Privacybeleid

Welke gegevens we verzamelen

Bij het aanmelden ontvangen we je e-mailadres en wachtwoord. We bewaren het wachtwoord niet zoals je het intypt, maar zetten het om in een waarde die niet terug te draaien is (bcrypt).

Elke keer dat je inlogt, slaan we op de RUNNERS-systeemserver (server.system.runners.im) een inlogregistratie op (wanneer, het verbindingsadres en het type browser of app) en een token dat je ingelogd houdt.

Waarvoor we ze gebruiken

We gebruiken ze alleen om inloggen te controleren en om computers en telefoons met hetzelfde account elkaar te laten vinden. We gebruiken ze niet voor advertenties, verkopen ze niet en geven ze niet aan andere bedrijven.

Als je inlogt op runners.im

Als je inlogt op runners.im, gaan je e-mailadres en wachtwoord via een versleutelde verbinding (HTTPS) langs de runners.im-server naar de RUNNERS-systeemserver. De runners.im-server slaat je wachtwoord niet op.

Het token dat je ingelogd houdt, staat in een cookie in deze browser (ra_refresh, 30 dagen). Scripts op webpagina's kunnen deze cookie niet lezen. Als je uitlogt, verwijderen we de cookie en beëindigen we dat token ook op de server.

Bewaren en verwijderen

We bewaren je accountgegevens tot je je account verwijdert. Wil je je account verwijderen? Stuur dan vanaf het e-mailadres waarmee je je hebt aangemeld een e-mail naar support@runners.im. Nadat we hebben gecontroleerd dat jij het bent, verwijderen we je account en inloggeschiedenis.

Wat Split verzamelt

Split heeft geen advertenties en verzamelt geen gebruiksstatistieken. Split stuurt niets over jou of je computer naar Runners of iemand anders, behalve wat hieronder bij ‘Tabblad Telefoon’ staat, en dat pas nadat je daar bent ingelogd.

Wat Split op je computer leest

Om een venster te verplaatsen leest Split alleen de positie en grootte van vensters en bij welke app ze horen. Split leest nooit wat er in een venster staat. Dit gebeurt alleen op je computer en wordt nergens naartoe gestuurd.

Je sneltoetsen en instellingen worden op je computer bewaard in het instellingenbestand van Split. Als je een indeling bewaart, slaat Split ook de titel, de app en de positie van elk venster op je computer op (Layouts.json in de gegevensmap van Split), zodat de vensters teruggezet kunnen worden. Verwijder je de indeling, dan worden deze gegevens ook verwijderd.

Tabblad Telefoon

Met het tabblad Telefoon in de instellingen kan de Split-telefoonapp de vensters van deze computer ordenen. Het doet niets tot je daar inlogt met een RUNNERS-account. Na het inloggen:

Je e-mailadres en wachtwoord worden naar de RUNNERS-accountserver (server.system.runners.im) gestuurd om in te loggen. Het wachtwoord wordt niet op je computer bewaard. De inlogtokens die de server teruggeeft en je e-mailadres worden op je computer bewaard (Account.json in de gegevensmap van Split), waarbij de tokens worden versleuteld met de sleutelhanger van het systeem.

Zolang je ingelogd blijft, houdt Split één verbinding open met server.system.runners.im en stuurt: een door Split gemaakte ID van deze computer, de naam van de computer, de namen van de aangesloten monitoren, de vensterindelingen die Split biedt en de namen van je bewaarde indelingen. De telefoonapp die met hetzelfde account is ingelogd gebruikt dit om deze computer te tonen.

Opdrachten van je telefoon (een vorm toepassen, een bewaarde indeling terugzetten, ongedaan maken) komen via dezelfde verbinding binnen en worden alleen op je computer uitgevoerd. Venstertitels, vensterinhoud en de apps die je gebruikt worden niet verstuurd.

Uitloggen in het tabblad Telefoon vraagt de server die inlog te beëindigen, sluit de verbinding en verwijdert de tokens en het e-mailadres van je computer.

