尊重边界，也是规则的一部分。

一、适用范围

本政策适用于“胡律的规则探索”网站（brbrhu.com）、iOS/Android 移动应用、微信小程序及 4G Dongle Manager macOS 桌面软件。

当前网站提供公开内容、软件更新信息和无需注册的访客留言墙。4G Dongle Manager 的账户、跨设备同步与购买能力尚未开放；相关接口当前明确返回 HTTP 503，不发送验证码、不签发访问令牌，也不提供交易。

二、我们处理的信息

访客可自愿填写昵称和 6—160 字公开留言；昵称和留言会在网站公开轮动展示。请勿在留言中填写手机号、微信号、案件信息或其他个人隐私。

为限制垃圾留言，服务器会对网络地址进行按日不可逆哈希，并仅用于计算 24 小时内的留言次数，不保存明文网络地址到留言记录。

为避免反复提示已经打开过的新内容，匿名访客的浏览器会在 brbrhu.com 的第一方本地存储中保存内容版本 ID 和首次打开时间。该状态不会用于广告、不会采用 IP 或设备指纹识别，也不会跨浏览器同步；访客可通过清除本站数据删除。

移动应用不申请定位、相机、麦克风、相册、通讯录、蓝牙等敏感权限，不集成广告、用户画像或第三方统计 SDK。

微信小程序的“复制官网地址”功能仅在用户主动点击后，将 https://brbrhu.com 写入设备剪贴板；我们不会读取或上传剪贴板中的其他内容。

4G Dongle Manager 的基础上网、短信、通讯录和本机流量统计无需登录并在本机完成；短信正文和通讯录不会上传到本网站或账户服务。

三、4G Dongle Manager 账户与同步

账户服务开放后，网站和 4G Dongle Manager 只使用一套 users 记录和同一个 user_id。邮箱验证码是首选注册与登录方式；已登录邮箱用户绑定手机号时，手机号只合并到当前 user_id，不创建第二个账户。

只有跨设备已读状态、跨 Mac 合计统计、两次免费初始化授权和购买额外授权需要登录。届时仅按需处理邮箱或手机号、内容版本 ID、随机设备 ID、设备名称、周期 ID、计数器 ID、上下行累计字节及采样时间，用于身份验证、已读同步、幂等汇总和授权余额计算。

同一账号可分别查看“本机流量”和“全部设备合计”。服务端按账号、设备、周期和计数器保存单调累计值，重复上传同一累计值不会重复计费；本地数据被删除后，客户端会使用新的计数器 ID。

邮箱与手机号应加密保存并使用不可逆查找摘要；验证码、访问令牌和刷新令牌只保存摘要。验证码仅 5 分钟有效、单次使用、连续输错 5 次锁定，并按邮箱或手机号、IP 与设备限频。阿里云短信只能由服务端调用，密钥不得进入网页或客户端，并须在开放前配置验证码 2.0、防短信轰炸和费用上限。

网站登录使用 HttpOnly、Secure、SameSite 会话 Cookie；Mac 软件使用短期 access token 和可撤销、轮换的每设备 refresh token，并由 macOS Keychain 保存。

上述账户能力当前尚未开放。邮箱、短信、Token 刷新、手机号绑定、已读同步和流量同步接口目前均返回“账户服务尚未开放”的 HTTP 503 响应。

四、更新邮件订阅

更新邮件采用双重确认。页面只有在公开状态接口确认发信域名与服务端配置完整后才启用订阅表单；服务未启用时不会收集或保存邮箱，也不会显示虚假的订阅成功。

订阅时会处理邮箱地址、明确同意、语言偏好、申请与确认时间、确认或退订状态及必要的投递记录。邮箱在本站数据库中加密保存，并使用不可逆摘要完成查找；确认令牌只保存摘要。网络地址只用于按日不可逆哈希限频，不作为用户身份标识。

订阅名单、明确同意、语言偏好和退订状态以本站数据库为准，不在发信服务商另建营销联系人名单。更新邮件由受托发信服务商 Resend 代为投递，使用经验证的 updates.brbrhu.com 专用子域，显示发件人为“胡律的规则探索 <letter@updates.brbrhu.com>”，回复进入 hu.zexian@qq.com；服务商仅在每次必要投递时处理收件地址及投递状态。

仅在新文章、新工具或重要版本正式上线时发送克制提醒，不发送广告群发；每项内容使用独立内容标识，同一内容对同一订阅者只投递一次，并在每封更新邮件中提供本站管理的一键退订入口。

五、网络与平台信息

访问网站时，服务器可能按照网络安全和运维需要生成基础访问日志，例如访问时间、请求地址、响应状态及网络地址。该类日志仅用于保障服务稳定、安全排障和依法履行网络安全义务，不用于广告定向。

用户通过 Apple App Store、应用市场或微信平台下载、安装和使用产品时，相应平台可能依据其自身规则处理设备、账号或下载信息；相关处理由平台的隐私政策约束。

六、信息共享与保存

访客主动提交的昵称和留言属于公开内容，会向所有访问者展示。我们不会出售个人信息，也不会为营销目的向第三方共享其他个人信息。

除更新邮件的必要投递外，我们不会为营销目的向第三方共享邮箱。基础访问日志仅在实现安全与运维目的所需的期限内保存；留言可在不再适合公开展示时隐藏或删除；订阅记录保存至退订或依法需要删除。账户服务开放后，其身份、设备、流量累计值与授权记录将按实现账户功能、安全审计和法定义务所需期限保存，并提供依法申请查询、更正或删除的渠道。

七、未成年人保护

产品面向一般公众提供公开知识内容，不以未成年人为主要服务对象，也不主动收集未成年人的个人信息。监护人如发现相关问题，可通过官方网站公布的联系入口与我们联系。

八、政策更新

账户、支付、AI 对话或其他新增个人信息处理能力正式上线前，我们会再次核对本政策、完成必要备案或评估，并依法取得用户授权。

本政策更新后将在本页面公布新的生效日期。

九、联系我们

如对本政策、留言内容或信息处理有疑问，请发送邮件至 hu.zexian@qq.com。