CompliantChatGPT

CompliantChatGPT是什麼

CompliantChatGPT是一種專為醫療人員、診所以及其他受監管團隊所設計的AI助手。它將通用大模型、臨床工作流程、語音記錄、檔案分析、PHI保護以及團隊管理等功能整合在同一個工作環境中。

隱私政策說明：本產品由Light-it Inc.提供，而本網站的版權資訊則由CompliantAI, LLC負責管理。在採購、BAA以及資料處理相關的合約中，實際的契約主體應以最終簽署的文件為準。

一句話介紹

CompliantChatGPT透過BAA、訪問控制、審計記錄、可配置的資料保留機制以及PHI Guard等功能，為SOAP筆記、病歷摘要、語音轉寫、文件分析以及EHR工作流程，提供更適合HIPAA規範要求的AI環境。

當前產品組成

主要功能

臨床AI對話與文件草擬

使用者可以要求系統整理SOAP筆記、進度記錄、治療計劃、轉診信、就診摘要或會議紀要。它還能協助解釋檢驗數據、提煉病歷資訊，並將臨床用語重新表述。

這些輸出是AI草稿，並非經過獨立驗證的醫療結論。診斷、處方、用藥相互作用、風險評估以及與患者的溝通，都必須由具備資格的專業人員重新審核。

醫療模式與自訂模式

內建了多種醫學模式，可為SOAP Notes、差異性診斷、血液檢查分析、治療規劃等任務提供預先設定的提示流程。至於心理健康相關的記錄，則支援BIRP、DAP、EMDR和PIE等格式。

自訂模式讓團隊能夠儲存自己的系統指令、範本及參考檔案，以便在不同成員之間以一致的格式進行使用。此功能適用於所有的聊天方案，不過在自訂模式中儲存的檔案，會與一般對話的檔案分開管理。

AI醫療抄寫

CompliantChatGPT可以在行動裝置或網頁上採集語音，生成可編輯的轉錄內容，再整理為臨床摘要和結構化筆記。它支援現場記錄，也能處理上傳的音頻。

• 將門診或會談語音轉換為可編輯文字。
• 從完整轉寫中提取症狀、行動項和後續安排。
• 生成SOAP、進展記錄、治療計劃和轉診信草稿。
• 將原始音頻與整理後的臨床文件分開審核。
• 在正式進入EHR前由臨床人員確認內容。

深度文件分析

平台支援上傳文件、文字檔、試算表、圖片和音訊，也能讀取列印、掃描或手寫的資料。使用者可讓 AI 進行摘要製作、欄位提取、記錄比對，或依指定格式整理資料。

OCR、表格解析和手寫識別都可能遺漏單位、符號、日期和否定詞。涉及化驗值、藥物劑量、過敏史和患者身份時，應逐項與原文件核對。

Patients與Projects工作區

Patient Workspace可以為每位患者儲存背景說明、自訂指令、相關對話以及EHR連結。多個對話可以共享同一位患者的資料，這樣便適合持續記錄及追蹤病情。

Archive只會將患者從活躍清單中移除，而不會刪除對話內容、背景資料以及EHR連結；唯有Delete才會永久刪除患者的記錄。組織應該分別設定檔案保存、刪除以及法定病歷保留的相關規則。

團隊管理

使用者可根據所購買的席位來邀請成員，而團隊擁有者則負責管理保留策略及 PHI Guard 政策。帳戶設定還提供雙因子認證、BAA申請、訂閱取消以及帳戶刪除的功能。

團隊模板可提升文件的一致性，但不應讓所有專業人員無差別地存取所有病患的資料。實際部署時還需要設定最低權限、規範成員離職流程，並定期進行存取審查。

PHI Guard如何工作

PHI Guard是一種可選的組織策略，並非必須一直開啟。團隊負責人可以設定為全體關閉、全體開啟，或允許成員分別控制。

1. 用戶輸入醫療問題、患者資訊、檔案內容或臨床記錄。
2. 系統檢測受保護的健康資訊，並用臨時令牌替換識別欄位。
3. 經過匿名化處理後的內容會被傳送給所選定的 AI 模型進行處理，該模型無法接收到可讀性的原始 PHI 資料。
4. 平台接收模型返回的匿名化回答。
5. 系統在受控環境中將臨時令牌替換回原來的資訊，並向使用者顯示完整的結果。