Updates

De versie die je via GitHub, runners.im of Homebrew hebt gedownload, controleert één keer per dag op GitHub (github.com/RUNNERS-IM/split) of er een nieuwe versie is en downloadt die daarvandaan. Je kunt dit uitzetten in de instellingen. De versie uit de Mac App Store wordt door de App Store bijgewerkt en zoekt zelf niet naar updates.

Account en gebruiksstatistieken

Prompt heeft geen cloudaccount. Inloggen en doorsturen (relay) via de servers van het bedrijf Orca staan uit, en Prompt verstuurt geen gebruiksstatistieken. Een verbinding met een andere computer ontstaat alleen als je zelf een link maakt met ‘Share This Computer…’ en die doorgeeft.

De app waarop het is gebouwd

Prompt is gebouwd op Orca (MIT) en maakt geen verbinding met de servers van het bedrijf Orca.

Feedback sturen

Als je kiest voor feedback sturen, opent je webbrowser een pagina op GitHub om een nieuw issue voor Prompt aan te maken. Onder wat je hebt geschreven worden de versie van Prompt, het besturingssysteem en de versie daarvan, en het type chip ingevuld.

Wat Monitor verzamelt

Niets, tenzij je inlogt via 'Telefoon…' (hieronder). Monitor heeft geen advertenties en geen gebruiksstatistieken. Zonder in te loggen stuurt het niets over jou of je computer naar Runners of iemand anders.

Wat Monitor op je computer leest

Om de paar seconden leest Monitor het CPU-gebruik, het geheugengebruik en de vrije ruimte op de systeemschijf. Monitor leest ook de namen van actieve processen, alleen om claude-processen te tellen, om te zien of een GitHub Actions-runner wacht of aan het werk is (en via launchd of er een uitgezet is) en om de apps te noemen die het meest gebruiken. Monitor kijkt ook welke app vooraan staat, alleen om je niet voor te stellen een app te stoppen die je gebruikt. Monitor leest nooit wat er in een venster, bestand of proces staat. Dit gebeurt alleen op je computer en wordt nergens opgeslagen of naartoe gestuurd.

Netwerk

Monitor maakt verbinding met het netwerk voor updates, voor de andere computers in je Tailscale-netwerk hieronder en, alleen als je bent ingelogd, voor de telefoonapp. Een minuut na het starten en daarna eenmaal per dag (opnieuw gecontroleerd wanneer de Mac ontwaakt, zodat een dag in de sluimerstand niet wordt overgeslagen) leest Monitor de lijst met releases en het updatebestand (latest-mac.yml) van de GitHub-releasepagina van Monitor om te zien of er een nieuwere versie is; zo ja, dan downloadt het die eerst, vraagt het je daarna en installeert het die alleen als je 'Nu installeren' kiest. Als je 'Later' kiest, vraagt het die dag niet opnieuw. De verzoeken bevatten niets over jou of je computer; zoals bij elke download ziet GitHub het IP-adres van de computer. Als je 'Automatisch op updates controleren' uitzet, stopt de dagelijkse controle. Als je 'Zoek naar updates…' kiest, gebeurt dezelfde controle meteen. Als je 'Help en feedback' kiest, opent de GitHub-issuepagina van Monitor in je webbrowser.

Andere computers in je Tailscale-netwerk

Dit gebeurt alleen als Tailscale op de computer draait en die met een tailnet is verbonden. Zonder Tailscale doet Monitor hier niets van.

