隐私政策

运营者 陈建峰 · 版本与生效日期 2026-10-20 · 联系方式 tt@tt.sb

本政策说明2T（tt.sb）收集哪些个人信息、如何使用与保护，以及你享有的权利。最后更新：2026-10-20。

1. 数据控制者

2T 由陈建峰以个人经营者身份运营，陈建峰是你个人信息的控制者（以下简称「我们」）。 隐私相关问题请联系 tt@tt.sb。

2. 我们收集的信息

• 账号信息：邮箱、密码（只保存不可逆的哈希值）、邮箱验证记录。
• 交易信息：充值金额、币种、支付状态与交易号，余额变动、消费、退款与拼团记录。我们不存储完整卡号或任何银行卡信息，支付信息仅包括交易金额与支付状态。
• 使用记录：API 调用的时间、模型、Token 数量、费用、耗时与结果状态；算力实例的规格、状态与使用时长。
• 凭据：API Key（只保存哈希值）、你添加的 SSH 公钥、算力实例的登录密码（加密保存）。
• 设备与网络信息：IP 地址、浏览器生成的设备标识，用于安全风控（防止批量注册、滥用优惠）。
• 卖家信息（仅入驻卖家）：店铺名称、联系方式、负责人姓名、身份证号与证件照片链接（加密保存）、企业的统一社会信用代码与营业执照链接、结算收款账户。
• 沟通记录：你发给我们的邮件，以及站内消息。
• 访问统计：通过 Google Analytics 收集的页面访问、来源、设备与浏览器类型（见第 6 条）。

我们不收集位置信息，也不提供第三方账号登录。

3. 你的请求内容如何处理

• 你通过本服务发送给模型的请求（提示词、文件等）与模型的回复，会经平台转发给对应的第三方卖家处理，卖家可能再交由模型提供方处理。
• 我们会对请求与回复做内容安全审核。未通过审核的请求会被拒绝，相关片段会被记录，用于复核与依法报告。
• 除上述审核记录外，我们不保存 API 调用的请求与回复正文，只记录用于计费的元数据。
• 卖家须在《卖家入驻协议》中承诺：仅为提供服务处理你的数据，不得留存或用于训练。请不要在请求中提交不必要的敏感个人信息。
• 算力实例运行在卖家的服务器上，卖家作为服务器管理者在技术上能够接触实例内的数据，请自行加密敏感数据。

4. 我们如何使用信息

仅用于：提供与维护服务、计费结算与退款、安全风控与防欺诈、客户服务、改进网站，以及依法配合监管。

5. 支付

在线支付由 Waffo Pancake 作为支付处理方处理。支付卡数据由符合 PCI-DSS 标准的 Waffo Pancake 独家处理，不经过也不存储于我们的服务器。 我们只从 Waffo Pancake 获得交易金额、币种、支付状态、交易号与付款邮箱。Waffo Pancake 对其处理的数据适用其自身的隐私政策。

6. 共享与第三方服务

我们不出售你的个人信息。为提供服务，我们仅向以下第三方共享必要的信息：

• 第三方卖家与模型提供方：你的请求内容（见第 3 条）；租用算力时，卖家可以看到实例的使用情况。
• Waffo Pancake：支付所需的订单与金额信息。
• Cloudflare：网站托管、数据库与网络服务。
• Resend：发送注册、登录与找回密码的验证码邮件（你的邮箱地址）。
• Google Analytics：网站访问统计。它会在你的浏览器中设置 Cookie，收集页面访问、来源与设备类型，不包含账号、邮箱与请求内容， 数据在 Google 保留 2 个月。Google 的隐私政策见 policies.google.com/privacy。你可以在浏览器中禁用 Cookie 或使用拦截插件拒绝统计，不影响使用本服务。
• 法律法规要求，或主管部门依法要求时。

7. 跨境传输

本服务托管在 Cloudflare 的全球网络上，Google、Waffo Pancake、Resend 的服务器也可能位于你所在国家或地区之外，因此你的信息可能被传输到境外处理。 我们只与承诺采取适当安全保障措施的服务商合作（包括数据处理协议，以及在适用时采用标准合同条款），只传输提供服务所必需的信息，敏感字段加密后再保存。

8. 保留期限

• 账号信息：账号存续期间保留。注销时立即停用账号、将邮箱替换为匿名标识、吊销全部 API Key、删除 SSH 公钥与所有登录会话；其余账户数据在注销后 90 天内删除或匿名化。
• 交易与计费记录（充值、消费、退款、拼团、调用元数据）：依法保留 3 年，期满后删除。
• 内容安全审核记录与安全风控日志：保留 3 年，期满后删除。
• 卖家身份与资质信息：入驻期间保留，退出或被终止后保留 3 年用于交易追溯，期满后删除。
• 算力实例内的数据：实例释放或到期时立即销毁。
• Google Analytics 统计数据：2 个月。登录会话 Cookie：30 天。

9. 安全

• 密码与 API Key 只保存哈希值；身份证号、卖家上游密钥、实例登录密码等敏感信息加密保存；全站使用 HTTPS 传输。
• 发生个人信息泄露时，我们会在发现后 72 小时内通过邮件或站内消息通知受影响的用户，并依法向主管部门报告。

10. 你的权利

• 你可以在控制台查看账号信息、余额、消费与充值记录、API Key 与 SSH 公钥，可以通过登录页的「忘记密码」重设密码，并可自行吊销 API Key、删除 SSH 公钥。
• 你可以发邮件至 tt@tt.sb 申请查阅、复制、更正或删除你的个人信息，我们会在 15 个工作日内处理。你也可以在控制台在线注销账号。
• 我们目前不发送营销邮件。你收到的邮件都是服务所必需的通知（验证码、交易与服务状态），不提供退订；以后如发送营销邮件，每封都会附带退订链接，并会在控制台提供开关。

11. 未成年人

本服务仅面向年满 18 周岁的成年人，我们不会有意收集未满 18 周岁者的个人信息；发现后会立即删除。

12. 政策更新

我们可能更新本政策。重大变更会在生效前至少 14 天通过邮件和站内消息通知你。本政策是用户服务协议的组成部分。