Polityka prywatności

Jakie dane zbieramy

Przy rejestracji otrzymujemy adres e-mail i hasło. Nie przechowujemy hasła w postaci, w jakiej je wpisano – zamieniamy je na wartość, której nie da się odwrócić (bcrypt), i zapisujemy tę wartość.

Przy każdym logowaniu zapisujemy na serwerze systemu RUNNERS (server.system.runners.im) wpis o logowaniu (kiedy, adres połączenia, rodzaj przeglądarki lub aplikacji) oraz token, który utrzymuje zalogowanie.

Do czego ich używamy

Używamy ich wyłącznie do sprawdzania logowania i do tego, aby komputery i telefony z tym samym kontem mogły się nawzajem znaleźć. Nie używamy ich do reklam, nie sprzedajemy ich i nie przekazujemy innym firmom.

Logowanie na runners.im

Gdy logujesz się na runners.im, adres e-mail i hasło trafiają szyfrowanym połączeniem (HTTPS) przez serwer runners.im do serwera systemu RUNNERS. Serwer runners.im nie przechowuje hasła.

Token utrzymujący zalogowanie jest przechowywany w pliku cookie w tej przeglądarce (ra_refresh, 30 dni). Skrypty na stronach internetowych nie mogą odczytać tego pliku cookie. Po wylogowaniu usuwamy plik cookie i unieważniamy ten token także na serwerze.

Przechowywanie i usuwanie

Dane konta przechowujemy do momentu usunięcia konta. Aby usunąć konto, wyślij wiadomość na support@runners.im z adresu e-mail użytego przy rejestracji. Po potwierdzeniu, że to Ty, usuniemy konto i historię logowania.

Co zbiera Split

Split nie ma reklam i nie zbiera statystyk użycia. Nie wysyła niczego o Tobie ani o Twoim komputerze do Runners ani nikogo innego, poza tym, co opisano niżej w części „Karta Telefon”, i to dopiero po zalogowaniu się tam.

Co Split odczytuje na Twoim komputerze

Aby przesunąć okno, Split odczytuje tylko położenie i rozmiar okien oraz to, do której aplikacji należą. Nigdy nie odczytuje zawartości okna. Dzieje się to wyłącznie na Twoim komputerze i nie jest nigdzie wysyłane.

Skróty i ustawienia są zapisywane na Twoim komputerze w pliku ustawień Split. Gdy zapisujesz układ, Split zapisuje też na komputerze tytuł każdego okna, aplikację, do której należy, i jego położenie (Layouts.json w folderze danych Split), aby móc ułożyć okna z powrotem. Usunięcie układu usuwa również te dane.

Karta Telefon

Karta Telefon w ustawieniach pozwala aplikacji Split na telefon układać okna tego komputera. Nie robi nic, dopóki nie zalogujesz się w niej kontem RUNNERS. Po zalogowaniu:

Twój e-mail i hasło są wysyłane do serwera kont RUNNERS (server.system.runners.im) w celu zalogowania. Hasło nie jest zapisywane na komputerze. Tokeny logowania zwrócone przez serwer i Twój e-mail są zapisywane na komputerze (Account.json w folderze danych Split), a tokeny są szyfrowane systemowym pękiem kluczy.

Dopóki jesteś zalogowany, Split utrzymuje jedno otwarte połączenie z server.system.runners.im i wysyła: utworzony przez Split identyfikator tego komputera, nazwę komputera, nazwy podłączonych monitorów, kształty okien oferowane przez Split oraz nazwy zapisanych układów. Aplikacja na telefon zalogowana na to samo konto wyświetla na ich podstawie ten komputer.

Polecenia z telefonu (ułożenie według kształtu, przywrócenie zapisanego układu, cofnięcie) przychodzą tym samym połączeniem i są wykonywane tylko na Twoim komputerze. Tytuły okien, ich zawartość ani lista używanych aplikacji nie są wysyłane.

Wylogowanie w karcie Telefon prosi serwer o zakończenie tego logowania, zamyka połączenie i usuwa z komputera tokeny oraz e-mail.

Aktualizacje

Wersja pobrana z GitHub, runners.im lub Homebrew raz dziennie sprawdza na GitHub (github.com/RUNNERS-IM/split), czy jest nowa wersja, i pobiera ją stamtąd. Możesz to wyłączyć w ustawieniach. Wersję z Mac App Store aktualizuje App Store i sama nie sprawdza aktualizacji.