Monitor antwoordt op het Tailscale-adres van de computer (poort 7788) en vraagt de andere computers in hetzelfde tailnet elke 30 seconden (elke 5 seconden zolang het venster 'Alle computers' open is) om hun cijfers. Het antwoordt alleen apparaten in hetzelfde tailnet, nooit apparaten die vanuit een ander tailnet zijn gedeeld, en leest daarvoor de apparatenlijst van het tailnet met het commando tailscale status. Het antwoord bevat de naam van de computer, het besturingssysteem en de Monitor-versie, het CPU-, geheugen- en schijfgebruik, of de computer traag is, de namen en het geheugen van de vijf apps die het meeste geheugen gebruiken, hoeveel claude-processen en GitHub Actions-runners er draaien en hoeveel er kan worden leeggemaakt. Het bevat nooit bestandspaden, vensterinhoud of hoe een claude-sessie heet of wat die doet. Er gaat niets naar Runners of een server: de cijfers gaan alleen tussen je eigen computers, binnen het versleutelde netwerk van Tailscale, en worden alleen in het geheugen bewaard. Een andere computer kan deze cijfers alleen lezen; die kan geen apps afsluiten of iets verwijderen.

Telefoonapp

Dit gebeurt alleen nadat je in het menu van Monitor via 'Telefoon…' bent ingelogd met een RUNNERS-account. Uitgelogd doet Monitor hier niets van.

Bij het inloggen worden je e-mailadres en je wachtwoord zoals je het hebt getypt via een versleutelde verbinding (HTTPS) naar de RUNNERS-systeemserver (server.system.runners.im) gestuurd; de tokens die die teruggeeft, worden op de computer bewaard, versleuteld met de sleutelhanger van het systeem. Zolang je bent ingelogd, blijft Monitor met die server verbonden en stuurt het elke 5 seconden dezelfde cijfers als hierboven, plus de soorten mappen die kunnen worden leeggemaakt met hun grootte en de namen van de GitHub Actions-runners. De server geeft ze alleen door aan de Monitor-telefoonapp die met hetzelfde account is ingelogd en bewaart alleen de laatste cijfers, in het geheugen, om te tonen aan een telefoon die later wordt geopend. Als de computer traag blijft, stuurt Monitor ook de melding over de trage computer (de titel en de namen van de zwaarste apps), zodat de server die als pushmelding naar die telefoon kan sturen.

De telefoonapp kan deze computer vragen een van de apps in de lijst af te sluiten, één soort opschoonbare mappen leeg te maken of een runner een uur te pauzeren en weer te starten. Afsluiten werkt zoals in het paneel van Monitor zelf: een app wordt gevraagd te stoppen zoals ⌘Q dat doet, zodat die eerst kan vragen om te bewaren; een ontwikkelserver wordt meteen gestopt; terminals, editors en claude-sessies worden nooit aangeboden. Alleen een telefoon die met hetzelfde account is ingelogd, kan dat vragen; de server markeert wie elk verzoek heeft gestuurd, en Monitor neemt alleen verzoeken van telefoons aan, nooit van een andere computer. Als een nieuwere Monitor-verbinding de plaats van deze computer overneemt, stopt deze verbinding in plaats van het opnieuw te proberen, en dat staat dan onder 'Telefoon…'. De telefoon vraagt het je voordat die iets verstuurt; de computer voert het daarna uit zonder opnieuw te vragen. Als je 'Uitloggen' kiest, stopt dit allemaal.

Wat Remote verzamelt

Alleen de gegevens van het RUNNERS-account waarmee je inlogt, zoals beschreven onder Kantoorverbinding hieronder. Remote heeft geen advertenties en verzamelt geen gebruiksstatistieken, en verder stuurt het niets over jou of je computer naar Runners of iemand anders.

Wat Remote op je computer leest

Remote maakt alleen beelden van het scherm van deze computer als daarom gevraagd wordt. Twee partijen kunnen daarom vragen: andere computers en telefoons met hetzelfde account, zolang 'Dit scherm tonen aan andere computers' aan staat, en Claude, verbonden via de MCP-server van Remote (zie Claude hieronder). Dat gebeurt ook als het Remote-venster gesloten is. Schermen voor een ander apparaat gaan rechtstreeks naar dat apparaat (als video van maximaal 15 beelden per seconde, of één beeld tegelijk) en stoppen als de andere kant de verbinding verbreekt, als je die schakelaar uitzet of als je 'Nu verbreken' kiest. De beelden staan alleen in het geheugen en worden niet op schijf opgeslagen.

