سياسة الخصوصية

المعلومات التي نجمعها

عند التسجيل نتلقى بريدك الإلكتروني وكلمة المرور. لا نحفظ كلمة المرور كما كتبتها، بل نحوّلها إلى قيمة لا يمكن عكسها (bcrypt) ونحفظ هذه القيمة.

في كل مرة تسجّل فيها الدخول، نحفظ على خادم نظام RUNNERS (server.system.runners.im) سجل تسجيل الدخول (الوقت، وعنوان الاتصال، ونوع المتصفح أو التطبيق) ورمزًا يُبقيك مسجّلًا الدخول.

كيف نستخدمها

نستخدمها فقط للتحقق من تسجيل الدخول ولتمكين أجهزة الكمبيوتر والهواتف المرتبطة بالحساب نفسه من العثور على بعضها. لا نستخدمها للإعلانات، ولا نبيعها، ولا نعطيها لشركات أخرى.

عند تسجيل الدخول في runners.im

عند تسجيل الدخول في runners.im، ينتقل بريدك الإلكتروني وكلمة المرور عبر اتصال مشفّر (HTTPS) مرورًا بخادم runners.im إلى خادم نظام RUNNERS. لا يحفظ خادم runners.im كلمة المرور.

يُحفظ الرمز الذي يُبقيك مسجّلًا الدخول في ملف تعريف ارتباط في هذا المتصفح (ra_refresh، لمدة 30 يومًا). لا تستطيع البرامج النصية في صفحات الويب قراءة ملف تعريف الارتباط هذا. عند تسجيل الخروج نحذف ملف تعريف الارتباط وننهي ذلك الرمز على الخادم أيضًا.

الحفظ والحذف

نحتفظ بمعلومات الحساب إلى أن تحذف حسابك. لحذف حسابك، أرسل رسالة إلى support@runners.im من البريد الإلكتروني الذي سجّلت به. بعد التحقق من أنك صاحب الحساب، سنحذف حسابك وسجل تسجيل الدخول.

ما الذي يجمعه Split

لا يحتوي Split على إعلانات ولا يجمع إحصاءات استخدام. ولا يرسل أي شيء عنك أو عن حاسوبك إلى Runners أو إلى أي جهة أخرى، باستثناء ما هو مذكور أدناه تحت «علامة تبويب الهاتف»، ولا يرسله إلا بعد أن تسجّل الدخول هناك.

ما الذي يقرؤه Split على حاسوبك

لتحريك نافذة، يقرأ Split موضع النوافذ وحجمها والتطبيق الذي تتبعه فقط. ولا يقرأ أبدًا ما بداخل النافذة. يحدث هذا على حاسوبك فقط ولا يُرسل إلى أي مكان.

تُحفظ اختصاراتك وإعداداتك على حاسوبك في ملف إعدادات Split. وعندما تحفظ ترتيبًا، يحفظ Split أيضًا على حاسوبك عنوان كل نافذة والتطبيق الذي تتبعه وموضعها (Layouts.json في مجلد بيانات Split) ليتمكن من إعادة النوافذ إلى أماكنها. وعند حذف الترتيب تُحذف هذه البيانات معه.

علامة تبويب الهاتف

تتيح علامة تبويب الهاتف في الإعدادات لتطبيق Split على الهاتف ترتيب نوافذ هذا الحاسوب. ولا تفعل شيئًا حتى تسجّل الدخول فيها بحساب RUNNERS. بعد تسجيل الدخول:

يُرسل بريدك الإلكتروني وكلمة المرور إلى خادم حسابات RUNNERS (server.system.runners.im) لتسجيل الدخول. ولا تُحفظ كلمة المرور على حاسوبك. أما رموز تسجيل الدخول التي يعيدها الخادم وبريدك الإلكتروني فتُحفظ على حاسوبك (Account.json في مجلد بيانات Split)، مع تشفير الرموز بسلسلة مفاتيح النظام.

