本頁概述符合 HIPAA 條件的 OpenAI 產品及功能。有關這些產品的使用及配置詳情，請參閱你的 BAA 中提及的 HIPAA 指南。
符合 HIPAA 條件的產品
OpenAI 在簽訂業務夥伴協議 (BAA) 後提供以下符合 HIPAA 條件的產品：
ChatGPT 醫療護理版
ChatGPT Enterprise（含受監管工作區）
ChatGPT FedRAMP
ChatGPT 臨床醫生版
採用修改保留設定的 API
採用修改保留設定的 API FedRAMP
BAA 涵蓋的 ChatGPT 功能
符合 HIPAA 條件的 ChatGPT 產品包括以下支援 HIPAA 合規並受 OpenAI《業務夥伴及醫療護理附錄》（「BAA」）涵蓋的功能：
管理員功能
SSO
Compliance API
RBAC
使用檔案進行對話
對話分享
語音（語音轉文字／進階語音模式）
Python 工具及檔案下載
網頁搜尋及深度研究（詳情見下文）
畫布及畫布程式碼執行
ImageGen
記憶
專案
通知
應用程式／連接器
GPTs
桌面用戶端：MacOS 和 Windows
流動應用程式
記錄
與應用程式協作
適用於 Excel 和 Sheets 的 ChatGPT
工作區代理
資料庫
Codex Local（詳情見下文）
學習模式（僅適用於 ChatGPT Edu）
可信臨床搜尋（僅適用於 ChatGPT 醫療護理版）
Codex Local（使用 ChatGPT 登入）
Codex Local 涉及在本機工作站安裝 Codex Local Client。使用符合 HIPAA 條件的 ChatGPT 帳戶登入時，符合 HIPAA 條件的本機用戶端包括 CLI、IDE 和桌面應用程式。當 Codex Local Client 將 PHI 傳送至 OpenAI 進行處理時，OpenAI 會按照 BAA 保護客戶 PHI。
OpenAI BAA 不適用於 Codex Local Client 在客戶用戶端機器上的執行，也不適用於 Codex Local Client 因客戶使用或指示而存取的任何第三方服務。客戶須負責評估 Codex Local Client 的安裝及其操作環境，並建立符合其使用 PHI 要求的受管理配置。
如欲了解在你的組織中部署 Codex 的更多資料，請參閱 https://developers.openai.com/codex/enterprise/admin-setup。
有關 Codex Local 配置選項，請參閱 https://developers.openai.com/codex/enterprise/managed-configuration 及 Codex HIPAA 實施指南。
網頁搜尋及深度研究
OpenAI 會配置符合 HIPAA 條件的 ChatGPT 工作區，以使用 OpenAI 的搜尋索引。當使用者啟用網頁搜尋或深度研究工具，或模型從網絡擷取資訊時，會使用 OpenAI 索引中的資訊。使用符合 HIPAA 條件的工作區時，OpenAI 不會向第三方搜尋提供者（例如 Bing）傳送查詢。
存取 BAA 未涵蓋的 ChatGPT 功能
客戶可自行決定啟用對 BAA 未涵蓋的其他 ChatGPT 功能的存取權。這些附加功能預設為停用。工作場所管理員可透過 RBAC 群組啟用這些功能的存取權；如欲進一步了解如何配置 RBAC 角色及群組，請參閱本文。此存取權僅擬用於不涉及 PHI 傳輸、儲存或處理的用途。
BAA 涵蓋的 API 功能
除非 OpenAI 另有指定，OpenAI API 是否符合 HIPAA 條件，取決於客戶帳戶是否已佈建修改保留設定。一旦你的組織 ID 已佈建修改保留設定，並簽署 OpenAI BAA 後，即使資料會被保留，以下列出的端點亦可用於處理 PHI。
符合 HIPAA 條件的端點
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local（API 金鑰）
客戶以其提供的 OpenAI API 金鑰在 OpenAI API 服務中使用 Codex Local 時，只有在客戶已與 OpenAI 簽訂 BAA，且該 BAA 將採用修改保留設定的 API 服務列為合資格服務的情況下，OpenAI 所處理的資料才受 BAA 涵蓋。有關 BAA 涵蓋範圍及客戶責任的更多資料，請參閱上文 Codex Local（使用 ChatGPT 登入）一節。