개인정보 처리방침

01 정보의 수집과 이용

저희는 여러분의 기기에서 어떠한 개인정보나 데이터도 수집·저장·전송하지 않습니다. 구체적으로:

• 개인 데이터: 이름, 이메일 주소, 전화번호를 비롯해 여러분을 식별할 수 있는 어떠한 정보도 수집하지 않습니다.
• 이용 데이터: 앱 사용 방식, 위치, 기기 정보를 추적하지 않습니다.
• 권한: 앱이 요청하는 모든 권한(예: 카메라, 저장공간)은 오직 앱의 로컬 기능을 위해서만 사용되며 외부 서버로 전송되지 않습니다.
• 업데이트 확인: 앱은 하루에 한 번 firedown.app/status.json를 가져와 새 버전이 있는지 확인합니다. 이 요청에는 앱 버전과, 매달 바뀌며 달마다 서로 연결할 수 없는 토큰이 포함됩니다(토큰은 기기 밖으로 나가지 않는 비밀 값으로부터 기기에서 생성됩니다). 저희는 이를 활성 설치 수를 세는 데에만 사용합니다. 서버에는 솔트를 적용한 해시만 보관하며, IP 주소는 단기 웹 서버 로그 이상으로 보관하지 않고, 무엇을 탐색하거나 다운로드하는지는 전혀 기록하지 않습니다.

02 제3자 서비스

앱에는 어떠한 분석 도구도, 광고 네트워크도, 트래커도 없습니다. 여러분의 탐색, 다운로드, 사용 내역을 누구에게도 보고하지 않습니다.

03절에 설명된 선택적 기능에는 다른 회사의 인프라가 관여하며, 없는 척하기보다 이름을 밝히는 편을 택합니다. 그 어느 것도 여러분의 데이터를 읽을 수 없습니다:

• Cloudflare: 저희 북마크 동기화 서버는 Cloudflare 뒤에 있으며, Cloudflare가 다루는 것은 암호문과 연결 메타데이터뿐입니다. 암호화 키는 결코 기기를 벗어나지 않으므로, 그 바이트는 저희에게 그렇듯 Cloudflare에게도 읽을 수 없습니다.
• 백업을 위해 여러분이 선택한 저장소 제공업체: 파일을 백업하면, 파일은 이미 암호화된 상태로 여러분이 선택한 곳에 기록됩니다. 여러분이 고른 폴더(예: Google Drive, Dropbox 또는 Nextcloud의 폴더로, 해당 앱이 동기화합니다), 여러분이 로그인하는 WebDAV 서버, 또는 Firedown에 키를 넘겨주는 S3 저장소 버킷(예: Backblaze B2, Wasabi, MinIO)입니다. 해당 제공업체는 자체 개인정보 처리방침에 따라 운영되며, 받는 것은 암호문뿐이고 이를 읽을 수 없습니다. 저희는 어떤 제공업체와도 계약을 맺고 있지 않으며, 그들로부터 아무것도 받지 않습니다.

03 데이터 저장

기본적으로 앱에서 생성되는 모든 데이터는 여러분의 기기에 로컬로 저장됩니다. 저희는 접근할 수 없으며, 앱을 삭제하면 함께 지워집니다.

Firedown은 기본적으로 꺼져 있는 선택적 북마크 동기화 기능도 제공하여, 여러분 자신의 기기 간에 북마크를 맞춰 줍니다. 이 기능을 켜면 업로드되는 것은 저희가 읽을 수 없는 종단간 암호화 데이터뿐입니다:

• 암호문만: 북마크는 기기를 떠나기 전에 기기에서 암호화됩니다. 저희 서버는 해독 불가능한 암호문만 저장할 뿐, 제목이나 URL, 어떤 내용도 저장하지 않습니다.
• 계정 없음, 이메일 없음, 전화번호 없음: 기기에서 생성된 복구 코드가 유일한 키입니다. 저희는 결코 이를 알 수 없고, 분실하면 복구할 수 없습니다.
• Firedown 자체 서버: 암호화된 북마크는 분석도 추적도 없는 저희 자체 서버에 저장됩니다.