Remote leest ook de lijst met beeldschermen en of de toestemmingen voor Schermopname en Toegankelijkheid aan staan.

Als je in het Remote-venster het scherm van een andere computer bekijkt en 'Klikken versturen' aanzet, gaan klikken, scrollen en toetsaanslagen op dat beeld naar die computer, niet naar deze. Remote klikt en typt op deze computer alleen invoer die andere apparaten met hetzelfde account sturen terwijl 'Klikken en typen door andere computers toestaan' aan staat, en invoer van Claude na de goedkeuring die in de README staat beschreven. Verder doet Remote niets met je muis of toetsenbord.

Netwerk

Remote maakt voor twee dingen verbinding met internet: updates en de kantoorverbinding hieronder. Een minuut na het starten en daarna één keer per dag leest Remote de lijst met releases en de updatebestanden (latest-mac.yml, latest.yml, latest-linux.yml) van de GitHub-releasepagina van Remote om te zien of er een nieuwere versie is; zo ja, dan downloadt het die eerst, vraagt het je en installeert het die alleen als je 'Nu installeren' kiest. Als je 'Later' kiest, vraagt het die dag niet meer. De verzoeken bevatten niets over jou of je computer; zoals bij elke download ziet GitHub het IP-adres van de computer. Als je 'Automatisch op updates controleren' uitzet, stopt de dagelijkse controle, en als je 'Zoek naar updates…' kiest, gebeurt dezelfde controle meteen. Als je 'Help en feedback' kiest, opent de GitHub-issuepagina van Remote in je webbrowser.

Kantoorverbinding

Computers en telefoons worden verbonden via het RUNNERS-account waarmee je in het Remote-venster inlogt. Bij het inloggen stuurt Remote het e-mailadres en wachtwoord van het account naar de RUNNERS-systeemserver (server.system.runners.im). Het wachtwoord wordt alleen via een versleutelde verbinding (HTTPS) verstuurd, en de server bewaart alleen een met bcrypt omgezette waarde. De twee tokens die de server teruggeeft, worden door het besturingssysteem versleuteld in de eigen map van Remote bewaard, en verder wordt er niets over jou bewaard.

Zolang je ingelogd bent, houdt Remote één verbinding open met de relay van de server. De relay laat weten welke computers en telefoons met hetzelfde account aan staan (per apparaat een naam en een willekeurig apparaatnummer) en geeft de korte berichten door die twee apparaten nodig hebben om een verbinding met elkaar op te zetten. Schermen, klikken en toetsen lopen niet via de server, maar gaan via WebRTC versleuteld (DTLS-SRTP) rechtstreeks tussen de twee apparaten. Om een directe route te vinden, vraagt elk apparaat een openbare STUN-server (stun.l.google.com) naar zijn eigen internetadres, en verder stuurt het niets.

Andere computers en telefoons met hetzelfde account zien deze computer alleen als 'Dit scherm tonen aan andere computers' aan staat, en kunnen alleen klikken en typen als ook 'Klikken en typen door andere computers toestaan' aan staat. 'Nu verbreken' zet het bekijken meteen uit. Remote antwoordt alleen apparaten waarvan de relay meldt dat ze bij hetzelfde account horen, en wacht op geen enkele poort van deze computer op verbindingen. 'Uitloggen' in het venster verbreekt zowel de relayverbinding als alle verbindingen met andere apparaten.

Het verbindingslogboek (wie wanneer keek, klikte of typte; nooit de getypte tekst) staat alleen in het geheugen van deze computer en verdwijnt als Remote stopt. Schermen die naar een andere computer zijn gestuurd, worden op geen van beide computers bewaard.

Claude

Als je de MCP-server van Remote aan Claude toevoegt, kan Claude de lijst met computers en hun schermen zien en, na de goedkeuring die in de README staat beschreven, klikken en typen. Schermafbeeldingen die Claude maakt, gaan net als alles wat je Claude laat zien naar Claude, volgens de voorwaarden van Anthropic. Remote zelf stuurt niets naar Anthropic of Runners.