AI 录音设备有多私密，取决于房间里最不知情的那个人。设备自身的设置当然重要，但更大的风险在于那些从未同意被录音的人。如果你佩戴这类设备，告知义务就落在你身上，而在美国和欧洲的大部分地区，法律也是这么要求的。
这种矛盾在 2026 年愈发突出。前 Plaud 高管 Peter Mo 为 Ambi 融资 2600 万美元，这款应用可以全天在后台监听，并在会议中途给出建议（TechCrunch）。它的 CEO 对该媒体表示，告知问题尚未解决：“作为一个行业，我们还没有解决这个问题。”本文会讲清楚这些工具录了什么、音频去了哪里、各家厂商在隐私页面上是怎么说的、通俗版的同意规则，以及一份你购买前就能走完的检查清单。
先说明一下范围。本文所有内容均为一般性信息，不构成法律意见。录音法规因地区和情形而异，涉及重大利害时，请咨询律师。
全天候录音改变了什么
以前录会议是一个刻意的动作：打开应用、说一声、按下录音。可穿戴设备和环境录音应用把这一点颠倒了。它们的卖点是上下文：助手听到的越多，就越能提醒你、总结你的一天，并回答关于上周二的问题。
TechCrunch 把其中的隐患说得很直白。它指出，人们越来越担心 AI 设备缺少足够的指示器来表明正在录下周围的人，并提到一些会议记录工具已经因未经同意录音而被起诉。Ambi 的 CEO 称，其环境模式默认关闭，可随时关掉，公司也不存储用户的录音，不过他没有说明使用了什么加密方式。他表示用户必须告知他人正在进行环境录音，TechCrunch 则指出，责任仍然压在用户身上。
最后这一点，一句话就概括了整个隐私问题。按键录音的设备会给周围的人一个天然的提示。始终开启的设备则去掉了这个提示，只留下一个靠人自觉去记得的礼貌。
这个品类变化也很快。Limitless 表示已被 Meta 收购，停止销售 Pendant，并终止了桌面端和网页端应用的录音功能，同时承诺在整个 2026 年继续支持现有 Pendant 用户。如果你买的是初创公司的硬件，要问清楚：公司被收购后，你的录音会怎么处理？因为你同意过的隐私政策，可能会随着所有者变更而改变。
Limitless 在退出环节算是个不错的示范。它的通知称，用户可随时导出或删除自己的数据，继续使用的用户会转到免费的 Unlimited 方案，而在服务已终止的地区（包括欧盟和英国），账号及相关信息会在下载窗口期结束后被永久删除。并非每家停售硬件的公司都会这么周到，所以有价值的内容先导出，不需要的就删掉。
按下录音键后，音频去了哪里
这类产品大多走同一条链路：设备或应用录音，手机应用同步，服务器存储，语音模型转成文字，再由语言模型把文字总结成摘要。每一跳都可能留下一份副本，保留多久则由各家厂商自己决定。
Plaud 的政策值得参考，因为它把整条链路写明白了。它说你的内容可以包括音频文件，云同步功能会把录音、转写稿和摘要存放在你的私有云中。其桌面应用在检测到受支持的会议应用运行时可以自动开始录音，Plaud 称这个检测在你的设备本地完成，不会分析会议内容。服务器位于美国、德国、日本和新加坡，数据存放在与你所在位置对应的区域（Plaud 隐私政策）。
Plaud 还表示，只会为完成你要求的任务而把内容分享给它所使用的大语言模型服务商，并通过合同禁止训练、限制留存。它还说，未经明确同意绝不会用你的内容训练模型。你可以删除单个文件、解绑并重置设备以清除其数据，或删除整个账号。硬件方面，Plaud NotePin 的产品页标明有 64 GB 本地存储（Plaud NotePin 页面）。
这算是相当完整的披露，也是衡量其他厂商的标准。如果一家厂商说不清音频存在哪里、保留多久、是否用来训练模型，那它就不配戴在你的衣领上。
各家厂商在政策里怎么说
政策既是营销文案，也是法律文件，所以要把它们当作承诺来读，而不是保证。下面是五家厂商的说法，可以按任意一列排序。