ما دمت مسجّل الدخول، يُبقي Split اتصالًا واحدًا مفتوحًا مع server.system.runners.im ويرسل: رقم تعريف لهذا الحاسوب أنشأه Split، واسم الحاسوب، وأسماء الشاشات الموصولة، وأشكال النوافذ التي يوفرها Split، وأسماء الترتيبات التي حفظتها. ويستخدم تطبيق الهاتف المسجّل الدخول بالحساب نفسه هذه البيانات لعرض هذا الحاسوب.

تصل الأوامر المرسلة من هاتفك (الترتيب حسب شكل، استعادة ترتيب محفوظ، التراجع) عبر الاتصال نفسه وتُنفَّذ على حاسوبك فقط. ولا تُرسل عناوين النوافذ ولا محتواها ولا قائمة التطبيقات التي تستخدمها.

عند تسجيل الخروج من علامة تبويب الهاتف، يطلب Split من الخادم إنهاء جلسة الدخول تلك، ويغلق الاتصال، ويحذف الرموز والبريد الإلكتروني من حاسوبك.

التحديثات

يتحقق الإصدار المنزّل من GitHub أو runners.im أو Homebrew مرة واحدة يوميًا من وجود إصدار جديد على GitHub (github.com/RUNNERS-IM/split) وينزّله من هناك. يمكنك إيقاف ذلك من الإعدادات. أما إصدار Mac App Store فيحدّثه App Store ولا يتحقق من التحديثات بنفسه.

الحساب وإحصاءات الاستخدام

لا يوجد في Prompt حساب سحابي. وتسجيل الدخول والترحيل عبر خوادم شركة Orca معطّلان، ولا يرسل إحصاءات استخدام. ولا ينشأ اتصال بحاسوب آخر إلا عندما تنشئ بنفسك رابطًا عبر «Share This Computer…» وتسلّمه لغيرك.

التطبيق الذي بُني عليه

بُني Prompt على Orca (MIT)، ولا يتصل بخوادم شركة Orca.

إرسال الملاحظات

عند اختيار إرسال الملاحظات، تُفتح في متصفح الويب صفحة على GitHub لإنشاء بلاغ جديد خاص بـPrompt. وأسفل ما كتبته، تُملأ تلقائيًا نسخة Prompt ونظام التشغيل ونسخته ونوع الشريحة.

ما الذي يجمعه Monitor

لا شيء، إلا إذا سجّلت الدخول من «الهاتف…» (أدناه). لا يوجد في Monitor إعلانات ولا أدوات تحليل. ودون تسجيل الدخول، لا يرسل أي شيء عنك أو عن حاسوبك إلى Runners أو إلى أي جهة أخرى.

ما الذي يقرؤه Monitor على حاسوبك

كل بضع ثوانٍ، يقرأ Monitor استخدام CPU واستخدام الذاكرة والمساحة الفارغة على قرص النظام. ويقرأ أيضًا أسماء العمليات الجارية، فقط لعدّ عمليات claude، ولمعرفة ما إذا كان مشغّل GitHub Actions في حالة انتظار أو عمل (ومن launchd ما إذا كان متوقفًا)، ولعرض أسماء التطبيقات الأكثر استهلاكًا. ويلاحظ أيضًا أي تطبيق في المقدمة، فقط كي لا يقترح عليك إنهاء تطبيق تستخدمه. ولا يقرأ أبدًا ما بداخل أي نافذة أو ملف أو عملية. يحدث هذا على حاسوبك فقط، ولا يُخزَّن ولا يُرسَل إلى أي مكان.

