개인정보 처리방침

01 정보의 수집과 이용

저희는 여러분의 기기에서 어떠한 개인정보나 데이터도 수집·저장·전송하지 않습니다. 구체적으로:

• 개인 데이터: 이름, 이메일 주소, 전화번호를 비롯해 여러분을 식별할 수 있는 어떠한 정보도 수집하지 않습니다.
• 이용 데이터: 앱 사용 방식, 위치, 기기 정보를 추적하지 않습니다.
• 권한: 앱이 요청하는 모든 권한(예: 카메라, 저장공간)은 오직 앱의 로컬 기능을 위해서만 사용되며 외부 서버로 전송되지 않습니다.

02 제3자 서비스

앱에는 어떠한 분석 도구도, 광고 네트워크도, 트래커도 없습니다. 여러분의 탐색, 다운로드, 사용 내역을 누구에게도 보고하지 않습니다.

03절에 설명된 선택적 유료 기능은 인프라 제공업체에 의존하며, 없는 척하기보다 이름을 밝히는 편을 택합니다. 이들 중 누구도 여러분의 데이터를 읽을 수 없습니다:

• Cloudflare: 저희 서버는 Cloudflare 뒤에 있으며, 암호화된 파일 백업은 Cloudflare R2에 저장됩니다. 이들이 다루는 것은 암호문과 연결 메타데이터뿐입니다. 암호화 키는 결코 기기를 벗어나지 않으므로, 저장된 바이트는 저희에게 그렇듯 Cloudflare에게도 읽을 수 없습니다.
• Stripe(카드 결제에 한함): 카드로 백업 크레딧을 구매하면 결제는 Stripe가 직접 호스팅하는 페이지에서 이루어지며 카드 정보는 Firedown을 거치지 않습니다. Lightning으로 결제하면 카드 처리사가 전혀 관여하지 않습니다.

결제는 의도적으로 구매 대상과 연결할 수 없도록 설계되어 있습니다. 크레딧은 블라인드 서명을 이용한 익명 토큰으로 발행되므로, 결제 시스템은 금액만 볼 뿐 그 크레딧이 어느 계정에서 사용되는지는 결코 알지 못합니다. 요청을 받더라도 결제와 파일 묶음을 연결할 수 없습니다.

03 데이터 저장

기본적으로 앱에서 생성되는 모든 데이터는 여러분의 기기에 로컬로 저장됩니다. 저희는 접근할 수 없으며, 앱을 삭제하면 함께 지워집니다.

Firedown은 기본적으로 꺼져 있는 선택적 북마크 동기화 기능도 제공하여, 여러분 자신의 기기 간에 북마크를 맞춰 줍니다. 이 기능을 켜면 업로드되는 것은 저희가 읽을 수 없는 종단간 암호화 데이터뿐입니다:

• 암호문만: 북마크는 기기를 떠나기 전에 기기에서 암호화됩니다. 저희 서버는 해독 불가능한 암호문만 저장할 뿐, 제목이나 URL, 어떤 내용도 저장하지 않습니다.
• 계정 없음, 이메일 없음, 전화번호 없음: 기기에서 생성된 복구 코드가 유일한 키입니다. 저희는 결코 이를 알 수 없고, 분실하면 복구할 수 없습니다.
• Firedown 자체 서버: 암호화된 북마크는 분석도 추적도 없는 저희 자체 서버에 저장됩니다.

Firedown은 동일한 제로 지식 모델로 다운로드한 파일에 대한 선택적 유료 백업도 제공합니다. 「암호화」라는 말 자체는 보장이 아니라 단어일 뿐이므로, 작동 방식을 정확히 밝힙니다:

• 업로드 전에 기기에서 암호화: 각 파일은 고유한 키를 갖고 여러분의 휴대전화에서 암호화됩니다. 그 키는 다시, 기기를 결코 벗어나지 않는 복구 코드에서 파생된 키로 잠깁니다. 저희는 어느 시점에도 파일을 복호화할 수 있는 무언가를 보유하지 않습니다.
• 바이트가 있는 곳: 암호화된 파일은 Cloudflare R2에 저장되며 휴대전화에서 그곳으로 곧바로 업로드됩니다. 백업한 항목의 목록(이름, 종류, 날짜, 미리보기 이미지)은 Firedown 자체 서버에 있는 하나의 암호화된 블록으로, 저희는 보관하고 돌려줄 수는 있어도 열어볼 수는 없습니다.
• 저희가 볼 수 있는 것, 솔직하게: 파일 크기, 파일 개수, 백업 시점, 그리고 접속에 사용한 IP 주소입니다. 파일 이름, 내용, 미리보기, 그 파일이 무엇인지는 볼 수 없습니다.
• 복구 코드가 유일한 키입니다: 분실하면 백업된 파일은 여러분에게도 저희에게도 영구히 복구 불가능합니다. 계정도, 키의 두 번째 사본도 없기 때문에 재설정 링크는 존재하지 않습니다.
• 보안 폴더는 결코 백업되지 않습니다: 보안 폴더에 넣은 파일은 기기에 남으며 클라우드 백업에서 완전히 제외됩니다.

모든 것이 종단간 암호화되어 있으므로 저희의 핵심 약속은 그대로입니다: 저희는 여러분의 데이터를 읽을 수 없습니다.

04 아동의 개인정보

저희 앱은 13세 미만 아동을 포함해 누구에게서도 정보를 수집하지 않습니다. 아동 온라인 개인정보 보호법(COPPA)을 완전히 준수합니다.

05 본 방침의 변경

저희는 개인정보 처리방침을 수시로 갱신할 수 있습니다. 다만 어떠한 데이터도 수집하지 않으므로, 변경은 대체로 명확성을 높이거나 새로운 법적 요건을 따르기 위한 것입니다. 변경 사항은 새 처리방침을 이 페이지에 게시하여 알려 드립니다.

06 문의하기

개인정보 처리방침에 대해 질문이나 제안이 있으시면 언제든지 연락해 주세요.