把这些政策摆在一起，能看出几个规律。没有哪家承诺保护旁人，只保护账号持有人。训练承诺的区别在于是选择加入还是选择退出，就这一个词，决定了你从不打开设置时数据会怎样。而存储原始音频是一种选择，不是技术上的必须，因为 Granola 证明了产品只靠转写稿也能运转。
Omi 在开放程度上很突出。它的政策于 2026 年生效，称对话音频可能以加密形式存储，用于回放和提升转写质量，使用时存放在 Google Cloud Storage，删除某段对话会同时移除转写稿及与之关联的已存储音频。它发给 OpenAI 的是文字而非原始音频，语音转文字在自己的基础设施上运行，并声明未经明确许可不会用你的录音训练模型。Omi 还表示代码是开源的，可以本地运行，其官网上挂件售价 $129，原价 $179（Omi 隐私政策）。
Granola 的设计思路正好相反。你手动启动，它不会往通话里加机器人，并且称不存储会议音频，只保留转写稿和你的笔记（在手机端，它会临时缓存音频，以便会后转写）。它列出转写用 Deepgram 和 Assembly，摘要用 OpenAI 和 Anthropic，并称这些服务商不得用你的数据训练。Granola 自己会用匿名化数据训练，除非你在设置里选择退出，企业账号则默认关闭（Granola 安全页面）。它是记事本而不是可穿戴设备，但展示了其他工具可以借鉴的留存做法。
Fireflies 更偏企业端。它的政策称，开启后会捕获会议的音频和视频文件，服务商可能提取声纹特征来区分发言人，而美国一些州把这视为生物识别数据。它表示不会把个人信息用于 AI 模型训练，要求处理会议内容的供应商执行零数据留存政策，并在账号关闭后 30 天内删除账号数据。参加过被录制会议的参与者，需要向主持人申请删除（Fireflies 隐私政策）。
Bee 就比较难说清了。它的官网称，按一下即可开始和停止录音，录音时 LED 灯会亮绿色。归属问题在这里很关键。Amazon 在 2025 年向 TechCrunch 确认正在收购 Bee，但当时交易尚未完成。如今 Bee 官网页脚写着“©2026 Amazon.com, Inc. or its affiliates”，其“隐私声明”链接打开的是 Amazon.com 的通用隐私声明，而不是 Bee 专属的。该声明称，Amazon 会使用个人信息来开发和部署其生成式 AI 模型（Bee）。它自称适用于引用该声明的 Amazon 产品、服务和设备，所以要看清它实际管辖什么。这些页面没有说明它具体如何适用于 Bee 的录音。
用大白话讲录音法律
在美国，适用两个层面。联邦法律设定底线，各州再决定要不要在此基础上加码。
联邦窃听法规定，截取通信属于违法，但有一项例外：当事人本人，或一方已事先同意的情形。如果录音是为了实施犯罪或侵权，这一例外就不成立（18 U.S.C. 2511，参见 RCFP 的指南中的概述）。实际上，这就是一方同意原则。你是对话的参与者，按联邦法律就可以录音；你不是，通常就不行。
许多州有自己的规定，有些要求所有人同意，但各来源给出的名单并不一致。Digital Media Law Project（DMLP）列出的是加利福尼亚、康涅狄格、佛罗里达、伊利诺伊、马里兰、马萨诸塞、蒙大拿、新罕布什尔、宾夕法尼亚和华盛顿。它的文字说是“十一个”州，但实际只列了十个，所以只能当作大概的数字（DMLP）。Reporters Committee for Freedom of the Press（RCFP）统计约有 11 个州主要要求所有方同意：加利福尼亚、特拉华、佛罗里达、伊利诺伊、马里兰、马萨诸塞、密歇根（至少针对不在对话中的人所做的录音）、蒙大拿、新罕布什尔、宾夕法尼亚和华盛顿（RCFP 指南简介）。两份名单有九个州重合。分歧在于康涅狄格——RCFP 称其电话录音要求所有方同意（以避免民事责任），当面交谈则只需一方同意；还有特拉华和密歇根——RCFP 称这两州的法律相互冲突或法院意见不一，因此建议取得同意。RCFP 还把内华达归入仅限电话的那一类，把密苏里和俄勒冈加入当面交谈的那一类，并称夏威夷和缅因在特别私密的场所要求所有方同意。伊利诺伊需要加个脚注：DMLP 称其早先的法规在 2014 年被裁定违宪，而 RCFP 的伊利诺伊页面（2020 年更新）则称现行法律要求私人对话须经所有方同意。DMLP 还称，马萨诸塞禁止的是秘密录音，而不是要求明示同意。通话跨州时，DMLP 建议稳妥起见，取得所有人的同意。法规会修订，法院也会重新解释，所以任何名单都只能当作线索，要向律师或法条本身核实，不能当结论。