الشبكة

يتصل Monitor بالشبكة من أجل التحديثات، ومن أجل الحواسيب الأخرى في شبكة Tailscale الخاصة بك الموضّحة أدناه، ومن أجل تطبيق الهاتف عند تسجيل الدخول فقط. بعد دقيقة من بدء تشغيله، ثم مرة واحدة يوميًا بعد ذلك (ويعيد التحقق عند استيقاظ الـ Mac من السكون، فلا يفوّت يومًا قضاه نائمًا)، يقرأ قائمة الإصدارات وملف التحديث (latest-mac.yml) من صفحة إصدارات Monitor على GitHub ليرى ما إذا كان هناك إصدار أحدث؛ فإن وُجد نزّله أولًا، ثم سألك، ولا يثبّته إلا عندما تختار «التثبيت الآن». وإذا اخترت «لاحقًا» فلن يسألك مرة أخرى في ذلك اليوم. لا تحمل الطلبات أي شيء عنك أو عن حاسوبك؛ وكما في أي تنزيل، يرى GitHub عنوان IP الخاص بالحاسوب. إيقاف «التحقق من التحديثات تلقائيًا» يوقف التحقق اليومي. اختيار «التحقق من وجود تحديثات…» يُجري التحقق نفسه فورًا. واختيار «المساعدة والملاحظات» يفتح صفحة البلاغات الخاصة بـMonitor على GitHub في متصفح الويب.

الحواسيب الأخرى في شبكة Tailscale الخاصة بك

يحدث هذا فقط عندما يعمل Tailscale على الحاسوب ويكون متصلًا بشبكة tailnet. ودون Tailscale لا يفعل Monitor أيًّا من ذلك.

يجيب Monitor على عنوان Tailscale الخاص بالحاسوب (المنفذ 7788)، ويسأل الحواسيب الأخرى في شبكة tailnet نفسها عن أرقامها كل 30 ثانية (وكل 5 ثوانٍ ما دامت نافذة «كل الحواسيب» مفتوحة). ولا يجيب إلا الأجهزة التابعة لشبكة tailnet نفسها، ولا يجيب أبدًا الأجهزة المشارَكة من شبكة tailnet أخرى، وللتمييز بينها يقرأ قائمة أجهزة الشبكة باستخدام الأمر tailscale status. يتضمن الرد اسم الحاسوب ونظام التشغيل وإصدار Monitor، واستخدام CPU والذاكرة والقرص، وما إذا كان الحاسوب بطيئًا، وأسماء التطبيقات الخمسة الأكثر استخدامًا للذاكرة وحجم ذاكرتها، وعدد عمليات claude ومشغّلات GitHub Actions العاملة، والمساحة التي يمكن إفراغها. ولا يتضمن أبدًا مسارات الملفات أو محتوى النوافذ أو اسم جلسة claude أو ما تفعله. لا يذهب أي شيء إلى Runners أو إلى أي خادم: تنتقل الأرقام بين حواسيبك أنت فقط، داخل شبكة Tailscale المشفّرة، وتُحفظ في الذاكرة فقط. ويمكن للحاسوب الآخر قراءة هذه الأرقام فقط؛ ولا يمكنه إغلاق التطبيقات أو حذف أي شيء.

تطبيق الهاتف

يحدث هذا فقط بعد أن تسجّل الدخول إلى حساب RUNNERS من «الهاتف…» في قائمة Monitor. وعند تسجيل الخروج لا يفعل Monitor أيًّا من ذلك.

عند تسجيل الدخول يُرسَل بريدك الإلكتروني وكلمة المرور كما كتبتها عبر اتصال مشفّر (HTTPS) إلى خادم نظام RUNNERS (server.system.runners.im)؛ وتُحفظ الرموز المميزة التي يعيدها على الحاسوب مشفّرة بسلسلة مفاتيح النظام. وما دمت مسجّلًا الدخول، يبقى Monitor متصلًا بذلك الخادم ويرسل كل 5 ثوانٍ الأرقام نفسها المذكورة أعلاه، إضافة إلى أنواع المجلدات التي يمكن إفراغها وأحجامها، وأسماء مشغّلات GitHub Actions. ولا يمرّر الخادم هذه البيانات إلا إلى تطبيق Monitor للهاتف المسجّل الدخول بالحساب نفسه، ولا يحتفظ إلا بآخر الأرقام في الذاكرة ليعرضها على هاتف يُفتح لاحقًا. وعندما يبقى الحاسوب بطيئًا، يرسل Monitor أيضًا تنبيه البطء (عنوانه وأسماء التطبيقات الأثقل) ليرسله الخادم إلى ذلك الهاتف كإشعار فوري.