Konto i statystyki użycia

Prompt nie ma konta w chmurze. Logowanie i przekazywanie (relay) przez serwery firmy Orca są wyłączone, a aplikacja nie wysyła statystyk użycia. Połączenie z innym komputerem powstaje tylko wtedy, gdy sam utworzysz link przez „Share This Computer…” i go przekażesz.

Aplikacja, na której się opiera

Prompt jest zbudowany na Orca (MIT) i nie łączy się z serwerami firmy Orca.

Wysyłanie opinii

Wybranie wysłania opinii otwiera w przeglądarce stronę GitHub do utworzenia nowego zgłoszenia (issue) dla Prompt. Pod tym, co napiszesz, zostają wpisane wersja Prompt, system operacyjny i jego wersja oraz typ procesora (chipa).

Co zbiera Monitor

Nic, chyba że zalogujesz się w 'Telefon…' (poniżej). Monitor nie ma reklam ani analityki. Bez logowania nie wysyła żadnych informacji o Tobie ani o Twoim komputerze do Runners ani nikogo innego.

Co Monitor odczytuje na Twoim komputerze

Co kilka sekund Monitor odczytuje użycie CPU, użycie pamięci i wolne miejsce na dysku systemowym. Odczytuje też nazwy uruchomionych procesów, wyłącznie po to, aby policzyć procesy claude, sprawdzić, czy runner GitHub Actions czeka, czy pracuje (oraz, na podstawie launchd, czy któryś jest wyłączony), i podać nazwy aplikacji, które zużywają najwięcej. Sprawdza też, która aplikacja jest na wierzchu, wyłącznie po to, by nie proponować zamknięcia aplikacji, której używasz. Nigdy nie odczytuje zawartości okna, pliku ani procesu. Dzieje się to wyłącznie na Twoim komputerze, a dane nie są nigdzie zapisywane ani wysyłane.

Sieć

Monitor łączy się z siecią w celu aktualizacji, dla opisanych poniżej innych komputerów w Twojej sieci Tailscale oraz — tylko gdy się zalogujesz — dla aplikacji na telefon. Minutę po uruchomieniu, a potem raz dziennie (z ponownym sprawdzeniem, gdy Mac się wybudza, aby nie pominąć dnia przespanego w trybie uśpienia), odczytuje listę wydań i plik aktualizacji (latest-mac.yml) ze strony wydań Monitor w GitHub, aby sprawdzić, czy jest nowsza wersja; jeśli tak, najpierw ją pobiera, potem pyta i instaluje ją tylko wtedy, gdy wybierzesz 'Zainstaluj teraz'. Jeśli wybierzesz 'Później', tego dnia nie zapyta ponownie. Żądania nie zawierają żadnych informacji o Tobie ani o Twoim komputerze; jak przy każdym pobieraniu, GitHub widzi adres IP komputera. Wyłączenie 'Automatycznie sprawdzaj uaktualnienia' zatrzymuje codzienne sprawdzanie. Wybranie 'Sprawdź uaktualnienia…' wykonuje to samo sprawdzenie od razu. Wybranie 'Pomoc i opinie' otwiera w przeglądarce stronę zgłoszeń (issues) Monitor w GitHub.

Inne komputery w Twojej sieci Tailscale

Dzieje się to tylko wtedy, gdy na komputerze działa Tailscale i jest on połączony z tailnetem. Bez Tailscale Monitor nie robi niczego z tych rzeczy.

Monitor odpowiada pod adresem Tailscale komputera (port 7788) i co 30 sekund (co 5 sekund, gdy otwarte jest okno 'Wszystkie komputery') pyta inne komputery z tego samego tailnetu o ich liczby. Odpowiada tylko urządzeniom z tego samego tailnetu, nigdy urządzeniom udostępnionym z innego tailnetu, a żeby je rozróżnić, odczytuje listę urządzeń tailnetu poleceniem tailscale status. Odpowiedź zawiera nazwę komputera, system i wersję Monitor, użycie CPU, pamięci i dysku, informację, czy komputer działa wolno, nazwy i zużycie pamięci pięciu aplikacji używających najwięcej pamięci, liczbę działających procesów claude i runnerów GitHub Actions oraz ile można opróżnić. Nigdy nie zawiera ścieżek plików, zawartości okien ani nazwy czy zajęcia sesji claude. Nic nie trafia do Runners ani na żaden serwer: liczby są przesyłane tylko między Twoimi własnymi komputerami, wewnątrz szyfrowanej sieci Tailscale, i przechowywane tylko w pamięci. Inny komputer może te liczby tylko odczytać; nie może zamykać aplikacji ani niczego usuwać.