開啟PHI Guard可以減少模型直接接觸可識別資訊的機會，但移除上下文可能會降低回答的品質。關閉PHI Guard則能保留完整的上下文，組織應根據BAA、風險評估以及臨床需求來制定統一的規定。

HIPAA合規需要滿足什麼條件

• 組織必須在設定中申請並簽署BAA，官方文件明確這是完整符合HIPAA規定的必要條件。
• 試用期是否已涵蓋BAA不能自行假設，在處理PHI前應取得已簽署文件。
• 使用Zoom時，組織需要分別與CompliantChatGPT和Zoom簽署適用的BAA。
• 在連接 Healthie 或其他 EHR 時，應確認該系統本身、授權範圍及資料流同樣符合要求。
• 團隊要設定最小權限、雙因素認證、審計檢查、保留週期和成員停用流程。
• PHI Guard可增加保密性，但它可被策略關閉，不能把功能存在等同於始終啟用。
• HIPAA合規並不代表AI生成的內容在臨床上是正確的，亦不等同於符合所有國家和行業的法規。
• 條款禁止將產品用於一旦失敗可能導致死亡或身體傷害的高風險自動化場景。

文件格式與上傳額度

在自訂模式中儲存的參考檔案，會受到各個套餐所規定的檔案容量限制，但官方說明這些檔案並不受一般聊天訊息的保存期限約束。在上傳內部模板或包含敏感資訊的檔案之後，需要另行檢查這些模式檔案的刪除與存取權限。

完整工作流程

1. 由組織確認任務是否允許使用AI，並完成風險評估、BAA及內部政策審批。
2. 建立團隊帳戶，啟用雙因素驗證並依職責分配最小權限。
3. 由團隊所有者配置PHI Guard和數據保留，避免成員自行選擇不一致策略。
4. 選擇適合任務的Medical Mode或經過審批的Custom Mode。
5. 輸入最少必要資訊，或上傳符合套餐額度的文件、圖片和音頻。
6. 讓AI生成筆記、摘要或分析草稿，並與原始記錄逐項核對。
7. 由具備資質的臨床人員審核、修改和簽署，不讓AI直接作出高風險決定。
8. 將最終結果安全地寫回EHR或受控系統中，並依照組織規則記錄審計資訊。
9. 定期檢查模型、集成、BAA、成員權限、保留和刪除設定是否有變化。

使用教學

安全開始第一個臨床任務

1. 註冊7天免費試用，試用頁面說明不需要信用卡。
2. 在處理真實PHI前，從賬戶設定申請並完成BAA簽署。
3. 開啟雙因素認證，並確認團隊所有者設定的PHI Guard策略。
4. 將資料保留設為任務所需的最短期限，不需要同步時選擇不保留。
5. 選擇SOAP Notes等內建模式，用去識別化測試資料驗證輸出。
6. 確認模式格式、遺漏和錯誤，再決定是否處理真實工作內容。
7. 每次輸出都由專業人員核對，並保存最終修改後的正式版本。

連接Zoom進行遠端會談轉寫

1. 確認擁有Zoom Pro帳戶，並分別完成與CompliantChatGPT和Zoom的BAA。
2. 在CompliantChatGPT的Integrations區域發起Zoom授權。
3. 查看授權權限，登入Zoom並允許訪問所需的會議錄製資料。
4. 在Zoom中啟用Cloud Recording和Audio Transcription，本地錄製不支援自動流程。
5. 談判開始後主動啟動雲錄製，並依照適用法律與機構政策取得參與者同意。
6. 會議結束後需等待Zoom處理，公開說明通常需要5至60分鐘。
7. 收到完成通知後打開新對話，審核轉寫並生成所需臨床文件。
8. 不再需要時即可斷開整合；已生成的對話仍會依照保留策略或手動刪除的方式處理。