يمكن لتطبيق الهاتف أن يطلب من هذا الحاسوب إنهاء أحد التطبيقات المدرجة، أو إفراغ نوع واحد من المجلدات القابلة للتنظيف، أو إيقاف مشغّل مؤقتًا لمدة ساعة ثم إعادة تشغيله. ويعمل الإنهاء كما في لوحة Monitor نفسها: يُطلب من التطبيق أن ينتهي كما يفعل ⌘Q، فيمكنه أن يطلب الحفظ أولًا؛ ويُنهى خادم التطوير فورًا؛ ولا تُعرض أبدًا التيرمنال والمحررات وجلسات claude للإنهاء. ولا يستطيع الطلب إلا هاتف مسجّل الدخول بالحساب نفسه؛ ويضع الخادم على كل طلب علامة بمن أرسله، ولا يقبل Monitor الطلبات إلا من الهواتف، ولا يقبلها أبدًا من حاسوب آخر. وإذا أخذ اتصال أحدث لـ Monitor مكان هذا الحاسوب، يتوقف هذا الاتصال بدل إعادة المحاولة، ويذكر ذلك في «الهاتف…». يسألك الهاتف قبل الإرسال، ثم ينفّذ الحاسوب الطلب دون أن يسأل مرة أخرى. اختيار «تسجيل الخروج» يوقف كل ذلك.

ما الذي يجمعه Remote

فقط معلومات حساب RUNNERS الذي سجّلت الدخول به، كما هو موضّح في اتصال المكتب أدناه. لا يحتوي Remote على إعلانات ولا يجمع إحصاءات استخدام، ولا يرسل أي شيء آخر عنك أو عن حاسوبك إلى Runners أو إلى أي جهة أخرى.

ما الذي يقرؤه Remote على حاسوبك

لا يلتقط Remote صورة شاشة هذا الحاسوب إلا عند وصول طلب. ويأتي الطلب من جهتين: أجهزة الكمبيوتر والهواتف الأخرى في الحساب نفسه عندما يكون «إظهار هذه الشاشة للأجهزة الأخرى» مفعّلًا، وClaude المتصل عبر خادم MCP الخاص بـRemote (انظر Claude أدناه). ويلتقطها حتى عندما تكون نافذة Remote مغلقة. تذهب الشاشة المرسلة إلى جهاز آخر مباشرةً إلى ذلك الجهاز (كفيديو حتى 15 إطارًا في الثانية، أو صورة صورة)، وتتوقف عندما يقطع الطرف الآخر الاتصال، أو عندما توقف ذلك المفتاح، أو عندما تختار «قطع الاتصال الآن». تبقى الصور الملتقطة في الذاكرة فقط ولا تُحفظ على القرص.

ويقرأ أيضًا قائمة الشاشات، وما إذا كان إذنا تسجيل الشاشة وتسهيلات الاستخدام مفعّلين.

عندما تشاهد شاشة حاسوب آخر في نافذة Remote وتشغّل «إرسال النقرات»، تذهب النقرات والتمرير وضغطات المفاتيح على تلك الصورة إلى ذلك الحاسوب لا إلى هذا الحاسوب. ولا ينقر Remote أو يكتب على هذا الحاسوب إلا بالإدخال الذي ترسله الأجهزة الأخرى في الحساب نفسه عندما يكون «السماح للأجهزة الأخرى بالنقر والكتابة» مفعّلًا، وبإدخال Claude بعد الموافقة الموضّحة في README. ولا يفعل Remote أي شيء آخر بالفأرة أو لوحة المفاتيح.

