Burrow — 개인정보 처리방침

최종 업데이트: 2026년 4월 30일 · 버전 1.0

개요

Burrow는 사용자가 직접 배포한 frp 서버를 통해 자신의 컴퓨터, NAS 등 기기의 SSH / SFTP 서비스에 접속하기 위한 iOS / iPadOS 클라이언트입니다. Burrow는 데이터 최소화 원칙에 따라 설계되었으며, 개인을 식별할 수 있는 어떠한 정보도 수집 · 전송 · 공유하지 않습니다.

수집하지 않는 정보

• frp 서버 주소, token, 사전 공유 키(secretKey)를 수집하지 않습니다.
• SSH 사용자명, 비밀번호, 개인키를 수집하지 않습니다.
• 명령어 즐겨찾기, Runbook, 파라미터 기록을 수집하지 않습니다.
• SSH / SFTP로 송수신되는 모든 내용을 수집하지 않습니다.
• 제3자 분석 · 광고 · 충돌 보고 · 추적 SDK를 일절 사용하지 않습니다.
• 앱 내부에서 당사 또는 제3자에게 HTTP/HTTPS 요청을 일절 발생시키지 않습니다.

로컬 데이터

• 연결 정보(머신 이름, frps 주소, 포트, 사용자명): SwiftData(기기 내 SQLite)에 저장됩니다.
• 민감 정보(SSH 비밀번호, 개인키, frp secretKey, frp token): iOS Keychain에 kSecAttrAccessibleAfterFirstUnlock 보호 등급으로 저장됩니다.
• 명령어 즐겨찾기, Runbook: SwiftData에 저장됩니다.
• 파라미터 기록(최근 사용한 PID, 파일 경로 등): UserDefaults에 저장됩니다.

이 데이터는 당사의 어떠한 서버도 거치지 않습니다(당사는 서버를 운영하지 않습니다). 앱을 삭제하면 SwiftData 및 UserDefaults 데이터는 iOS에 의해 자동으로 삭제되며, Keychain 항목도 앱과 함께 삭제됩니다.

네트워크 통신

본 앱이 수행하는 네트워크 통신은 다음으로 한정됩니다:

• 연결 설정에 입력한 frp 서버(frps)와의 통신 — 내장된 frpc 클라이언트가 수행합니다.
• 위 frp 터널을 통해 사용자 본인의 기기로 향하는 SSH / SFTP 통신.

그 외의 어떠한 엔드포인트에도 접속하지 않습니다. 텔레메트리 핑, 분석, 광고 콜백도 일절 없습니다.

권한

본 앱은 관련 기능을 사용할 때에만 다음 권한을 요청하며, 사용하지 않는 기능에 대해서는 어떠한 요청도 하지 않습니다:

• 파일 접근(시스템 파일 선택기): "SFTP 업로드"를 직접 탭했을 때만 표시됩니다. 선택한 단일 파일만 읽으며, 업로드가 완료되는 즉시 보안 스코프를 해제합니다.
• 시스템 공유 시트: SFTP 다운로드 완료 후 표시되며, 파일을 Files, 사진 또는 다른 앱 중 어디에 저장할지 사용자가 직접 결정할 수 있습니다.

본 앱은 사진, 위치, 연락처, 캘린더, 건강 등의 권한을 요청하지 않습니다. Background Modes 및 NetworkExtension(VPN)도 사용하지 않습니다.

제3자 코드

본 앱은 다음 오픈 소스 라이브러리를 사용합니다. 모두 기기 내에서 로컬로 동작하며 자체적인 네트워크 콜백을 갖지 않습니다:

• Citadel — SSH / SFTP 클라이언트 (Swift)
• fatedier/frp — frp 클라이언트 (Go, gomobile로 임베드)
• SwiftNIO — 네트워킹 기반 (Apple)
• swift-crypto — 암호화 (Apple)

아동 개인정보

Burrow는 일정한 기술적 배경이 있는 개발자 · 운영자 · NAS 사용자를 대상으로 하며 어린이를 주 사용자로 상정하지 않습니다. 만 13세 미만 아동의 정보를 의도적으로 수집하지 않습니다.

변경 사항

본 처리방침이 변경되는 경우 본 페이지를 업데이트하고 상단의 "최종 업데이트" 날짜를 수정합니다. 주기적으로 본 페이지를 확인하실 것을 권장합니다.

문의하기

본 처리방침에 관한 문의는 아래 이메일로 보내주세요: freezing.myfriend@gmail.com