Aplikacja na telefon

Dzieje się to tylko po zalogowaniu się na konto RUNNERS w 'Telefon…' w menu Monitor. Po wylogowaniu Monitor nie robi niczego z tych rzeczy.

Logowanie wysyła Twój e-mail i hasło w takiej postaci, w jakiej je wpisałeś, przez szyfrowane połączenie (HTTPS) na serwer systemowy RUNNERS (server.system.runners.im); zwrócone przez niego tokeny są przechowywane na komputerze, zaszyfrowane pękiem kluczy systemu. Gdy jesteś zalogowany, Monitor pozostaje połączony z tym serwerem i co 5 sekund wysyła te same liczby co powyżej, a także rodzaje folderów, które można opróżnić, wraz z ich rozmiarami oraz nazwy runnerów GitHub Actions. Serwer przekazuje je tylko aplikacji Monitor na telefon zalogowanej na to samo konto i przechowuje tylko ostatnie liczby, w pamięci, aby pokazać je telefonowi, który zostanie otwarty później. Gdy komputer nadal działa wolno, Monitor wysyła też powiadomienie o spowolnieniu (jego tytuł i nazwy najbardziej obciążających aplikacji), aby serwer mógł wysłać je na ten telefon jako powiadomienie push.

Aplikacja na telefon może poprosić ten komputer o zamknięcie jednej z aplikacji z listy, opróżnienie jednego rodzaju folderów do wyczyszczenia albo wstrzymanie runnera na godzinę i ponowne jego włączenie. Zamykanie działa tak samo jak w panelu Monitor: aplikacja jest proszona o zamknięcie tak jak przez ⌘Q, więc może najpierw zapytać o zapisanie; serwer deweloperski jest zamykany od razu; terminale, edytory i sesje claude nigdy nie są proponowane. Poprosić może tylko telefon zalogowany na to samo konto; serwer oznacza nadawcę każdego żądania, a Monitor przyjmuje żądania tylko od telefonów, nigdy od innego komputera. Jeśli miejsce tego komputera zajmie nowsze połączenie Monitor, to połączenie zatrzymuje się zamiast ponawiać próby i informuje o tym w 'Telefon…'. Telefon pyta Cię przed wysłaniem; komputer wykonuje to potem bez ponownego pytania. Wybranie 'Wyloguj' zatrzymuje to wszystko.

Co zbiera Remote

Tylko dane konta RUNNERS, na które się logujesz, opisane niżej w części Połączenie biurowe. Remote nie ma reklam ani nie zbiera statystyk użycia, a poza tym nie wysyła żadnych informacji o Tobie ani o Twoim komputerze do Runners ani nikogo innego.

Co Remote odczytuje na Twoim komputerze

Remote przechwytuje ekran tego komputera tylko na żądanie. Żądać mogą dwie strony: inne komputery i telefony z tego samego konta, gdy włączone jest 'Pokazuj ten ekran innym komputerom', oraz Claude połączony przez serwer MCP Remote (zob. Claude niżej). Przechwytuje także wtedy, gdy okno Remote jest zamknięte. Obraz wysyłany do innego urządzenia trafia bezpośrednio do tego urządzenia (jako wideo do 15 klatek na sekundę lub pojedyncze obrazy) i zatrzymuje się, gdy druga strona się rozłączy, gdy wyłączysz ten przełącznik lub gdy wybierzesz 'Rozłącz teraz'. Przechwycone obrazy są tylko w pamięci i nie są zapisywane na dysku.

Remote odczytuje też listę monitorów oraz to, czy uprawnienia Nagrywanie ekranu i Dostępność są włączone.

