本頁概述符合 HIPAA 資格的 OpenAI 產品及功能。有關使用及設定這些產品的詳情，請參閱 BAA 中提及的《HIPAA 指南》。
符合 HIPAA 資格的產品
OpenAI 根據業務夥伴協議（BAA）提供以下符合 HIPAA 資格的產品：
ChatGPT 醫療護理版
配備受監管工作區的 ChatGPT Enterprise
ChatGPT FedRAMP
ChatGPT 臨床醫生版
採用修改後保留設定的 API
採用修改後保留設定的 API FedRAMP
BAA 涵蓋的 ChatGPT 功能
符合 HIPAA 資格的 ChatGPT 產品包括以下支援 HIPAA 合規並受 OpenAI 業務夥伴及醫療護理附錄（「BAA」）涵蓋的功能：
管理員功能
應用程式／連接器
畫布及畫布程式碼執行
對話分享
與檔案對話
ChatGPT for Excel and Sheets
ChatGPT for PowerPoint
ChatGPT 工作
Codex Local（詳情見下文）
Compliance API
桌面用戶端：macOS 及 Windows
GPTs
ImageGen
資料庫
記憶
流動應用程式
通知
專案
Python 工具及檔案下載
RBAC
錄製
SSO
學習模式（僅適用於 ChatGPT Edu）
可信臨床搜尋（僅適用於 ChatGPT 醫療護理版）
語音（語音轉文字／進階語音模式）
網頁搜尋及深度研究（詳情見下文）
配合應用程式工作
工作區代理
Codex Local（使用 ChatGPT 登入）
Codex Local 涉及在本機工作站安裝 Codex Local Client。符合 HIPAA 資格的本機用戶端包括 CLI、IDE 及桌面應用程式，惟須使用符合 HIPAA 資格的 ChatGPT 帳戶登入。當 Codex Local Client 將 PHI 傳送至 OpenAI 處理時，OpenAI 將按照 BAA 保護客戶的 PHI。
OpenAI BAA 不適用於在客戶用戶端裝置上執行 Codex Local Client，亦不適用於 Codex Local Client 因客戶使用或指示而存取的任何第三方服務。客戶須負責評估 Codex Local Client 的安裝及其運作環境，並建立符合其 PHI 使用要求的受管理設定。
有關在貴機構部署 Codex 的詳情，請參閱《管理員推行指南》。
有關 Codex Local 的設定選項，請參閱《受管理設定》及《Codex HIPAA 實施指南》。
網頁搜尋及深度研究
OpenAI 將符合 HIPAA 資格的 ChatGPT 工作區設定為使用 OpenAI 的搜尋索引。當用戶啟用網頁搜尋或深度研究工具，或模型從網頁擷取資料時，系統會使用 OpenAI 索引中的資料。使用符合 HIPAA 資格的工作區時，OpenAI 不會將查詢傳送至第三方搜尋服務供應商（例如 Bing）。
存取 BAA 未涵蓋的 ChatGPT 功能
客戶可全權酌情啟用對 BAA 未涵蓋之其他 ChatGPT 功能的存取權。這些附加功能預設為停用。工作區管理員可透過 RBAC 群組啟用這些功能；有關設定 RBAC 角色及群組的詳情，請參閱此文章。此存取權僅供不涉及傳送、儲存或處理 PHI 的用途使用。
BAA 涵蓋的 API 功能
除非 OpenAI 另有指明，OpenAI API 是否符合 HIPAA 資格，取決於客戶帳戶是否已配置修改後保留設定。在貴機構 ID 配置修改後保留設定並簽訂 OpenAI BAA 後，即使資料會被保留，仍可使用下列端點處理 PHI。
符合 HIPAA 資格的端點
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local（API 金鑰）
若客戶使用自行提供的 OpenAI API 金鑰，透過 Codex Local 使用 OpenAI API 服務，則只有在客戶已與 OpenAI 簽訂 BAA，並將採用修改後保留設定的 API 服務列為合資格服務時，BAA 才會涵蓋由 OpenAI 處理的資料。有關 BAA 涵蓋範圍及客戶責任的詳情，請參閱上文 Codex Local（使用 ChatGPT 登入）一節。