访谈录音和逐字稿的数据保护：伦理审查前先想清楚

先看你手上的约束

动手选工具前，先读三份东西：知情同意书里对录音和数据的承诺、所在机构伦理委员会（或类似机构）对数据处理的要求、基金或合作方合同里的保密条款。这些决定了「录音能不能离开你的电脑」，工具的功能反而在其次。不同机构的要求差别很大，下面只是一份检查清单，不能替代你向伦理委员会确认。

五个要问清楚的问题

录音和逐字稿在哪里处理？在你的电脑上，还是上传到供应商的服务器？很多「在线转写」实际是把音频转给另一家公司的接口，要问到最后一环。
供应商会不会留存数据，会不会拿去训练模型？要找书面说明，不要只看宣传页。
数据存在哪个国家或地区？跨境传输可能触碰知情同意书里的承诺和机构的规定。
能不能断网验证？一个工具如果关掉网络仍能跑完转写、编码，「数据没有离开设备」就是你能当场演示的事，而不是要对方相信的话。
有没有处理记录？如果用了 AI，谁接受了哪条建议、拒绝了哪条，能不能导出来写进方法部分。

本地处理改变了什么

转写、编码和 AI 分析都在自己的电脑上进行时，第 1 到 3 个问题就简单了：录音没有交给任何第三方，也没有跨境。第 4 个问题可以现场演示。这就是 Liminon 的出发点：没有账号，App 本身没有使用统计，转写和说话人分离在 Mac 上运行，联网时 App 会显示指示；AI 功能通过 Ollama 在本机运行小模型，每条建议待你接受，接受、拒绝和修改都写进可导出的审计记录。

本地处理不能解决什么

它不等于自动合规。伦理委员会怎么看，要你去问。
第一次转写要联网。Liminon 第一次转写时要下载一次转写和说话人分离的模型（几个 GB），之后才可以断网。
磁盘安全是你的事。项目是 .qproj 文件夹，放在哪里、有没有开磁盘加密（如 macOS 的 FileVault）、怎么备份、怎么销毁，都由你负责。
共享仍要小心。把文件夹拷给合作者，就等于把数据交了出去，要符合同意书里的范围。

延伸阅读

英文版的检查清单见 What "IRB-compliant AI transcription" actually requires。转写的具体做法见访谈录音怎么在 Mac 上本地转写成文字。