Kebijakan Privasi

Informasi yang kami kumpulkan

Saat mendaftar, kami menerima alamat email dan kata sandi Anda. Kata sandi tidak kami simpan apa adanya, tetapi diubah menjadi nilai yang tidak bisa dikembalikan (bcrypt) lalu disimpan.

Setiap kali Anda masuk, kami menyimpan catatan masuk (waktu, alamat koneksi, jenis browser atau aplikasi) dan token yang menjaga Anda tetap masuk di server sistem RUNNERS (server.system.runners.im).

Penggunaan

Kami hanya memakainya untuk memeriksa login dan agar komputer serta ponsel dengan akun yang sama bisa saling menemukan. Kami tidak memakainya untuk iklan, tidak menjualnya, dan tidak memberikannya ke perusahaan lain.

Saat masuk di runners.im

Saat Anda masuk di runners.im, email dan kata sandi dikirim melalui koneksi terenkripsi (HTTPS) lewat server runners.im ke server sistem RUNNERS. Server runners.im tidak menyimpan kata sandi.

Token yang menjaga Anda tetap masuk disimpan di cookie browser ini (ra_refresh, 30 hari). Skrip di halaman web tidak bisa membaca cookie ini. Saat Anda keluar, kami menghapus cookie dan juga mengakhiri token itu di server.

Penyimpanan dan penghapusan

Informasi akun kami simpan sampai Anda menghapus akun. Untuk menghapus akun, kirim email ke support@runners.im dari alamat email yang Anda pakai saat mendaftar. Setelah kami pastikan itu benar Anda, kami akan menghapus akun dan riwayat masuk Anda.

Apa yang dikumpulkan Split

Split tidak memiliki iklan dan tidak mengumpulkan statistik penggunaan. Split tidak mengirim apa pun tentang Anda atau komputer Anda ke Runners atau pihak lain, kecuali yang tercantum di “Tab Ponsel” di bawah, dan itu pun hanya setelah Anda masuk di sana.

Apa yang dibaca Split di komputer Anda

Untuk memindahkan jendela, Split hanya membaca posisi dan ukuran jendela serta aplikasi pemiliknya. Split tidak pernah membaca isi jendela. Ini hanya terjadi di komputer Anda dan tidak dikirim ke mana pun.

Pintasan dan pengaturan Anda disimpan di komputer, di file pengaturan Split. Saat Anda menyimpan tata letak, Split juga menyimpan judul, aplikasi pemilik, dan posisi setiap jendela di komputer (Layouts.json di folder data Split) agar jendela bisa dikembalikan. Menghapus tata letak itu juga menghapus data tersebut.

Tab Ponsel

Tab Ponsel di pengaturan memungkinkan aplikasi ponsel Split menata jendela komputer ini. Tab ini tidak melakukan apa pun sampai Anda masuk di sana dengan akun RUNNERS. Setelah Anda masuk:

Email dan kata sandi Anda dikirim ke server akun RUNNERS (server.system.runners.im) untuk masuk. Kata sandi tidak disimpan di komputer. Token masuk yang dikembalikan server dan email Anda disimpan di komputer (Account.json di folder data Split), dengan token yang dienkripsi oleh rantai kunci sistem.

Selama Anda tetap masuk, Split membiarkan satu koneksi terbuka ke server.system.runners.im dan mengirim: nomor identitas komputer ini yang dibuat Split, nama komputer, nama monitor yang terhubung, bentuk jendela yang disediakan Split, dan nama tata letak yang Anda simpan. Aplikasi ponsel yang masuk dengan akun yang sama memakai data ini untuk menampilkan komputer ini.

Perintah dari ponsel (menata sesuai bentuk, mengembalikan tata letak tersimpan, membatalkan) datang melalui koneksi yang sama dan hanya dijalankan di komputer Anda. Judul jendela, isi jendela, dan daftar aplikasi yang Anda pakai tidak dikirim.

Keluar di Tab Ponsel akan memberi tahu server untuk mengakhiri sesi masuk itu, menutup koneksi, dan menghapus token serta email dari komputer Anda.