連接Healthie EHR

1. 確認目前支援的是Healthie，其他EHR仍處於後續擴展狀態。
2. 在設定的Integrations區域選擇連接EHR，並完成安全授權。
3. 在Patient Workspace中搜尋並匹配正確患者，避免同名記錄連接錯誤。
4. 載入必要的病史與最近記錄，讓AI生成SOAP、進展或出院文件草稿。
5. 逐項審核內容並修改錯誤，不允許系統在無人確認時寫回正式病歷。
6. 確認最終版本後再同步回Healthie，並檢查寫入的病人和文件位置。
7. 集成停用或人員權限變化後立即撤銷授權。

資料保留策略

專門的保留政策說明，關閉保留時，對話僅存在於當前設備的會話中，刷新、關閉瀏覽器、退出或新建聊天後即會被刪除，且檔案也不會在不同設備之間同步。啟用後，對話和檔案會被保存一段設定的時間，並可在不同設備之間同步。

目前價格頁面將Starter寫成可選30天，但專門的保留政策表僅為Starter開放24小時。目錄依專項政策記錄，並建議使用者以帳戶內實際選項確認。

適合哪些用戶

• 醫生與高級執業人員：整理SOAP、進展記錄、檢驗資訊及治療方案草稿。
• 心理健康專業人員：將談話記錄轉換為BIRP、DAP、EMDR或PIE等格式。
• 營養與健康管理機構：結合Healthie整理患者背景、記錄和追蹤內容。
• 小型診所：在沒有自建AI基礎設施時，建立受控的團隊工作區。
• 醫療運營人員：生成會議摘要、流程文件及非診療行政內容。
• 遠端醫療團隊：使用Zoom轉寫和結構化筆記減少重複記錄。
• 醫療軟體開發者：透過API接入聊天補全或PHI脫敏功能。
• 律師與保險專業人員：處理敏感文件摘要，但需另行核驗適用行業法規。

典型使用場景

• 把門診語音或要點整理成待審核的SOAP筆記。
• 從多份病歷或檢查文件中提取時間線和關鍵數據。
• 為患者生成更易理解的就診摘要和後續說明草稿。
• 把心理治療談話轉寫成機構要求的結構化記錄。
• 在Healthie中載入患者背景並把審核後的筆記寫回。
• 透過Zoom雲端轉寫處理遠端會談和臨床會議。
• 用Custom Modes統一不同成員的文件模板和表達標準。
• 透過Redact PHI API先脫敏文本，再交給其他受控工作流。

產品優勢

• 圍繞醫療工作流提供預設模式，而不是只提供空白聊天框。
• PHI Guard在模型前令牌化識別字段，並在返回後恢復。
• 所有付費聊天方案公開包含標準BAA申請路徑。
• 資料保留可由團隊選擇不保留、短期或長期，並應用到所有成員。
• 支援文本、文件、表格、圖片、音頻和手寫材料等多種輸入。
• 同時覆蓋現場抄寫、Zoom、Healthie EHR、Patients與Projects。
• 提供GPT與Gemini多模型選擇，便於按任務與套餐使用。
• 獨立API包含聊天補全與PHI脫敏，可接入醫療應用。
• 隱私政策明確稱客戶內容不用於訓練平台或第三方AI模型。

使用限制與重要風險

• HIPAA合規需要簽署BAA、正確配置、授權以及完善的用戶流程，僅購買帳戶並不足以自動符合要求。
• PHI Guard可以被關閉，開啟後也可能因為上下文被替換而降低回答品質。
• AI可能虛構事實、漏掉否定詞、誤讀手寫內容或給出不適合的臨床建議。
• 不得讓AI獨立承擔生命支持、緊急應變或其他失敗可能造成人身傷害的高風險活動。
• Zoom整合需要Zoom Pro、雲端錄製、音訊轉寫，以及與Zoom另行簽訂BAA。
• 目前EHR的原生整合主要以Healthie為主，不能將「支援EHR」理解為涵蓋所有系統。
• Custom Mode參考文件不受普通對話保留策略約束，需要單獨刪除和治理。
• 無限credits屬於聊天套餐描述，不等於API、檔案大小、模型速度和合理使用完全無限。
• 價格頁面的部分年度數字與保留選項存在不一致，付款前應以結算頁面和賬戶介面複核。
• HIPAA的規定無法自動證明其符合GDPR、各州法律、保險業規範、法律從業資格要求，或是其他行業的相關規定。