Gdy w oknie Remote oglądasz ekran innego komputera i włączysz 'Wysyłaj kliknięcia', kliknięcia, przewijanie i naciśnięcia klawiszy na tym obrazie trafiają do tamtego komputera, a nie do tego. Remote klika i pisze na tym komputerze tylko dane wejściowe wysłane przez inne urządzenia z tego samego konta, gdy włączone jest 'Zezwalaj innym komputerom na klikanie i pisanie', oraz dane wejściowe Claude po zatwierdzeniu opisanym w README. Poza tym Remote nic nie robi z myszą ani klawiaturą.

Sieć

Remote łączy się z internetem w dwóch celach: aktualizacji i opisanego niżej połączenia biurowego. Minutę po uruchomieniu, a potem raz dziennie, pobiera listę wydań i pliki aktualizacji (latest-mac.yml, latest.yml, latest-linux.yml) ze strony wydań Remote w GitHub, aby sprawdzić, czy jest nowsza wersja; jeśli tak, najpierw ją pobiera, potem pyta i instaluje tylko wtedy, gdy wybierzesz 'Zainstaluj teraz'. Jeśli wybierzesz 'Później', tego dnia nie zapyta ponownie. Żądania nie zawierają żadnych informacji o Tobie ani o Twoim komputerze; jak przy każdym pobieraniu, GitHub widzi adres IP komputera. Wyłączenie 'Automatycznie sprawdzaj uaktualnienia' zatrzymuje codzienne sprawdzanie, a wybranie 'Sprawdź uaktualnienia…' od razu wykonuje to samo sprawdzenie. Wybranie 'Pomoc i opinie' otwiera w przeglądarce stronę zgłoszeń (issues) Remote w GitHub.

Połączenie biurowe

Komputery i telefony łączą się przez konto RUNNERS, na które logujesz się w oknie Remote. Przy logowaniu Remote wysyła e-mail i hasło konta do serwera systemowego RUNNERS (server.system.runners.im). Hasło jest wysyłane tylko szyfrowanym połączeniem (HTTPS), a serwer przechowuje tylko wartość przekształconą przez bcrypt. Dwa tokeny zwrócone przez serwer są przechowywane we własnym folderze Remote, zaszyfrowane przez system operacyjny, a poza tym nic o Tobie nie jest przechowywane.

Gdy jesteś zalogowany, Remote utrzymuje jedno otwarte połączenie z przekaźnikiem (relay) serwera. Przekaźnik informuje, które komputery i telefony z tego samego konta są włączone (dla każdego urządzenia nazwa i losowy numer urządzenia), i przekazuje krótkie wiadomości potrzebne dwóm urządzeniom do nawiązania połączenia ze sobą. Obraz ekranu, kliknięcia i klawisze nie przechodzą przez serwer, tylko idą bezpośrednio między dwoma urządzeniami przez WebRTC, zaszyfrowane (DTLS-SRTP). Aby znaleźć bezpośrednią drogę, każde urządzenie pyta publiczny serwer STUN (stun.l.google.com) o swój adres internetowy i nic więcej nie wysyła.

Inne komputery i telefony z tego samego konta widzą ten komputer tylko wtedy, gdy włączone jest 'Pokazuj ten ekran innym komputerom', a klikać i pisać mogą tylko wtedy, gdy włączone jest też 'Zezwalaj innym komputerom na klikanie i pisanie'. 'Rozłącz teraz' od razu wyłącza oglądanie. Remote odpowiada tylko urządzeniom, które według przekaźnika należą do tego samego konta, i nie czeka na połączenia na żadnym porcie tego komputera. 'Wyloguj' w oknie zrywa zarówno połączenie z przekaźnikiem, jak i wszystkie połączenia z innymi urządzeniami.

Dziennik połączeń (kto i kiedy oglądał, klikał lub pisał; nigdy treść wpisanego tekstu) jest tylko w pamięci tego komputera i znika po zamknięciu Remote. Obraz wysłany do innego komputera nie jest zapisywany na żadnym z komputerów.

Claude

Gdy dodasz serwer MCP Remote do Claude, Claude może widzieć listę komputerów i ich ekrany, a po zatwierdzeniu opisanym w README klikać i pisać. Zrzuty ekranu wykonane przez Claude trafiają do Claude tak samo jak wszystko inne, co mu pokazujesz, zgodnie z warunkami Anthropic. Sam Remote nic nie wysyła do Anthropic ani do Runners.