有两个细节容易让人栽跟头。第一，这些规则既适用于电话，也适用于当面交谈，所以别在衬衫上的胸针，放在餐桌上同样算数。第二，“公开”与“私密”这两个词是真管用的。在人头攒动的会议大厅里交谈，隐私期待较弱，而在走廊里低声聊天则不同，但你不能指望事后法庭也这么看。
加州的同意规则就相当严厉。其刑法典规定，未经所有方同意，故意录下保密通信（无论是当面交谈还是通过设备进行）属违法。处罚为每次违法最高 $2,500 罚款或最长一年县监禁，或两者并罚（再犯者罚款更高）。法规把保密通信定义为：一方合理地希望其仅限于在场者知晓的通信，并排除了人们合理预期会被旁人听到或被录音的场合（加州刑法典第 632 条）。这个“合理性”标准，正是为什么在安静的一对一场合佩戴可穿戴设备，比在公开会议上更危险。
别忘了，始终开启的设备并不知道对方在哪个州。假设你在德克萨斯州（一方同意州）戴着胸针，和一位从加州接入的同事聊天，那你可能刚刚就是在更严格的规则下录了音。所以稳妥的习惯很简单：每次都告诉所有人。
这个决策树只是一般性信息，不是法律意见，而且只是个经验法则。它无法告诉你法院会怎么判，也没有考虑合同、公司规定，以及医院、学校、法庭等往往有自己禁令的特殊场所。
欧盟的出发点不一样
欧洲不采用一方同意与全体同意的划分方式。GDPR 把语音录音视为个人数据，任何处理它的人都需要有合法依据。第 6 条列出六种，包括同意和合法利益，而当个人的权利和自由高于组织的利益时，后者就让位（GDPR 第 6 条）。
对私人生活有一个豁免。该条例不适用于自然人在纯粹个人或家庭活动中进行的处理（GDPR 第 2 条）。一家人在厨房餐桌上录音，大概率符合。但在公司里整个工作日都开着可穿戴设备，几乎肯定不符合，因为这属于职业活动，公司或你本人会成为数据控制者，负有告知他人、尊重其权利的义务。
厂商对此心知肚明。Plaud 的政策指定了欧盟和英国的隐私代表，列出了标准合同条款等数据传输保障措施，并引导用户联系当地的数据保护机构。这能帮厂商履行它的义务，但替代不了你作为那个把麦克风对着同事的人所要承担的义务。
会议与职场礼仪
法律只设定了最低标准，礼仪才决定别人还愿不愿意跟你说话。靠谱的做法是，不论在哪都当作需要征得同意，因为有些地方确实需要。
Plaud 官网首页有一句免责声明值得借用：录音之前，花点时间告诉别人并征得他们同意。在会议开始时就说，写进日历邀请，有新人加入时再重复一遍。对于会加入视频通话的记录应用，可见的参会者本身就是个有用的提示。而用胸针的话，这个提示得你自己来给。
一句简短的话，比一份法律免责声明管用。可以试试这样说：“我用 AI 录音设备做笔记，会后把摘要分享给大家，大家方便吗？”然后等大家回答。沉默不等于同意，一个人点头也代表不了其他五个人。
有些场合默认就该不录。绩效面谈、HR 谈话、医疗和法律相关的交谈，以及任何涉及个人健康或财务的内容，除非各方都主动提出，否则都属此类。另外，如果设备或账号是雇主提供的，要弄清楚谁能看到你的转写稿，因为工作区管理员能看到的可能比你想的多。
- 主动提出把摘要分享给在场的所有人，并在核对完笔记后删除音频。
- 如果有人说不，就停下来，别跟人争论法律。
- 环境模式只留给独自思考、通勤路上和你自己的语音备忘，不要在开放式办公室里用。
- 社交聚会和约会时，人们没指望被转写，所以默认答案是不录。
有帮助的功能，以及要警惕的功能
