ASR 部署選擇：雲端、自托管定混合？錄音唔准出公司點算

轉寫選型嘅第一條問題通常係「邊個準」。但只要錄音涉及客戶、病人、當事人，好快會出現第二條：資料會去到邊？

呢條問題一問，選型就由功能比較變成部署決定：同一個粵語引擎，可以行喺供應商嘅雲端，可以行喺你自己嘅設施，亦可以兩邊並用 — 控制權、成本、維運責任完全唔同。

本文拆解三種部署嘅取捨，列出幾類「錄音唔應該出公司」嘅場景，同埋十條要問供應商嘅資料問題；合約條款層面屬另一篇範圍。

重點摘要

• 雲端 API：起步最快、按量計費；代價係資料離開你嘅控制範圍。
• 自托管：資料唔出境、控制權最大；代價係硬件同維運人力。
• 混合：敏感錄音留內部、一般用量走雲端，或者指定地域加零保留。
• PCPD《雲端運算指引》（2025 年 1 月更新）：外判唔等於外判責任；供應商嘅作為法律上可以視為機構自身嘅作為。
• 法律特權溝通、診症對話、政府項目錄音 — 部署決定天然收緊。
• 遷移唔係重裝軟件：一開始揀有部署選項嘅方案，將來搬嘅成本低好多。

三種部署，三種控制權

雲端 API 嘅優勢唔止係快 — 模型迭代、算力彈性、多語言覆蓋，由供應商側持續投入；對絕大多數商業場景（內部會議、公開活動、無個人資料嘅內容），雲端係合理起點。自托管 係指把轉寫引擎裝喺你自己控制嘅硬件同設施內運行，資料唔經第三方環境。

【獨家分析】 三種模式唔係優劣關係，係適用範圍唔同。最貴嘅錯誤有兩種：有唔准出境嘅錄音，卻貪雲端方便直接開戶，出事先搬；全部錄音都極度敏感，卻硬上混合，白養兩套系統。先答「資料去到邊」，先答「邊個供應商」。

自托管買埋「供應商條款點改都唔影響我」嘅確定性；代價係你變成營運者：硬件、容量規劃、保安修補、模型升級重驗，全部係長期人力。

混合嘅意義係按敏感度分流。機構入面唔係所有錄音同樣敏感：全員大會同個案輔導錄音，風險等級唔一樣。高風險留喺自己控制範圍，其餘用雲端按量優勢，係最常見嘅務實折衷。

法律唔會因為「用咗雲端」而減輕

香港嘅規則好清楚：機構把資料處理外判咗出去，責任冇外判出去。

私隱專員公署 2025 年 1 月更新咗《雲端運算指引》，幾個重點同部署決定直接相關（PCPD《雲端運算指引》，2026-10-31 查閱）；公署同年 4 月亦喺《香港律師》撰文，提醒律師行等專業機構採用雲端時嘅責任（PCPD 新聞稿，2026-10-31 查閱）。相關法例原文見《個人資料（私隱）條例》（香港電子版法例，2026-10-31 查閱）。

• 責任唔可以委外。 資料使用者 係指條例入面控制個人資料嘅收集、持有同使用嘅機構 — 佢聘用處理者，都要用合約規範方法，防止資料保存超過所需、防止未獲准許或意外嘅查閱處理（保障資料第 2(3)、4(2) 原則）。
• 供應商嘅作為可以是你的作為。 條例第 65(2) 條：代理人獲授權作出嘅作為，視為亦係資料使用者作出 — 供應商出資料事故，機構一樣可能要負責。
• 保安評估有五個法定考慮位。 資料種類及潛在損害、儲存地點、設備保安措施、可查閱資料者嘅操守、傳送保安（保障資料第 4(1) 原則列明）— 正正就係部署選擇要逐項過嘅框架。
• 私有部署模式有更多控制權。 指引明言私有雲端一般比公共雲端容許資料使用者有更多控制權同私隱；用公共雲就要認真回應風險位。
• 跨地域儲存要慎重。 供應商可能為優化資源而把資料喺唔同司法管轄區之間調度；存於離岸數據中心嘅資料受當地法律規管，決定前要慎重考慮。

六項保障資料原則套落語音 AI 嘅完整討論，見Voice AI 合規指南；錄應唔應該錄、錄完留幾耐，canonical 喺會議錄音同意與保留。本文集中講部署層。

邊幾類錄音，部署決定天然收緊

法律場景。 例如律師行嘅客戶會議、聆訊錄音，受法律專業保密義務保護；部分客戶仲會指示溝通內容唔交俾第三方處理。私隱專員 2025 年 4 月喺《香港律師》撰文，正正係提醒法律界採用雲端服務時嘅資料責任（PCPD 於《香港律師》嘅文章介紹，2026-10-31 查閱）。聆訊轉寫嘅行業要求見法律語音轉寫。呢類錄音一入供應商流程，保密鏈就多一環 — 唔一定做唔到，但一定要問到答覆先。

醫療場景。 診症對話係敏感健康資料，病人對「邊個聽過我嘅病歷」嘅期望好明確。診症轉寫嘅紀錄同存取要求見診症錄音轉寫實務。診所冇 IT 團隊，自托管唔現實 — 用雲端，但把保留、地域、查閱三件事問到實。

