尊重边界，也是规则的一部分。

一、适用范围

本政策适用于“胡律的规则探索”网站（brbrhu.com）、iOS/Android 移动应用、微信小程序及 4G Dongle Manager macOS 桌面软件。

当前网站提供公开内容、站点脉搏访问统计、文章阅读量与评论、无需注册的访客留言墙、软件更新信息、邮箱验证码网站账户，以及登录后的内容已读状态同步。4G Dongle Manager 的手机登录、Mac 设备令牌、流量同步与购买能力尚未开放；相关接口明确返回 HTTP 503，不发送短信、不签发桌面令牌，也不提供交易。

二、我们处理的信息

访客可自愿填写昵称和公开留言或文章评论；昵称与内容会公开展示。请勿填写手机号、微信号、案件信息或其他个人隐私。

页脚“站点脉搏”按同一网络地址、同一自然日最多计为一名访客，并按同一网络地址、同一页面、同一自然日最多计一次页面浏览。服务器使用仅存于本站服务端的随机密钥生成按日摘要，只保存摘要、页面路径和计数时间，不写入明文网络地址，也不使用设备指纹。公开数字包含截至 2026 年 7 月 18 日由本站 Nginx 日志去除明显机器人后的匿名近似基数，因此仅表示趋势，不等同于精确自然人数。

“本次停留”只在当前页面可见时由访客浏览器本地计时，不上传、不保存。文章阅读量同样按同一文章、同一网络地址、同一自然日最多计一次；为限制垃圾评论或留言，服务器只保存按日不可逆的网络地址摘要，不用于广告画像。本站不接入第三方统计 SDK。

为避免反复提示已经打开过的新内容，匿名访客的浏览器会在 brbrhu.com 的第一方本地存储中保存内容版本 ID 和首次打开时间。该状态不会用于广告、不会采用 IP 或设备指纹识别，也不会跨浏览器同步；访客可通过清除本站数据删除。

首次访问且尚未选择语言时，网站会读取边缘网络依据网络地址生成的两字母国家或地区代码，并结合浏览器语言决定是否提示英文版。本站不接收或保存用于该推荐的明文网络地址，推荐结果不用于画像或广告；作出语言选择后，浏览器只在第一方本地存储中保存该选择。

移动应用不申请定位、相机、麦克风、相册、通讯录、蓝牙等敏感权限，不集成广告、用户画像或第三方统计 SDK。

微信小程序的“复制官网地址”功能仅在用户主动点击后，将 https://brbrhu.com 写入设备剪贴板；我们不会读取或上传剪贴板中的其他内容。

4G Dongle Manager 的基础上网、短信、通讯录和本机流量统计无需登录并在本机完成；短信正文和通讯录不会上传到本网站或账户服务。

使用邮箱登录时，我们处理邮箱地址、验证码申请时间、不可逆网络与设备限频摘要，以及安全会话记录。邮箱密文与查找摘要保存在本站数据库中；明文验证码、明文会话令牌和明文网络地址不写入账户记录。

三、4G Dongle Manager 账户与同步

网站邮箱验证码注册与登录已经开放，并与 4G Dongle Manager 预留账户共用一套 users 记录和同一个 user_id。以后已登录邮箱用户绑定手机号时，手机号只合并到当前 user_id，不创建第二个账户。

只有跨设备已读状态、跨 Mac 合计统计、两次免费初始化授权和购买额外授权需要登录。届时仅按需处理邮箱或手机号、内容版本 ID、随机设备 ID、设备名称、周期 ID、计数器 ID、上下行累计字节及采样时间，用于身份验证、已读同步、幂等汇总和授权余额计算。

同一账号可分别查看“本机流量”和“全部设备合计”。服务端按账号、设备、周期和计数器保存单调累计值，重复上传同一累计值不会重复计费；本地数据被删除后，客户端会使用新的计数器 ID。

邮箱加密保存并使用不可逆查找摘要；验证码和网站会话令牌只保存摘要。邮箱验证码仅 5 分钟有效、单次使用、连续输错 5 次锁定，并按邮箱、IP 与设备限频。未来手机号也采用同等措施；阿里云短信只能由服务端调用，密钥不得进入网页或客户端，并须在开放前配置验证码 2.0、防短信轰炸和费用上限。

网站登录使用 HttpOnly、Secure、SameSite 会话 Cookie；Mac 软件使用短期 access token 和可撤销、轮换的每设备 refresh token，并由 macOS Keychain 保存。

当前已开放网站邮箱验证码登录、网站安全会话和跨设备内容已读同步。短信、Mac access/refresh token、手机号绑定和流量同步仍返回“账户服务尚未开放”的 HTTP 503 响应。

四、更新邮件订阅

更新邮件采用双重确认。页面只有在公开状态接口确认发信域名与服务端配置完整后才启用订阅表单；服务未启用时不会收集或保存邮箱，也不会显示虚假的订阅成功。

订阅时会处理邮箱地址、明确同意、语言偏好、申请与确认时间、确认或退订状态及必要的投递记录。邮箱在本站数据库中加密保存，并使用不可逆摘要完成查找；确认令牌只保存摘要。网络地址只用于按日不可逆哈希限频，不作为用户身份标识。

订阅名单、明确同意、语言偏好和退订状态以本站数据库为准，不在发信服务商另建营销联系人名单。更新邮件由受托发信服务商 Resend 代为投递，使用经验证的 updates.brbrhu.com 专用子域，显示发件人为“胡律的规则探索 <letter@updates.brbrhu.com>”，回复进入 hu.zexian@qq.com；服务商仅在每次必要投递时处理收件地址及投递状态。

仅在新文章、新工具或重要版本正式上线时发送克制提醒，不发送广告群发；每项内容使用独立内容标识，同一内容对同一订阅者只投递一次，并在每封更新邮件中提供本站管理的一键退订入口。

五、网络与平台信息

访问网站时，服务器可能按照网络安全和运维需要生成基础访问日志，例如访问时间、请求地址、响应状态及网络地址。该类日志仅用于保障服务稳定、安全排障和依法履行网络安全义务，不用于广告定向。语言推荐接口不另行保存网络地址或国家代码。

用户通过 Apple App Store、应用市场或微信平台下载、安装和使用产品时，相应平台可能依据其自身规则处理设备、账号或下载信息；相关处理由平台的隐私政策约束。

六、信息共享与保存

访客主动提交的昵称、留言和文章评论属于公开内容，会向所有访问者展示。我们不会出售个人信息，也不会为营销目的向第三方共享其他个人信息。

除验证码和更新邮件的必要投递外，我们不会为营销目的向第三方共享邮箱。验证码挑战记录在过期、安全审计所需期限后清理；网站会话可由用户主动退出并撤销。基础访问日志仅在实现安全与运维目的所需的期限内保存；留言和文章评论可在不再适合公开展示时隐藏或删除；订阅记录保存至退订或依法需要删除。未来启用的设备、流量累计值与授权记录仅按实现功能、安全审计和法定义务所需期限保存，并提供依法申请查询、更正或删除的渠道。

七、未成年人保护

产品面向一般公众提供公开知识内容，不以未成年人为主要服务对象，也不主动收集未成年人的个人信息。监护人如发现相关问题，可通过官方网站公布的联系入口与我们联系。

八、政策更新

账户、支付、AI 对话或其他新增个人信息处理能力正式上线前，我们会再次核对本政策、完成必要备案或评估，并依法取得用户授权。

本政策更新后将在本页面公布新的生效日期。

九、联系我们

如对本政策、留言内容或信息处理有疑问，请发送邮件至 hu.zexian@qq.com。