Firedown은 동일한 제로 지식 모델로, 무료이며 기본적으로 꺼져 있는 다운로드한 파일에 대한 선택적 백업도 제공합니다. 「암호화」라는 말 자체는 보장이 아니라 단어일 뿐이므로, 작동 방식을 정확히 밝힙니다:

• 기록되기 전에 기기에서 암호화: 각 파일은 고유한 키를 갖고 여러분의 휴대전화에서 암호화됩니다. 그 키는 다시, 기기를 결코 벗어나지 않는 복구 코드에서 파생된 키로 잠깁니다. 백업을 보관하는 누구도 이를 복호화할 수 있는 무언가를 갖고 있지 않습니다.
• 바이트가 있는 곳: 여러분이 선택한 곳입니다. Android의 폴더 선택기로 고른 폴더(Google Drive, Dropbox 또는 Nextcloud, SD 카드, 또는 휴대전화 자체), WebDAV 서버, 또는 S3 저장소 버킷일 수 있습니다. 백업된 각 파일은 무작위 이름을 가진 두 개의 암호화된 파일이 됩니다. 파일 자체와, 그 이름, 종류, 날짜, 미리보기 이미지를 담은 작은 동반 파일입니다. 저희의 어떤 서버도 관여하지 않으며, 저희는 여러분이 무엇을 어디에 백업하는지 아무런 기록도 남기지 않습니다.
• 로그인 정보는 휴대전화에 남습니다: WebDAV 서버의 비밀번호와 버킷의 키는 휴대전화에 암호화되어 저장되고, 백업되지 않으며, 여러분이 다른 곳을 선택하면 지워집니다. 이전 장소에 이미 있는 것은 삭제되지 않습니다.
• 제공업체가 볼 수 있는 것, 솔직하게: 파일 크기, 백업한 파일의 개수와 백업 시점, 복구 코드에서 파생된 폴더 이름, 파일이 업로드되는 IP 주소, 그리고 여러분이 그 제공업체에 가진 계정을 통해 이미 알고 있는 정보입니다. 파일 이름, 내용, 미리보기, 그 파일이 무엇인지는 볼 수 없습니다. 저희는 아무것도 보지 못합니다.
• 복구 코드가 유일한 키입니다: 분실하면 백업된 파일은 여러분에게도, 저희에게도, 제공업체에게도 영구히 복구 불가능합니다. 계정도, 키의 두 번째 사본도 없기 때문에 재설정 링크는 존재하지 않습니다.
• 보안 폴더는 결코 백업되지 않습니다: 보안 폴더에 넣은 파일은 기기에 남으며 백업에서 완전히 제외됩니다.

모든 것이 종단간 암호화되어 있으므로 저희의 핵심 약속은 그대로입니다: 저희는 여러분의 데이터를 읽을 수 없습니다.

백업의 작동 방식: 위협 모델, 제공업체가 볼 수 있는 것과 볼 수 없는 것, 그리고 저희가 숨기지 않는 한계.

04 아동의 개인정보

저희 앱은 13세 미만 아동을 포함해 누구에게서도 정보를 수집하지 않습니다. 아동 온라인 개인정보 보호법(COPPA)을 완전히 준수합니다.

05 본 방침의 변경

저희는 개인정보 처리방침을 수시로 갱신할 수 있습니다. 다만 어떠한 데이터도 수집하지 않으므로, 변경은 대체로 명확성을 높이거나 새로운 법적 요건을 따르기 위한 것입니다. 변경 사항은 새 처리방침을 이 페이지에 게시하여 알려 드립니다.

06 문의하기

개인정보 처리방침에 대해 질문이나 제안이 있으시면 언제든지 연락해 주세요.