add policy.rb