语音输入安全吗？录音和文字到底存在哪

更新于 2026-11-07 · 返回博客

一次语音输入，数据走了哪几步

不管用哪家的工具，只要不是纯本地处理，流程大致相同：

1. 录音。麦克风把声音录到你的电脑上。这一步要授予麦克风权限，工具只应在你触发时录音。
2. 传输。音频通过网络发到服务器。要看是否加密，发到了哪里。
3. 识别和处理。服务器把声音转成文字。AI 语音输入还会把文字发给大模型整理，这时除了当前内容，可能还带着词典等上下文。
4. 返回和保存。文字回到你的光标处。服务器可能留日志，你的电脑可能留历史。

所以“录音不保存”只回答了其中一个问题。文字有没有留下，日志里有什么，有没有其他公司经手，同样重要。

听笔的数据分别存在哪

下表依据听笔的隐私政策，并在 2026 年 11 月对照实际代码和服务器配置核对过。语音、文字和词典都在中国境内处理，传输使用 HTTPS。

此外，服务器还会记录用量，也就是字数、调用时间和类型，用于计费和展示使用记录，不含你说的内容，账号存续期间保留，注销时删除。联网的语音工具都有风险，这张表也一样。我们能做的是把实际情况写清楚：哪些地方不留，哪些地方会留，留多久。

三个容易被忽略的地方

日志片段可能就是整条消息

“只记录片段”听起来很安全，但语音输入的内容本来就短。隐私政策写的是单个片段不超过 200 个字，其中口述整理记录的是前 120 个字。我们统计一位用户 2026 年 10 月 20 日到 11 月 7 日的 1,729 次口述：93.2% 的识别原文和 97.3% 的成稿都不超过 120 字。听笔 14,810 次口述的中位数也只有 33 个字。

也就是说，一条普通消息可能完整地出现在日志片段里，并保留到日志轮转删除为止。这些日志用来排查问题，不会写入数据库，但在这 7 天里，它们确实存在于服务器上。我们认为这一点应该直接告诉你。

AI 处理时带上的不只是当前这句话

为了让整理结果贴近你的习惯，每次 AI 处理时，请求里除了当前内容，还会带上你的个人词典，以及你在同一个 App 里最近的口述内容，用来参考语气和用词。这些内容平时保存在你的电脑上，处理时发给 AI 模型服务，不写入数据库。所以如果你在某个聊天窗口说过敏感内容，它可能在之后的请求里再被带上一次。退出登录后这部分记录不再使用，客户端里的“清空历史”只清历史列表，不包括它。

另外，个人词典里也别放密码、身份证号这类内容。词典是用来放人名和术语的，每次请求都会带上。

你的电脑也是一个存放点

“只保存在本机”不等于别人看不到。历史输入和客户端调试日志都是你电脑上的文件，调试日志可能含识别文字。如果电脑多人共用，或者要交给别人维修，记得先清空历史。

别家怎么说

下面是各家官方文档的说法，时间是 2026 年 11 月。这些都是厂商自己的声明，我们没有办法独立验证：

来源：Apple、Windows、Word、微信输入法、Typeless。

声明的细节很重要，声明也会随事件改变。2019 年，Apple 暂停了让人工审听部分 Siri 录音的做法，当时官方说明抽样比例不到 0.2%。之后 Apple 改为默认不保留 Siri 录音，用户可以自愿选择参与。这件事说明，“用来改进服务”这类条款可能包含人工听取，也说明默认开关很关键。

法律给了你哪些权利

《个人信息保护法》有几条和语音输入直接相关：

• 第十七条：处理者要告知处理目的、方式、信息种类和保存期限，以及你行使权利的方式。
• 第十九条：除法律另有规定外，保存期限应当是实现目的所必要的最短时间。
• 第二十八条：生物识别、医疗健康、金融账户等属于敏感个人信息，处理要有特定目的和充分的必要性，并采取严格保护措施。
• 第四十五条到第四十七条：你有权查阅、复制、更正，在目的已实现或撤回同意等情形下，处理者应当删除，你也可以请求删除。

录音本身算不算生物识别信息，要看怎么处理和用途，这是法律问题，本文不下结论。但口述的内容很可能包含健康、财务这些敏感信息，所以选工具时要按敏感数据来对待。

选工具时问这六个问题

1. 音频发到哪里？哪家公司处理，在哪个国家或地区。隐私政策里的第三方名单要看。
2. 音频存不存？“不保存”是指数据库，还是所有地方。
3. 文字存不存？日志里有没有？多数产品的表述只提录音，不提日志。
4. 会不会用来训练模型或人工审听？默认开还是默认关，怎么关。
5. 账号里保存了什么？能不能查看、导出和删除，注销之后怎样。
6. 本地留了什么？历史和缓存存在哪，能不能清空。

如果隐私政策回答不了这几个问题，可以直接问客服。回答得含糊本身就是一个信号。

这些内容别用语音说

• 密码、验证码、银行卡号、身份证号。系统也在防这件事，微软的流畅听写在密码和 PIN 这类安全字段上会自动禁用。这些内容在旁边的人听来也是明文。
• 别人的敏感信息。病历、简历、客户资料，这些不是你一个人能决定的。
• 公司明确禁止外传的内容。未公开的财务数据、合同、源码等，先看公司的规定。
• 涉密内容。按相关规定处理，不要用任何联网工具。

旁边有人时还有一层风险：说出来就被听见了，这和软件无关。更多场合见什么时候不该用语音输入。

想更稳妥，可以这样做

• 敏感内容手动打字，普通内容用语音，按内容分开。
• 必须语音时，用设备端听写或本地模型工具，并确认确实没有联网，参考 Mac 工具对比。
• 定期清空历史输入，说过敏感内容或电脑共用时，退出登录一次。
• 个人词典只放人名和术语。
• 公司使用前，先让 IT 或法务看隐私政策和第三方名单。

这篇文章的局限

• 听笔是利益相关方，上表是我们自己的描述。隐私政策是约束我们的正式文本，如有出入以政策和后续更新为准。
• 97.3% 这个比例来自一位用户，不同用户的口述长度不同。
• 其他产品的信息来自官方页面，我们没有验证它们的实际行为。
• 本文不是法律意见。技术实现会变化，改动时我们会同步更新隐私政策。

常见问题

参考资料

1. 国家互联网信息办公室. 中华人民共和国个人信息保护法。 查看原文
2. Apple. 问问 Siri、听写与隐私。 查看原文
3. Apple Newsroom. Improving Siri's privacy protections. 2019. 查看原文
4. Microsoft 支持. 语音、语音激活、墨迹书写、键入和隐私。 查看原文
5. Microsoft 支持. 在 Microsoft Word 中听写。 查看原文
6. 微信输入法隐私政策。 查看原文
7. Typeless 官网。 查看原文
8. 听笔隐私政策。 查看全文

相关页面

• 什么时候不该用语音输入
• Mac 上有哪些好用的语音转文字软件
• 个人词典
• 语音写周报和长文
• Windows 语音转文字软件
• 系统自带语音输入怎么打开