Burrow — Политика конфиденциальности

Последнее обновление: 30 апреля 2026 г. · Версия 1.0

Обзор

Burrow — это приложение для iOS / iPadOS, которое позволяет через frp-сервер, развёрнутый вами самостоятельно, подключаться к SSH/SFTP-сервисам ваших собственных компьютеров, NAS и других устройств. Приложение спроектировано по принципу минимизации данных: оно не собирает, не передаёт и не разглашает никаких персональных данных.

Что мы не собираем

• Мы не собираем адрес вашего frp-сервера, токен и общий ключ (secretKey).
• Мы не собираем ваши учётные данные SSH (имя пользователя, пароль, приватные ключи).
• Мы не собираем ваши избранные команды, Runbooks и историю параметров.
• Мы не собираем то, что вы передаёте по SSH или SFTP.
• Мы не используем сторонние SDK для аналитики, рекламы, отчётов о сбоях или отслеживания.
• Приложение не делает HTTP/HTTPS-запросов к нам или к третьим сторонам.

Локальные данные

• Данные подключений (имя машины, адрес frps, порт, имя пользователя): хранятся в SwiftData (локальная SQLite).
• Чувствительные учётные данные (пароли SSH, приватные ключи, secretKey и токен frp): хранятся в iOS Keychain с классом защиты kSecAttrAccessibleAfterFirstUnlock.
• Избранные команды и Runbooks: хранятся в SwiftData.
• История параметров (например, недавно использованные PIDs или пути к файлам): хранится в UserDefaults.

Эти данные не проходят ни через один наш сервер (мы их попросту не держим). После удаления приложения iOS автоматически очищает данные SwiftData и UserDefaults; элементы Keychain также удаляются вместе с приложением.

Сетевые соединения

Сетевые соединения приложения ограничены:

• frp-сервером (frps), указанным в настройках подключения, — их инициирует встроенный клиент frpc;
• вашими собственными устройствами по SSH / SFTP, туннелируемыми через указанное frp-соединение.

Никакие другие конечные точки не вызываются: никакой телеметрии, никакой аналитики, никаких рекламных коллбэков.

Разрешения

Приложение запрашивает системные разрешения только в момент использования соответствующей функции; неиспользуемые функции ничего не запрашивают:

• Доступ к файлам (системный выбор файлов): отображается только при активном нажатии «SFTP-загрузка». Мы читаем лишь выбранный вами файл и освобождаем его security scope сразу после завершения загрузки.
• Системный лист «Поделиться»: отображается после SFTP-загрузки, чтобы вы сами решили, сохранить файл в Файлы, Фото или другое приложение.

Приложение не запрашивает доступ к Фото, Геолокации, Контактам, Календарю, Здоровью и т. п. Оно не использует Background Modes и NetworkExtension (без VPN).

Сторонний код

Приложение использует следующие открытые библиотеки. Все они работают локально на устройстве и не имеют собственных сетевых вызовов:

• Citadel — SSH/SFTP-клиент (Swift)
• fatedier/frp — frp-клиент (Go, встроен через gomobile)
• SwiftNIO — сетевые примитивы (Apple)
• swift-crypto — криптография (Apple)

Конфиденциальность детей

Burrow рассчитан на разработчиков, системных администраторов и пользователей NAS с определённой технической подготовкой. Приложение не ориентировано на детей, и мы сознательно не собираем сведения о лицах младше 13 лет.

Изменения

В случае изменения данной политики мы обновим эту страницу и дату «Последнее обновление» вверху. Рекомендуем периодически возвращаться к ней.

Связаться с нами

По вопросам конфиденциальности пишите нам: freezing.myfriend@gmail.com