Pembaruan

Versi yang diunduh dari GitHub, runners.im, atau Homebrew memeriksa versi baru di GitHub (github.com/RUNNERS-IM/split) sekali sehari dan mengunduhnya dari sana. Anda bisa mematikannya di pengaturan. Versi Mac App Store diperbarui oleh App Store dan tidak memeriksa versi baru sendiri.

Akun dan statistik penggunaan

Prompt tidak memiliki akun cloud. Fitur masuk dan relai melalui server perusahaan Orca dinonaktifkan, dan Prompt tidak mengirim statistik penggunaan. Koneksi ke komputer lain hanya terjadi saat Anda sendiri membuat tautan dengan “Share This Computer…” lalu memberikannya.

Aplikasi yang menjadi dasarnya

Prompt dibuat berdasarkan Orca (MIT) dan tidak terhubung ke server perusahaan Orca.

Mengirim masukan

Memilih kirim masukan akan membuka halaman issue baru untuk Prompt di GitHub pada peramban web Anda. Di bawah tulisan Anda, versi Prompt, sistem operasi beserta versinya, dan jenis chip akan diisi otomatis.

Apa yang dikumpulkan Monitor

Tidak ada, kecuali Anda masuk di 'Ponsel…' (di bawah). Monitor tidak memiliki iklan dan analitik. Tanpa masuk, Monitor tidak mengirim apa pun tentang Anda atau komputer Anda ke Runners atau siapa pun.

Apa yang dibaca Monitor di komputer Anda

Setiap beberapa detik, Monitor membaca penggunaan CPU, penggunaan memori, dan ruang kosong di disk sistem. Monitor juga membaca nama proses yang sedang berjalan, hanya untuk menghitung proses claude, untuk melihat apakah runner GitHub Actions sedang menunggu atau bekerja (dan, dari launchd, apakah sedang dimatikan), dan untuk menampilkan nama aplikasi yang paling banyak memakai sumber daya. Monitor juga mencatat aplikasi mana yang berada di depan, hanya agar tidak menyarankan Anda menutup aplikasi yang sedang Anda pakai. Monitor tidak pernah membaca isi jendela, file, atau proses. Hal ini hanya terjadi di komputer Anda dan tidak disimpan atau dikirim ke mana pun.

Jaringan

Monitor terhubung ke jaringan untuk pembaruan, untuk komputer lain di jaringan Tailscale Anda yang dijelaskan di bawah, dan, hanya saat Anda masuk, untuk aplikasi ponsel. Satu menit setelah dijalankan dan sekali sehari setelahnya (diperiksa lagi saat Mac bangun, sehingga hari yang dihabiskan dalam keadaan tidur tidak terlewat), Monitor membaca daftar rilis dan file pembaruan (latest-mac.yml) dari halaman rilis GitHub Monitor untuk melihat apakah ada versi yang lebih baru; jika ada, Monitor mengunduhnya lebih dulu, lalu bertanya kepada Anda, dan hanya memasangnya saat Anda memilih 'Instal Sekarang'. Memilih 'Nanti' berarti Monitor tidak bertanya lagi hari itu. Permintaan ini tidak membawa apa pun tentang Anda atau komputer Anda; seperti unduhan lainnya, GitHub melihat alamat IP komputer. Mematikan 'Periksa Pembaruan Secara Otomatis' menghentikan pemeriksaan harian. Memilih 'Periksa Pembaruan…' melakukan pemeriksaan yang sama saat itu juga. Memilih 'Bantuan & Masukan' membuka halaman issue GitHub Monitor di peramban web Anda.

Komputer lain di jaringan Tailscale Anda

Ini hanya terjadi saat komputer menjalankan Tailscale dan terhubung ke sebuah tailnet. Tanpa Tailscale, Monitor tidak melakukan semua ini.

Monitor menjawab di alamat Tailscale komputer (port 7788) dan menanyakan angka-angka komputer lain di tailnet yang sama setiap 30 detik (setiap 5 detik selama jendela 'Semua Komputer' terbuka). Monitor hanya menjawab perangkat di tailnet yang sama, tidak pernah perangkat yang dibagikan dari tailnet lain, dan untuk membedakannya Monitor membaca daftar perangkat tailnet dengan perintah tailscale status. Jawabannya berisi nama komputer, sistem operasi dan versi Monitor, penggunaan CPU, memori, dan disk, apakah komputer sedang lambat, nama dan memori lima aplikasi yang paling banyak memakai memori, jumlah proses claude dan runner GitHub Actions yang berjalan, serta berapa banyak yang bisa dikosongkan. Jawabannya tidak pernah berisi path file, isi jendela, atau nama maupun kegiatan sesi claude. Tidak ada yang dikirim ke Runners atau server mana pun: angka-angka ini hanya berpindah antarkomputer Anda sendiri, di dalam jaringan Tailscale yang terenkripsi, dan hanya disimpan di memori. Komputer lain hanya bisa membaca angka-angka ini; komputer itu tidak bisa menutup aplikasi atau menghapus apa pun.

