Informativa sulla privacy

Dati che raccogliamo

Al momento della registrazione riceviamo il tuo indirizzo email e la password. Non salviamo la password così come la digiti, ma la trasformiamo in un valore non reversibile (bcrypt).

A ogni accesso salviamo sul server di sistema RUNNERS (server.system.runners.im) un registro dell'accesso (quando, indirizzo di connessione, tipo di browser o app) e un token che mantiene attivo l'accesso.

Come li usiamo

Li usiamo solo per verificare gli accessi e per permettere a computer e telefoni dello stesso account di trovarsi a vicenda. Non li usiamo per la pubblicità, non li vendiamo e non li cediamo ad altre aziende.

Quando accedi su runners.im

Quando accedi su runners.im, email e password viaggiano su una connessione cifrata (HTTPS) attraverso il server di runners.im fino al server di sistema RUNNERS. Il server di runners.im non salva la password.

Il token che mantiene attivo l'accesso è salvato in un cookie di questo browser (ra_refresh, 30 giorni). Gli script delle pagine web non possono leggere questo cookie. Quando esci, eliminiamo il cookie e chiudiamo quel token anche sul server.

Conservazione ed eliminazione

Conserviamo i dati dell'account finché non lo elimini. Per eliminare l'account, invia un'email a support@runners.im dall'indirizzo con cui ti sei registrato. Dopo aver verificato che sei tu, elimineremo l'account e la cronologia degli accessi.

Cosa raccoglie Split

Split non ha pubblicità e non raccoglie statistiche di utilizzo. Non invia nulla su di te o sul tuo computer a Runners o ad altri, tranne quanto indicato più sotto in “Scheda Telefono”, e solo dopo che hai effettuato l’accesso lì.

Cosa legge Split sul tuo computer

Per spostare una finestra, Split legge solo la posizione e le dimensioni delle finestre e a quale app appartengono. Non legge mai il contenuto di una finestra. Questo avviene solo sul tuo computer e non viene inviato da nessuna parte.

Le tue scorciatoie e impostazioni sono salvate sul tuo computer, nel file delle impostazioni di Split. Quando salvi una disposizione, Split salva sul computer anche il titolo di ogni finestra, l’app a cui appartiene e la sua posizione (Layouts.json nella cartella dati di Split) per poter rimettere a posto le finestre. Eliminando la disposizione vengono eliminati anche questi dati.

Scheda Telefono

La scheda Telefono nelle impostazioni permette all’app Split per telefono di organizzare le finestre di questo computer. Non fa nulla finché non accedi lì con un account RUNNERS. Dopo l’accesso:

La tua email e la password vengono inviate al server account RUNNERS (server.system.runners.im) per accedere. La password non viene salvata sul computer. I token di accesso restituiti dal server e la tua email vengono salvati sul computer (Account.json nella cartella dati di Split), con i token cifrati tramite il portachiavi di sistema.

Finché resti connesso, Split mantiene aperta una connessione con server.system.runners.im e invia: un identificativo di questo computer creato da Split, il nome del computer, i nomi dei monitor collegati, le forme di finestra offerte da Split e i nomi delle disposizioni salvate. L’app del telefono connessa allo stesso account li usa per mostrare questo computer.

I comandi inviati dal telefono (applicare una forma, ripristinare una disposizione salvata, annullare) arrivano tramite la stessa connessione e vengono eseguiti solo sul tuo computer. Titoli e contenuto delle finestre e l’elenco delle app che usi non vengono inviati.

Uscendo dall’account nella scheda Telefono, Split chiede al server di chiudere quell’accesso, chiude la connessione ed elimina dal computer i token e l’email.

Aggiornamenti

La versione scaricata da GitHub, runners.im o Homebrew controlla una volta al giorno su GitHub (github.com/RUNNERS-IM/split) se c’è una nuova versione e la scarica da lì. Puoi disattivarlo nelle impostazioni. La versione del Mac App Store viene aggiornata dall’App Store e non controlla da sola gli aggiornamenti.

Account e statistiche di utilizzo

Prompt non ha un account cloud. Accesso e inoltro tramite i server dell’azienda Orca sono disattivati, e non invia statistiche di utilizzo. Una connessione con un altro computer nasce solo quando crei tu un link con “Share This Computer…” e lo consegni.

L'app su cui si basa

Prompt è basato su Orca (MIT) e non si connette ai server dell'azienda Orca.

Inviare un feedback

Se scegli di inviare un feedback, nel browser si apre la pagina di GitHub per creare una nuova issue di Prompt. Sotto quanto hai scritto vengono compilati la versione di Prompt, il sistema operativo e la sua versione, e il tipo di chip.

Cosa raccoglie Monitor

Nulla, a meno che tu non acceda in 'Telefono…' (più sotto). Monitor non ha pubblicità né strumenti di analisi. Senza accesso, non invia nulla che riguardi te o il tuo computer a Runners o a chiunque altro.