政府同公營機構。 公共項目採購慣常對資料駐留、處理環境同承包鏈透明度有明確要求；「資料留喺指明地域、指定環境」係採購文件常見字眼 — 要文件、要驗證，唔係一句「安全」就過到關。

受規管行業。 金融、保險嘅客戶通話紀錄，同時係個人資料同受規管紀錄；客服質檢要大規模轉寫通話，見通話質檢抽樣與評分。呢類機構量最大、內部有 IT 能力 — 混合模式經常係佢哋嘅終局。

呢幾類唔係「法律禁止用雲端」，而係風險權重唔同：資料越敏感、越有保密義務，控制權嘅價值越高。

評估供應商：十條部署與資料流問題

合約層嘅十二條問題（刪除、查閱、分包、事故通知）見委外合約清單。下面十條問嘅係部署同資料流，係坐低傾合約之前，決定「呢家供應商有冇得傾」用嘅：

1. 部署選項有幾多種？ 同一個引擎，可唔可以由雲端搬到指定環境運行？
2. 零保留模式存唔存在？ 零保留 係指音頻處理完即場丟棄、唔喺供應商系統落盤嘅模式 — 佢係標準配置定附加費？
3. 處理位置可唔可以指定？ 高負載時資料會唔會跨地域調度？
4. 傳輸同靜態加密點做？密鑰邊個管？ 客戶托管密鑰得唔得？
5. 多租戶點分隔？ 同其他客戶嘅資料係邏輯隔離定實體隔離？
6. 模型幾耐更新一次？ 會唔會令你已驗證嘅準確度失效？
7. 認證係自稱定第三方核證？ 保安認證嘅範圍（包唔包儲存層）有冇文件？
8. 自托管方案嘅真實代價？ 硬件需求、維運人力、更新流程係點？
9. 混合部署點切分？ 邊部分資料留喺我哋控制範圍、邊部分會出去？
10. 出境與否可唔可以技術驗證？ 網絡層面有冇方法證明資料冇離開指明地域？

第 1 條係分水嶺：供應商冇部署選項嘅話，第 8 至 10 條連問嘅機會都冇 — 早啲知，早啲規劃。

選擇框架：三步決定

第一步，答「有冇資料唔准出公司」。 有明確指示、保密義務或者採購要求嘅錄音 → 呢部分要有內部處理路；冇 → 雲端起步，後面兩步慳返。

第二步，答「剩低嘅錄音可唔可以分層」。 敏感度一致 → 全走雲端，用合約層保障；分層 → 混合，按層定路由。

第三步，答「將來會唔會搬」。 用量會大、法規會收緊、機構政策可能改 — 第一日就揀「雲端同自托管同一個引擎」嘅供應商，遷移時接入層唔使重寫。選型規格位（同步窗、詞表、時間戳、部署、計費）見廣東話 ASR API 選型五規格。

由雲端搬去自托管唔係「重裝一套軟件」：模型行為、詞表、整合、準確度驗證全部重做 — 部署決定值得第一日諗，原因就喺度。

TTS 側嘅對照

同樣嘅部署問題喺語音合成（TTS）側一樣存在：聲線樣本、合成請求、生成音頻都係資料。私有部署語音引擎嘅 enterprise 考量 — 硬件、數據留港、遷移 — 見 TTS 側嘅完整討論：私有部署粵語語音引擎。ASR 同 TTS 嘅部署取捨結構相似，可以一併規劃。

選型（粵語支援、熱詞、時間碼、部署、計費）一頁對照：粵語 ASR 平台比較。

常見問題

自托管係咪一定更安全？

唔一定。安全係營運結果，唔係部署地點嘅函數：供應商環境可能修補及時、監察完善；你自己間 server room 可能一部舊機無人理。自托管買到嘅係控制權，安全係要用控制權自己做好的 — 評估任何一方，都係行返五個保安考慮位：資料種類、儲存地點、設備保安、人員操守、傳送保安（PCPD《雲端運算指引》，2026-10-31 查閱）。

供應商話「資料加密」就夠未？

加密只係五個考慮位之一。儲存地點、可查閱者操守、傳送鏈都要答到；淨憑一句「加密」落單，等於淨憑一句「準確」選型。

混合部署會唔會令維運成本加倍？

會有明顯增量，但唔一定加倍。例如分流規則、兩邊監察、兩套更新流程係新增固定成本；資料量大而敏感度分層清晰，呢筆成本換嚟控制權，係划算；資料量細就唔抵。

點樣開始評估？

攞最敏感同最普通嘅錄音樣本各一，用十條問題問供應商，同時攞機構嘅資料分類政策對照；對唔上嘅位，就係要做決定嘅位。

關於呢篇文

本文由港嘢內容團隊整理。雲端運算嘅私隱要求引私隱專員公署《雲端運算指引》（2025 年 1 月更新版，2026-10-31 查閱）及《個人資料（私隱）條例》相關條文；條例詮釋以公署刊物原文為準，本文不構成法律意見。政府採購要求之描述為一般採購慣例，個別項目以採購文件為準。合約條款設計見站內轉寫委外合約清單一文。關於港嘢，見關於我們頁；發現錯漏歡迎聯絡我們。