天衡 · 服务与信任
隐私政策
说明天衡处理哪些资料、为何处理、与哪些服务商协作，以及如何提出访问、更正、删除或研究同意请求。
运营主体: Pulsar Global Holdings Limited
本页内容
1. 处理的资料
为建立和保护账户，我们处理邮箱、账户标识、必要的认证和会话记录。所选服务还可能需要出生日期、时间、地点或时区、方法所需的性别输入，以及你提交的个人档案和更正记录。必需输入不提供时，相应服务可能无法完成。
你选择使用的功能还会产生问题与背景说明、Reading 解读、确定性结果、已确认的授权记忆、回看反馈，以及会员、Credits 流水和支付引用。可选资料和研究同意不应被伪装成所有服务都必须提供的条件。
运行和安全记录可能包括 IP 地址、浏览器或设备信息、请求时间、服务状态和错误代码。日常应用日志采用最少必要字段，不应记录密码、完整出生资料、问题全文或完整模型输出。
2. 使用目的
资料用于账户认证与安全、完成你请求的计算和解释、保存与展示历史结果、支持已启用的授权记忆和回看、核验订阅及 Credits、处理支持请求，以及履行适用义务。模型使用量和内部成本记录与客户 Credits 分开。
历史结果保留其当时的资料、计算和方法版本，以说明形成依据；更正资料不会被伪装成对历史结果的无痕改写。我们不将客户个人资料出售给广告商。
3. 服务商与跨地区处理
Railway 提供应用托管、数据库及备份基础设施；Stripe 处理支付；Resend 用于账户验证、密码恢复等事务邮件。天衡保存必要的支付状态与引用，不保存完整银行卡号或安全码。
当你请求模型辅助的解释或综合研判时，相关模型服务商会接收完成该请求所必需的输入、授权上下文和证据。不要在问题中加入不必要的敏感资料。本政策不承诺所有第三方均零留存或不存在独立的安全处理。
服务商可能在你所在地区之外处理资料。提供或共享资料应限于服务、安全、支持和适用法律要求的目的，并使用相应的访问控制及适用的传输保障。
4. 研究必须单独同意
使用天衡、接受服务条款或支付订阅，不等于同意研究用途。研究需要单独明确同意，记录其范围与政策版本，并使用独立的数据处理流程。
你可以通过支持渠道提出研究同意撤回请求。撤回与资料保留应依照适用范围及法律处理；不能通过普通服务操作或从备份恢复资料来擅自恢复已撤回的同意。
6. 保留、备份与删除
常规运行日志采用 Railway Pro 的 30 天保留基线。账户资料、历史解读、计费与审计流水及研究记录按各自目的和适用义务处理，不应把日志的 30 天窗口误当成所有资料的统一删除期限。
你可申请访问、更正或删除资料。为避免泄露或错误删除，我们可能需要核验请求者身份，并说明适用的保留要求或限制。本页面不声称已有即时清空全部历史、不可变流水及所有供应商副本的功能。
备份用于故障恢复，副本不会因提出请求而立即逐项改写。恢复数据时仍须处理已确认的删除或研究同意撤回状态，不能把备份当作重新使用已受限制资料的许可。
7. 你的选择与联系
你可通过支持页面了解当前联系渠道，提出资料访问、更正、删除、研究同意撤回或其他适用的隐私请求。请先提供账户邮箱和请求类型，不要发送密码或不必要的敏感资料。
适用法律可能赋予你额外权利或向主管机构投诉的权利，本政策不限制这些权利。我们会在本页面标明版本，并按适用要求告知重要变化。