الشبكة

يتصل Remote بالإنترنت لأمرين: التحديثات، واتصال المكتب الموضّح أدناه. بعد دقيقة من بدء تشغيله، ثم مرة يوميًا بعد ذلك، يقرأ قائمة الإصدارات وملفات التحديث (latest-mac.yml وlatest.yml وlatest-linux.yml) من صفحة إصدارات Remote على GitHub ليرى ما إذا كان هناك إصدار أحدث؛ فإن وُجد نزّله أولًا ثم سألك، ولا يثبّته إلا عندما تختار «التثبيت الآن». وإذا اخترت «لاحقًا» فلن يسأل مرة أخرى في ذلك اليوم. لا تحمل الطلبات أي شيء عنك أو عن حاسوبك؛ وكما في أي تنزيل، يرى GitHub عنوان IP الخاص بالحاسوب. وإيقاف «التحقق من التحديثات تلقائيًا» يوقف التحقق اليومي، واختيار «التحقق من وجود تحديثات…» يُجري التحقق نفسه فورًا. واختيار «المساعدة والملاحظات» يفتح صفحة البلاغات الخاصة بـRemote على GitHub في متصفح الويب.

اتصال المكتب

تتصل أجهزة الكمبيوتر والهواتف عبر حساب RUNNERS الذي سجّلت الدخول به في نافذة Remote. عند تسجيل الدخول، يرسل Remote البريد الإلكتروني وكلمة المرور للحساب إلى خادم نظام RUNNERS (server.system.runners.im). لا تُرسل كلمة المرور إلا عبر اتصال مشفّر (HTTPS)، ولا يحفظ الخادم إلا قيمة محوّلة باستخدام bcrypt. أما الرمزان (tokens) اللذان يعيدهما الخادم فيحفظهما Remote في مجلده الخاص بعد أن يشفّرهما نظام التشغيل، ولا يحفظ أي شيء آخر عنك.

طوال مدة تسجيل الدخول، يُبقي Remote اتصالًا واحدًا مفتوحًا مع مُرحِّل (relay) الخادم. يخبر المُرحِّل بأي أجهزة الكمبيوتر والهواتف في الحساب نفسه قيد التشغيل (اسم كل جهاز ورقم جهاز عشوائي له)، وينقل الرسائل القصيرة التي يحتاجها جهازان لإنشاء اتصال بينهما. أما الشاشات والنقرات والمفاتيح فلا تمر عبر الخادم، بل تنتقل مباشرةً بين الجهازين عبر WebRTC مشفّرة (DTLS-SRTP). ولإيجاد مسار مباشر، يسأل كل جهاز خادم STUN عامًا (stun.l.google.com) عن عنوانه على الإنترنت، ولا يرسل أي شيء آخر.

لا ترى أجهزة الكمبيوتر والهواتف الأخرى في الحساب نفسه هذا الحاسوب إلا عندما يكون «إظهار هذه الشاشة للأجهزة الأخرى» مفعّلًا، ولا تستطيع النقر والكتابة إلا عندما يكون «السماح للأجهزة الأخرى بالنقر والكتابة» مفعّلًا أيضًا. ويوقف «قطع الاتصال الآن» العرض فورًا. ولا يجيب Remote إلا الأجهزة التي يخبره المُرحِّل بأنها من الحساب نفسه، ولا ينتظر اتصالات على أي منفذ في هذا الحاسوب. ويقطع «تسجيل الخروج» في النافذة الاتصال بالمُرحِّل وكل الاتصالات بالأجهزة الأخرى.

يبقى سجل الاتصالات (من شاهد أو نقر أو كتب ومتى؛ دون تسجيل النص المكتوب أبدًا) في ذاكرة هذا الحاسوب فقط، ويختفي عند إنهاء Remote. ولا تُحفظ الشاشات المرسلة إلى حاسوب آخر على أي من الحاسوبين.

Claude

عندما تضيف خادم MCP الخاص بـRemote إلى Claude، يستطيع Claude رؤية قائمة الأجهزة وشاشاتها، والنقر والكتابة بعد الموافقة الموضّحة في README. وتذهب لقطات الشاشة التي يلتقطها Claude إلى Claude مثل أي شيء آخر تعرضه عليه، وفق شروط Anthropic. ولا يرسل Remote نفسه أي شيء إلى Anthropic أو Runners.