聊天版價格與套餐

截至2026年8月22日，當前價格頁面顯示Starter、Pro、Full和Enterprise四個等級。頁面上同時顯示了20%的年度折扣以及一次性支付全年的選項，但Starter等級的年度總費用與頁面上的月均費用數字存在算術上的差異，因此無法自行推算出未顯示的價格。

所有聊天付費方案均公開列明HIPAA支援、每月無限額度、PHI Guard、自訂模式、標準BAA以及團隊協作功能。模型與套餐的權益可能會隨時變更，最終以購買頁面、訂單及組織控制台上的資訊為準。

API價格

API提供類似聊天補全的服務以及Redact PHI的功能，開發者必須先註冊以取得API Key。每月15,000次呼叫以及聊天產品中的無限額度，屬於兩種不同的計費方式，不可混用。

如何選擇套餐

• 只處理單份文件、短期任務和基礎轉寫時，先用Starter驗證流程。
• 需要多語言轉寫、多份200頁文件或7至30天保留時選擇Pro。
• 需要無限期保留、Patients、Projects或更完整集成時評估Full。
• 需要SSO、統一治理、訂製功能及專屬支援時，請聯絡Enterprise。
• 在將功能嵌入自有軟體時選擇獨立API，不要購買聊天席位代替接口授權。
• 任何方案處理PHI前都要確認已簽署BAA、保留策略和員工培訓。

支援平台與整合

隱私與安全

平台公開表示，靜態資料會以AES-256進行加密，而資料傳輸則使用TLS 1.2，此外還有角色權限控制及審計日誌功能。官網亦說明，該平台已與OpenAI和Google Cloud Platform等重要的AI及基礎建設服務供應商簽訂了BAA協議。

隱私政策明確指出，提示詞、檔案、音頻、轉寫內容、輸出結果以及 PHI 皆不會被用於訓練、開發或改進平台或第三方的 AI 模型。至於網站註冊資料和行銷相關數據，則仍會由分析、廣告、CRM、驗證碼以及客戶服務工具來處理。

• 先簽署BAA，再在其適用範圍內處理PHI。
• 啟用雙因素認證，並限制團隊成員與EHR連接權限。
• 將保留時間設定為業務和法律允許的最短期限。
• 將Custom Mode檔案、Patient歸檔和普通聊天分別納入刪除流程。
• Zoom錄製前取得必要同意，並核對Zoom側的BAA與雲設定。
• 定期檢查審計記錄、異常登入、模型切換和成員權限。
• 隱私政策允許在美國及服務商所在國家處理數據，跨境團隊應另行評估。
• 任何系統都無法保證絕對安全，一旦發生憑證或資料相關的問題時，應立即執行應對流程。

API、SDK與開源狀態

CompliantChatGPT提供商業API和API Key，目前公開的功能包括在HIPAA情境下的聊天內容補全，以及對PHI資料的隱藏處理。在檢查過程中，並未發現任何公開的官方語言SDK或開源用戶端函式庫。

也沒有發現可確認的官方GitHub產品倉庫、完整源碼或開源許可證。平台、PHI Guard和API均應標記為閉源商業服務，公開接口不代表底層代碼或模型開源。

基本資訊

推薦指數

推薦指數為4.4分，滿分為5分。CompliantChatGPT在PHI處理、BAA、檔案保存、文件管理、內容轉錄、病人資料管理、專案處理、Healthie相關功能以及Zoom使用等方面，都提供了比一般聊天工具更詳細的醫療工作流程指引。