Aplikasi ponsel

Ini hanya terjadi setelah Anda masuk ke akun RUNNERS di 'Ponsel…' pada menu Monitor. Saat keluar, Monitor tidak melakukan semua ini.

Saat masuk, Monitor mengirim email Anda dan kata sandi Anda sebagaimana diketik melalui koneksi terenkripsi (HTTPS) ke server sistem RUNNERS (server.system.runners.im); token yang dikembalikan server disimpan di komputer, dienkripsi dengan rantai kunci sistem. Selama Anda masuk, Monitor tetap terhubung ke server itu dan setiap 5 detik mengirim angka yang sama seperti di atas, ditambah jenis folder yang bisa dikosongkan beserta ukurannya dan nama runner GitHub Actions. Server hanya meneruskannya ke aplikasi ponsel Monitor yang masuk dengan akun yang sama dan hanya menyimpan angka terakhir, di memori, untuk ditampilkan ke ponsel yang dibuka belakangan. Saat komputer terus lambat, Monitor juga mengirim pemberitahuan komputer lambat (judulnya dan nama aplikasi terberat) agar server dapat mengirimkannya ke ponsel itu sebagai notifikasi push.

Aplikasi ponsel dapat meminta komputer ini menutup salah satu aplikasi dalam daftar, mengosongkan satu jenis folder yang bisa dibersihkan, atau menjeda runner selama satu jam dan menyalakannya lagi. Penutupan bekerja seperti di panel Monitor sendiri: aplikasi diminta keluar seperti ⌘Q, sehingga bisa meminta menyimpan lebih dulu; server pengembangan langsung dihentikan; terminal, editor, dan sesi claude tidak pernah ditawarkan. Hanya ponsel yang masuk dengan akun yang sama yang dapat meminta; server menandai pengirim setiap permintaan, dan Monitor hanya menerima permintaan dari ponsel, tidak pernah dari komputer lain. Jika koneksi Monitor yang lebih baru mengambil alih tempat komputer ini, koneksi ini berhenti alih-alih mencoba lagi, dan memberitahukannya di 'Ponsel…'. Ponsel bertanya kepada Anda sebelum mengirim; komputer lalu menjalankannya tanpa bertanya lagi. Memilih 'Keluar' menghentikan semua ini.

Apa yang dikumpulkan Remote

Hanya informasi akun RUNNERS yang Anda pakai untuk masuk, seperti dijelaskan di Koneksi kantor di bawah. Remote tidak memiliki iklan maupun pengumpulan statistik penggunaan, dan selain itu tidak mengirim informasi apa pun tentang Anda atau komputer Anda ke Runners atau pihak lain.

Apa yang dibaca Remote di komputer Anda

Remote hanya mengambil gambar layar komputer ini saat ada permintaan. Ada dua pihak yang meminta: komputer dan ponsel lain dengan akun yang sama, saat 'Tampilkan layar ini ke komputer lain' menyala, dan Claude yang terhubung lewat server MCP Remote (lihat Claude di bawah). Gambar tetap diambil meskipun jendela Remote tertutup. Layar yang dikirim ke perangkat lain langsung menuju perangkat itu (sebagai video maksimal 15 bingkai per detik, atau satu gambar sekaligus), dan berhenti saat pihak lawan memutus koneksi, saat sakelar itu dimatikan, atau saat Anda memilih 'Putuskan Sekarang'. Gambar layar hanya ada di memori dan tidak disimpan ke disk.

Remote juga membaca daftar monitor dan apakah izin Perekaman Layar dan Aksesibilitas sudah diberikan.