Cosa legge Monitor sul tuo computer

Ogni pochi secondi Monitor legge l'utilizzo della CPU, l'utilizzo della memoria e lo spazio libero sul disco di sistema. Legge anche i nomi dei processi in esecuzione, solo per contare i processi claude, per vedere se un runner di GitHub Actions è in attesa o al lavoro (e, tramite launchd, se è stato spento) e per mostrare i nomi delle app che usano di più. Rileva anche quale app è in primo piano, solo per non suggerirti di chiudere un'app che stai usando. Non legge mai il contenuto di una finestra, di un file o di un processo. Questo avviene solo sul tuo computer e i dati non vengono salvati né inviati da nessuna parte.

Rete

Monitor si connette alla rete per gli aggiornamenti, per gli altri computer della tua rete Tailscale descritti più sotto e, solo quando hai effettuato l'accesso, per l'app del telefono. Un minuto dopo l'avvio e poi una volta al giorno (con un nuovo controllo quando il Mac si riattiva, così un giorno passato in stop non viene saltato), legge l'elenco delle release e il file di aggiornamento (latest-mac.yml) dalla pagina delle release di Monitor su GitHub per vedere se esiste una versione più recente; se c'è, prima la scarica, poi te lo chiede e la installa solo quando scegli 'Installa ora'. Se scegli 'Più tardi', quel giorno non lo chiede più. Le richieste non contengono nulla che riguardi te o il tuo computer; come per qualsiasi download, GitHub vede l'indirizzo IP del computer. Disattivando 'Controlla aggiornamenti automaticamente' si interrompe il controllo giornaliero. Scegliendo 'Verifica aggiornamenti…' lo stesso controllo viene eseguito subito. Scegliendo 'Aiuto e feedback' si apre nel browser la pagina delle issue di Monitor su GitHub.

Altri computer della tua rete Tailscale

Questo accade solo quando sul computer è attivo Tailscale ed è connesso a una tailnet. Senza Tailscale, Monitor non fa nulla di tutto ciò.

Monitor risponde sull'indirizzo Tailscale del computer (porta 7788) e chiede i loro valori agli altri computer della stessa tailnet ogni 30 secondi (ogni 5 secondi mentre la finestra 'Tutti i computer' è aperta). Risponde solo ai dispositivi della stessa tailnet, mai a quelli condivisi da un'altra tailnet, e per distinguerli legge l'elenco dei dispositivi della tailnet con il comando tailscale status. La risposta contiene il nome del computer, il sistema e la versione di Monitor, l'uso di CPU, memoria e disco, se è lento, i nomi e la memoria delle cinque app che usano più memoria, quanti processi claude e runner di GitHub Actions sono in esecuzione e quanto si potrebbe svuotare. Non contiene mai percorsi di file, contenuti delle finestre, né il nome o l'attività di una sessione claude. Nulla va a Runners o a qualsiasi server: i valori viaggiano solo tra i tuoi computer, all'interno della rete cifrata di Tailscale, e sono tenuti solo in memoria. Un altro computer può solo leggere questi valori; non può chiudere app né eliminare nulla.

App del telefono

Questo accade solo dopo che hai effettuato l'accesso con un account RUNNERS in 'Telefono…', nel menu di Monitor. Senza accesso, Monitor non fa nulla di tutto ciò.

All'accesso la tua email e la password, così come l'hai digitata, vengono inviate tramite una connessione cifrata (HTTPS) al server di sistema RUNNERS (server.system.runners.im); i token che restituisce sono conservati sul computer, cifrati con il portachiavi di sistema. Finché hai effettuato l'accesso, Monitor resta connesso a quel server e invia, ogni 5 secondi, gli stessi valori indicati sopra, più i tipi di cartelle che si potrebbero svuotare con le loro dimensioni e i nomi dei runner di GitHub Actions. Il server li inoltra solo all'app del telefono di Monitor collegata allo stesso account e conserva solo gli ultimi valori, in memoria, per mostrarli a un telefono che si apre più tardi. Quando il computer resta lento, Monitor invia anche l'avviso di rallentamento (il titolo e i nomi delle app più pesanti), così il server può inviarlo a quel telefono come notifica push.

L'app del telefono può chiedere a questo computer di chiudere una delle app in elenco, di svuotare un tipo di cartelle pulibili o di mettere in pausa un runner per un'ora e riattivarlo. La chiusura funziona come nel pannello di Monitor: a un'app viene chiesto di chiudersi come farebbe ⌘Q, quindi può chiedere prima di salvare; un server di sviluppo viene chiuso subito; terminali, editor e sessioni claude non vengono mai proposti. Solo un telefono collegato allo stesso account può chiederlo; il server indica chi ha inviato ogni richiesta, e Monitor accetta richieste solo dai telefoni, mai da un altro computer. Se una connessione di Monitor più recente prende il posto di questo computer, questa si ferma invece di riprovare e lo indica in 'Telefono…'. Il telefono ti chiede conferma prima di inviare; poi il computer lo esegue senza chiedere di nuovo. Scegliendo 'Esci' tutto questo si interrompe.