找那些让正确做法变得容易的控制项。首先是可见的指示器。Bee 的页面称其 LED 灯在录音时为绿色，其余时间熄灭。指示器只有在旁人看得见时才有用，所以尺寸和位置跟宣传说法一样重要。
接下来是自动删除和留存控制。Granola 只保留转写稿的做法，缩小了可能泄露的范围。Omi 允许你删除一段对话及其已存储的音频。Plaud 允许你删除文件或重置设备。你要的是保留摘要、丢掉音频的能力。
设备端处理是最强的隐私功能，也最难验证。Omi 称你可以在本地运行它的软件，并在免费方案下把转写留在手机上。Granola 在 macOS 和 Windows 上实时转写。至于更笼统的“私密”或“安全”说法，在厂商说明处理发生在哪里之前，都视为未经证实。
要警惕任何让录音更难被察觉、无提示自动启动，或把披露设置藏起来的设计。Plaud 桌面端的自动录音可以在会议应用运行时启动，这很方便，但也意味着你在下次通话前该检查一下设置。另外，如果厂商提供说话人识别，要记住它会存储声纹特征，而 Fireflies 自己就提示过，这在某些州的法律下可能属于生物识别数据。
如果想比较各种选择，我们的 AI 会议助手、会议记录工具和 AI 隐私工具榜单对目录里的产品做了排名。排名衡量的不是隐私，所以即便是榜首也要读政策。我们的哪些 AI 工具值得托付数据一文会带你走一遍读政策的步骤，而正确设置 AI 会议记录一文则讲工作流方面。
还有一个习惯很值得养成：过几周就审查一下你存了什么。转写稿会悄悄堆积，每一份都是别人可能申请调取、传唤或泄露的文件。不再需要的就删掉，因为最安全的转写稿，就是不再存在的那一份。
购买或佩戴前的检查清单
花十分钟读一读，能省下很多尴尬的道歉。先看厂商的隐私页面，付费之前回答下面这些问题。
- 厂商是否存储原始音频？你能关掉存储或删除吗？
- 它会用你的数据训练模型吗？是选择加入还是选择退出？
- 服务器在哪里？哪些 AI 服务商能看到你的内容？
- 公司被出售或关闭后，你的录音会怎么处理？
- 有没有周围的人真能看见的指示灯？
- 录音是否只能通过按键或日历事件启动，而不是默认开启？
- 你会对别人说什么，又在哪里说？
如果你为客户工作，再加一条：查看你的合同和公司政策。许多保密协议和劳动合同会限制录音，不管州法律允许什么。想要不加入通话的无机器人方案，可以看看 Bluedot 或 Spellar；想要会加入通话的助手，可以对比 Otter.ai 和 MeetGeek。各家都有自己的政策，所以同样走一遍上面的清单。我们的 AI 会议助手盘点和 AI 转写工具盘点可以作为筛选候选的起点，转写榜单则展示了更广的选择范围。
常见问题
在工作中佩戴 AI 录音设备合法吗？
这取决于你在哪里、录谁，以及你的雇主允许什么。美国联邦法律允许参与者在一方同意的情况下录音，但有几个州要求所有人同意，许多职场也通过规定禁止录音。在欧盟，职场录音通常需要合法依据，并需告知被录音的人。
我必须告诉别人我在录音吗？
在全体同意的州你必须告知，跨州时最稳妥的做法是告诉所有人。即便法律没有强制要求，告知也是标准礼仪，Plaud 自己的官网首页也是这样要求用户的。
AI 录音设备会保留我的音频吗？
取决于产品。Granola 称不存储会议音频。Omi 称可能以加密形式存储音频，并在删除对话时一并删除。Plaud 把录音同步到你的私有云，并允许你删除。请查看各厂商的留存条款，以及你自己的删除选项。
AI 录音设备公司可以用我的录音来训练模型吗？
本文涉及的厂商都做出了具体承诺。Plaud、Omi 和 Fireflies 称，未经许可不会用你的内容训练（或根本不训练），Granola 则称会用匿名化数据训练，并提供退出选项。这些都是公司自己的说法，所以在依赖之前，请确认现行文本。
录下自己想法的个人录音，也适用同样的规则吗？
录自己通常是最简单的情形，因为没有录到别人的对话。一旦音频里出现了别人的声音，这些规则就开始起作用了，所以在其他人身边请关掉环境模式。