Saat Anda melihat layar komputer lain di jendela Remote dan menyalakan 'Kirim Klik', klik, gulir, dan ketikan di atas gambar layar itu dikirim ke komputer itu, bukan ke komputer ini. Remote hanya mengeklik dan mengetik di komputer ini untuk input yang dikirim perangkat lain dengan akun yang sama saat 'Izinkan komputer lain mengeklik dan mengetik' menyala, dan untuk input Claude setelah melalui persetujuan yang dijelaskan di README. Selain itu, Remote tidak melakukan apa pun pada mouse atau keyboard.

Jaringan

Remote terhubung ke internet untuk dua hal: pembaruan, dan koneksi kantor di bawah. Satu menit setelah dijalankan dan sekali sehari setelahnya, Remote mengunduh daftar rilis dan file pembaruan (latest-mac.yml, latest.yml, latest-linux.yml) dari halaman rilis GitHub Remote untuk melihat apakah ada versi baru; jika ada, Remote mengunduhnya lebih dulu, bertanya kepada Anda, dan hanya memasangnya jika Anda memilih 'Instal Sekarang'. Jika Anda memilih 'Nanti', Remote tidak bertanya lagi hari itu. Permintaan ini tidak membawa apa pun tentang Anda atau komputer Anda; seperti unduhan lainnya, GitHub melihat alamat IP komputer. Mematikan 'Periksa Pembaruan Secara Otomatis' menghentikan pemeriksaan harian, dan memilih 'Periksa Pembaruan…' langsung menjalankan pemeriksaan yang sama. Memilih 'Bantuan & Masukan' membuka halaman issue GitHub Remote di peramban web Anda.

Koneksi kantor

Komputer dan ponsel terhubung lewat akun RUNNERS yang Anda pakai untuk masuk di jendela Remote. Saat masuk, Remote mengirim email dan kata sandi akun ke server sistem RUNNERS (server.system.runners.im). Kata sandi hanya dikirim lewat koneksi terenkripsi (HTTPS), dan server hanya menyimpan nilai yang sudah diubah dengan bcrypt. Dua token yang dikembalikan server disimpan di folder milik Remote sendiri dalam keadaan dienkripsi oleh sistem operasi, dan selain itu tidak ada yang disimpan tentang Anda.

Selama Anda masuk, Remote membuka satu koneksi ke relay server. Relay memberi tahu komputer dan ponsel mana dengan akun yang sama yang sedang menyala (nama dan nomor perangkat acak untuk tiap perangkat), dan menyampaikan pesan singkat yang dibutuhkan dua perangkat untuk membangun koneksi satu sama lain. Layar, klik, dan tombol tidak melewati server, melainkan langsung berpindah di antara kedua perangkat lewat WebRTC dalam keadaan terenkripsi (DTLS-SRTP). Untuk mencari jalur langsung, tiap perangkat menanyakan alamat internetnya sendiri ke server STUN publik (stun.l.google.com), dan tidak mengirim apa pun selain itu.

Komputer dan ponsel lain dengan akun yang sama hanya bisa melihat komputer ini saat 'Tampilkan layar ini ke komputer lain' menyala, dan hanya bisa mengeklik atau mengetik saat 'Izinkan komputer lain mengeklik dan mengetik' juga menyala. 'Putuskan Sekarang' langsung menghentikan tampilan. Remote hanya menjawab perangkat yang menurut relay memakai akun yang sama, dan tidak menunggu koneksi di port mana pun pada komputer ini. 'Keluar' di jendela memutus koneksi relay sekaligus semua koneksi dengan perangkat lain.

Catatan koneksi (siapa yang melihat, mengeklik, atau mengetik, dan kapan; isi teks yang diketik tidak pernah dicatat) hanya ada di memori komputer ini dan hilang saat Remote ditutup. Layar yang dikirim ke komputer lain tidak disimpan di komputer mana pun.

Claude

Saat Anda menambahkan server MCP Remote ke Claude, Claude bisa melihat daftar komputer dan layarnya, serta mengeklik dan mengetik setelah melalui persetujuan yang dijelaskan di README. Gambar layar yang diambil Claude dikirim ke Claude sama seperti hal lain yang Anda perlihatkan kepada Claude, sesuai ketentuan Anthropic. Remote sendiri tidak mengirim apa pun ke Anthropic atau Runners.