Cosa raccoglie Remote

Solo i dati dell'account RUNNERS con cui hai effettuato l'accesso, descritti sotto in Connessione d'ufficio. Remote non ha pubblicità né raccolta di statistiche d'uso, e oltre a questo non invia nulla su di te o sul tuo computer a Runners o ad altri.

Cosa legge Remote sul tuo computer

Remote cattura lo schermo di questo computer solo quando arriva una richiesta. Le richieste possono venire da due parti: dagli altri computer e telefoni dello stesso account, mentre 'Mostra questo schermo agli altri computer' è attivo, e da Claude collegato tramite il server MCP di Remote (vedi Claude sotto). Cattura anche quando la finestra di Remote è chiusa. Lo schermo inviato a un altro dispositivo va direttamente a quel dispositivo (come video fino a 15 fotogrammi al secondo, o un'immagine alla volta) e si ferma quando l'altra parte si disconnette, quando disattivi quell'interruttore o quando scegli 'Disconnetti ora'. Le catture restano solo in memoria e non vengono salvate su disco.

Legge anche l'elenco dei monitor e se i permessi Registrazione schermo e Accessibilità sono attivi.

Quando guardi lo schermo di un altro computer nella finestra di Remote e attivi 'Invia clic', clic, scorrimento e tasti su quell'immagine vanno a quel computer, non a questo. Remote fa clic e digita su questo computer solo con l'input inviato da altri dispositivi dello stesso account mentre 'Consenti clic e digitazione da altri computer' è attivo, e con l'input di Claude dopo l'approvazione descritta nel README. Oltre a questo, Remote non fa nulla con il mouse o la tastiera.

Rete

Remote si connette a Internet per due cose: gli aggiornamenti e la connessione d'ufficio descritta sotto. Un minuto dopo l'avvio e poi una volta al giorno, legge l'elenco delle release e i file di aggiornamento (latest-mac.yml, latest.yml, latest-linux.yml) dalla pagina delle release di Remote su GitHub per vedere se esiste una versione più recente; in tal caso la scarica prima, poi te lo chiede e la installa solo quando scegli 'Installa ora'. Se scegli 'Più tardi', quel giorno non lo chiede più. Le richieste non contengono nulla che riguardi te o il tuo computer; come per qualsiasi download, GitHub vede l'indirizzo IP del computer. Disattivando 'Controlla aggiornamenti automaticamente' il controllo giornaliero si interrompe, e scegliendo 'Verifica aggiornamenti…' lo stesso controllo avviene subito. Scegliendo 'Aiuto e feedback' si apre nel browser la pagina delle issue di Remote su GitHub.

Connessione d'ufficio

I computer e i telefoni si collegano tramite l'account RUNNERS con cui accedi nella finestra di Remote. All'accesso, Remote invia l'email e la password dell'account al server di sistema RUNNERS (server.system.runners.im). La password viene inviata solo tramite una connessione cifrata (HTTPS), e il server salva solo un valore trasformato con bcrypt. I due token restituiti dal server vengono conservati nella cartella di Remote, cifrati dal sistema operativo, e oltre a questo non viene conservato nulla su di te.

Finché hai effettuato l'accesso, Remote tiene aperta una connessione con il relay del server. Il relay indica quali computer e telefoni dello stesso account sono accesi (per ogni dispositivo un nome e un numero di dispositivo casuale) e trasmette i brevi messaggi di cui due dispositivi hanno bisogno per stabilire una connessione tra loro. Schermi, clic e tasti non passano dal server: viaggiano direttamente tra i due dispositivi tramite WebRTC, cifrati (DTLS-SRTP). Per trovare un percorso diretto, ogni dispositivo chiede il proprio indirizzo Internet a un server STUN pubblico (stun.l.google.com), e non invia nient'altro.

Gli altri computer e telefoni dello stesso account vedono questo computer solo mentre 'Mostra questo schermo agli altri computer' è attivo, e possono fare clic e digitare solo mentre è attivo anche 'Consenti clic e digitazione da altri computer'. 'Disconnetti ora' interrompe subito la visione. Remote risponde solo ai dispositivi che il relay indica come appartenenti allo stesso account, e non resta in attesa di connessioni su nessuna porta di questo computer. 'Esci' nella finestra chiude sia la connessione con il relay sia tutte le connessioni con gli altri dispositivi.

Il registro delle connessioni (chi ha guardato, fatto clic o digitato, e quando; mai il testo digitato) resta solo nella memoria di questo computer e sparisce quando chiudi Remote. Gli schermi inviati a un altro computer non vengono salvati su nessuno dei due computer.

Claude

Quando aggiungi il server MCP di Remote a Claude, Claude può vedere l'elenco dei computer e i loro schermi e, dopo l'approvazione descritta nel README, fare clic e digitare. Le catture fatte da Claude vanno a Claude come qualsiasi altra cosa che gli mostri, secondo i termini di Anthropic. Remote di per sé non invia nulla ad Anthropic o a Runners.