主要不足是合規性高度依賴組織配置與簽約，PHI Guard開啟後可能影響準確度，目前EHR的功能範圍有限，價格頁面也存在少量數字與專項文件不一致的情況。它適合用於輔助文件整理與研究，不應用於無人監督的臨床決策。

常見問題

CompliantChatGPT免費嗎？

提供7天免費試用，目前首頁說明不需要信用卡。長期使用則需要Starter、Pro、Full或Enterprise訂閱。

它真的符合HIPAA嗎？

平台提供支援HIPAA工作流程的技術與合約控制功能，但組織必須正確設定並簽署BAA。產品名稱或行銷標識本身無法取代合規流程。

所有付費方案都包含BAA嗎？

官方價格頁面將標準BAA列在所有聊天付費方案中，用戶可在設定中申請。在正式處理PHI之前，應確認雙方已經完成簽署。

PHI Guard會一直開啟嗎？

不會，它是一種可選策略，團隊所有者可以強制開啟、強制關閉，或允許成員自行控制。組織應避免在沒有治理機制的情況下讓成員自行選擇。

PHI Guard會影響準確度嗎？

有可能，官方文件明確說明令牌化PHI會減少模型上下文，從而影響部分回答的品質。保護等級與臨床準確度需要透過人工審核共同管理。

數據會用於訓練模型嗎？

官方的隱私與資料保留政策規定，客戶的內容不會被用於訓練CompliantChatGPT或第三方的AI模型。至於網站行銷及使用分析相關的數據，則仍會依照隱私政策來處理。

支援哪些檔案？

支援PDF、Word、YAML、CSV、JSON、Markdown、TXT、Excel，以及多種圖片和常見的音頻格式。單個檔案的大小、頁數，以及每條訊息可附上的檔案數量，都受到方案限制。

可以處理手寫病歷嗎？

官網稱可以讀取掃描及手寫的文件，但手寫辨識可能會錯誤地識別藥名、劑量及數字。任何提取出的結果都必須與原始資料逐一核對。

支援哪些EHR？

目前明確支援 Healthie，其他 EHR 則仍在開發中。請勿將「支援 EHR 整合」誤解為已與所有病歷系統相容。

Zoom集成需要什麼？

需要Zoom Pro、雲端錄製和音頻轉寫，並且需要分別與CompliantChatGPT和Zoom建立適用的BAA。Zoom的本地錄製功能不支援此自動流程。

提供API嗎？

API Starter的月費為500美元，包含15,000次呼叫次數，超過此數量後，每多一次呼叫需支付0.01美元。Enterprise API則需另行定價。

聊天套餐的無限credits能用於API嗎？

不能，聊天席位與API是獨立產品和計費體系。API按月包含調用數並收取超額費用。

CompliantChatGPT是開源的嗎？

不開源，沒有發現官方源碼倉庫、SDK或開源許可證。可調用API並不代表PHI Guard、平台或模型代碼已開放。

可以讓AI直接診斷或開藥嗎？

不應讓AI獨立承擔診斷、開藥、緊急應變或其他高風險決策。它可以撰寫研究與文件初稿，但必須由合資格的專業人員結合完整的病情來進行審核。

關閉數據保留後什麼會被刪除？

普通聊天不會被儲存到伺服器上，刷新、關閉瀏覽器、退出或建立新聊天後，這些內容都會被刪除，而且檔案也不會在不同裝置之間同步。Custom Mode則允許檔案和患者資料擁有各自的生命周期，需要分別處理。

總結

CompliantChatGPT並非只是在一般的聊天工具上加上HIPAA標籤而已，它還提供PHI令牌化、BAA、控制權保留、臨床模式、文字轉錄、檔案管理、患者資料管理、Healthie以及Zoom等完整的流程功能。此外，其獨立的API也讓醫療軟體能夠利用其聊天與PHI資料脫敏的功能。

真正安全的使用仍取決於簽署BAA、正確配置、最小權限、數據生命週期以及專業審核。將其定位為受控的臨床文件協助工具，而非自動醫療決策者，更符合產品的能力與風險邊界。