記憶
建立個人存取權杖
查看工作區成員和群組
使用工作站
將工作站發佈至公開互聯網
Codex 本機版（使用 ChatGPT 登入）
使用 Codex 本機版需要在本機工作站安裝 Codex 本機用戶端。使用符合 HIPAA 使用資格的 ChatGPT 帳戶登入時，符合 HIPAA 使用資格的本機用戶端包括 CLI、IDE 及桌面應用程式。當 Codex 本機用戶端將 PHI 傳送至 OpenAI 進行處理時，OpenAI 將依照 BAA 保護客戶的 PHI。
OpenAI BAA 不適用於 Codex 本機用戶端在客戶用戶端電腦上的執行，亦不適用於 Codex 本機用戶端因客戶的使用或指示而存取的任何第三方服務。客戶須負責評估 Codex 本機用戶端的安裝及運作環境，並建立受管理的設定，以符合客戶對處理 PHI 的要求。
如欲了解在機構內部署 Codex 的更多資訊，請參閱管理員部署指南。
如欲了解 Codex 本機版的設定選項，請參閱受管理的設定及Codex HIPAA 實施指南。
網絡搜尋與深度研究
OpenAI 會將符合 HIPAA 使用資格的 ChatGPT 工作區設定為使用 OpenAI 的搜尋索引。當使用者啟用網絡搜尋或深度研究工具，或模型從網絡擷取資訊時，系統會使用 OpenAI 索引中的資訊。使用符合 HIPAA 使用資格的工作區時，OpenAI 不會將查詢傳送至第三方搜尋供應商（例如 Bing）。
BAA 未涵蓋的 ChatGPT 功能
以下功能不在 BAA 涵蓋範圍內。使用這些功能時，不應輸入 PHI。未在此處列出的功能，並不代表自動受 BAA 涵蓋。如欲了解受涵蓋的功能，請參閱上方清單。最近新增的功能可能尚未列於本頁。
對話
分享具有智能代理自有連線的工作區智能代理
允許畫布及程式碼區塊存取互聯網
工作
允許雲端「工作」模式使用瀏覽器
允許雲端「工作」模式存取網絡
允許事件觸發的排程任務
Codex
啟用電腦歷程記錄
管理 Codex 安全性
工作區功能
使用改良版記憶功能
使用 BAA 未涵蓋的 ChatGPT 功能
客戶可自行決定是否開放使用 BAA 未涵蓋的其他 ChatGPT 功能。這些額外功能預設為停用。工作區管理員可透過 RBAC 群組開放使用這些功能；如欲了解如何設定 RBAC 角色及群組，請參閱此文章。這些功能僅供不涉及傳送、儲存或處理 PHI 的用途使用。
強化記憶功能
強化記憶功能可利用成員過往對話的背景資訊，持續更新記憶。ChatGPT 醫療護理版及設有受監管工作區的 ChatGPT Enterprise 預設停用強化記憶功能。
工作區擁有者及管理員可在權限與角色中，為預設工作區角色或符合資格的自訂角色啟用使用強化記憶功能。啟用前，請確認哪些成員將獲得使用權限，並向他們說明以下限制。
此功能不在你的 BAA 涵蓋範圍內。使用此功能時，不應輸入 PHI。
如欲了解此功能的運作詳情，請參閱：記憶功能常見問題。如欲了解按角色設定存取權限的方法，請參閱：ChatGPT Enterprise 的角色型存取控制。
事件觸發的排程任務
因已連接應用程式中的活動而觸發的排程任務，不在《業務夥伴協議》（BAA）的涵蓋範圍內。ChatGPT 醫療護理版預設關閉此功能。管理員可為符合資格的工作區角色啟用允許事件觸發的排程任務。請勿使用事件觸發的任務來傳送、儲存或處理受保護健康資訊（PHI）。
如欲了解更多資訊，請參閱：ChatGPT 中的排程任務。
BAA 涵蓋的 API 功能
API 須在簽訂 OpenAI BAA 後，才符合 HIPAA 適用資格。除非 OpenAI 另有規定，否則你的機構亦必須獲配置經調整的資料保留設定。滿足上述要求後，即使資料會被保留，你仍可使用以下端點處理受保護健康資訊 (PHI)。
符合 HIPAA 適用資格的端點
/v1/chat/completions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex 本機版（API 金鑰）
如客戶使用自行提供的 OpenAI API 金鑰，透過 Codex 本機版存取 OpenAI API 服務，則只有在客戶已與 OpenAI 簽訂 BAA，並將採用經調整保留政策的 API 服務列為合資格服務的情況下，由 OpenAI 處理的資料才會受 BAA 涵蓋。有關 BAA 涵蓋範圍及客戶責任的更多資訊，請參閱上方的「Codex 本機版（使用 ChatGPT 登入）」一節。