HIPAA
概述
ElevenLabs Agents 是 ElevenLabs 符合 HIPAA 资格的服务之一，我们向符合条件的客户提供商业伙伴协议（BAA）。如果 HIPAA 所定义的受监管实体和商业伙伴已签署 BAA 并启用零保留模式，ElevenLabs 允许这些客户开发用于处理受保护健康信息（PHI）的 AI 语音智能体。零保留模式旨在通过限制对此类 PHI 的处理来促进 HIPAA 合规。详细了解 零保留模式。
旨在促进 HIPAA 合规的控制措施
当工作区需要符合 HIPAA 合规要求，且已与 ElevenLabs 签署 BAA 时，将启用以下政策：
- 零保留模式 - 详细了解 零保留模式
- LLM 提供商限制 - 仅可选择已与我们签署 BAA 的提供商所提供的 LLM
- 存储限制 - 不会保留包含 PHI 的原始音频文件和转录文本
如果想使用零保留模式中未预配置的 LLM，仍可通过以下方式在 ElevenAgents 中使用：
- 与想使用的 LLM 提供商直接签署 BAA
- 在自定义 LLM 集成中使用自己的 API 密钥
- 在零保留模式启用期间，如需使用自定义 LLM，请通知 ElevenLabs 支持团队以启用此设置。
启用零保留模式后，ElevenLabs 平台旨在确保对话中共享的 PHI 不会存储或记录在任何系统组件中，包括：
- 对话转录文本
- 音频录音
- 工具调用和结果
- 数据分析
- 系统日志
对于 ElevenAgents，BAA 仅在其中规定的范围内适用。如果希望针对任何 ElevenLabs 智能体 不使用零保留模式，则不应向相关服务提交任何 PHI，且该智能体不再被视为适用于 BAA 的受保障服务。尽管有任何相反规定，ElevenLabs 的 ElevenAgents 服务 配合零保留模式旨在促进 HIPAA 合规，但你仍须全权负责确保履行所有适用于你的义务， 并确保对服务的使用符合所有适用法律。
企业版客户
HIPAA 可能要求签署 BAA，但这仅适用于企业版订阅。请联系客户代表进一步了解。除非 已签署 BAA，且仅在该 BAA 允许的范围内，否则不得向 ElevenLabs 服务提交 PHI。
可用的 LLM
在零保留模式下，仅可使用以下 LLM：
Google 模型
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Anthropic 模型
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
OpenAI 模型
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*仅适用于已签署 BAA 的企业版工作区。
由 ElevenLabs 托管
- Qwen3.5-397b-a17b
- GLM-5.2
使用 ZRM 的非美国数据驻留工作区目前无法使用 Qwen3.5-397b-a17b。
自定义 LLM
- 自定义 LLM（支持任何兼容 OpenAI-API 的 提供商，并需要使用自己的 API 密钥）
技术实现
零保留模式实施了多项保障措施，旨在：
- LLM 允许列表 - 禁止使用上述以外的 LLM
- PII 脱敏 - 存储前自动脱敏敏感字段
- 防止存储 - 禁止将原始音频文件上传至云端
开发者体验
使用零保留模式智能体时：
强制执行 API 限制
尝试使用不可用 LLM 的 API 调用将收到 HTTP 400 错误。分析数据将仅限于非敏感指标。
常见问题
如果我受 HIPAA 约束，可以使用任何 LLM 吗？
不可以。只能使用适用于所在数据驻留区域和工作区类型的允许列表中的模型。尝试使用其他 LLM 将返回错误。如果需要使用不在允许列表托管的模型，请使用自定义 LLM，并完成上述注释中的自定义 LLM 步骤。
如果我受 HIPAA 约束，可以与 ElevenLabs 签署 BAA 吗？
BAA 仅面向企业版客户提供。请咨询客户主管以进一步了解。
启用零保留模式会影响对话质量吗？
不会。零保留模式和签署 BAA 只会影响数据的存储方式以及可使用的 LLM。启用后不会影响对话质量或功能。
我仍可以分析对话数据吗？
可以，但会受到限制。对话分析仅包含通话时长和成功率等非敏感元数据。 无法获取对话的具体内容。
注意事项
构建语音智能体时，可考虑：
- 尽可能使用自定义 LLM，以便更好地控制数据处理
- 为所有医疗保健应用实施适当的身份验证
- 在上线和传递 PHI 前，通过检查脱敏情况来验证配置是否正确