개인정보 처리방침

모으는 정보

가입할 때 이메일 주소와 비밀번호를 받습니다. 비밀번호는 입력한 글자 그대로 두지 않고, 되돌릴 수 없는 값(bcrypt)으로 바꿔 저장합니다.

로그인할 때마다 로그인 기록(언제 했는지, 접속 주소, 브라우저나 앱의 종류)과 로그인을 이어 가는 토큰을 RUNNERS 시스템 서버(server.system.runners.im)에 남깁니다.

쓰는 곳

로그인을 확인하고, 같은 계정의 컴퓨터와 휴대폰이 서로를 찾게 하는 데만 씁니다. 광고에 쓰거나 팔지 않고, 다른 회사에 넘기지 않습니다.

runners.im 에서 로그인할 때

runners.im 에서 로그인하면 이메일과 비밀번호가 암호화된 연결(HTTPS)로 runners.im 서버를 거쳐 RUNNERS 시스템 서버로 갑니다. runners.im 서버는 비밀번호를 저장하지 않습니다.

로그인을 이어 가는 토큰은 이 브라우저의 쿠키(ra_refresh, 30일)에 둡니다. 웹페이지의 스크립트는 이 쿠키를 읽을 수 없습니다. 로그아웃하면 쿠키를 지우고 서버에서도 그 토큰을 끝냅니다.

보관과 지우기

계정 정보는 계정을 지울 때까지 보관합니다. 계정을 지우려면 가입한 이메일 주소로 support@runners.im 에 메일을 보내 주세요. 본인인지 확인한 뒤 계정과 로그인 기록을 지웁니다.

모으는 정보

Split 에는 광고와 사용 통계 수집이 없습니다. 아래 ‘휴대폰 탭’에 적은 것을 빼면 사용자나 컴퓨터에 관한 어떤 정보도 Runners 나 다른 곳으로 보내지 않습니다. 휴대폰 탭도 그곳에서 로그인한 뒤에만 보냅니다.

컴퓨터 안에서 읽는 정보

창을 옮기기 위해 창의 위치·크기와 어느 앱의 창인지만 읽습니다. 창 안의 내용은 읽지 않습니다. 이 일은 컴퓨터 안에서만 일어나고 어디로도 보내지 않습니다.

단축키와 설정은 컴퓨터 안의 Split 설정 파일에 저장됩니다. 배치를 저장하면 창을 다시 놓을 수 있도록 각 창의 제목, 어느 앱의 창인지, 위치도 컴퓨터 안(Split 데이터 폴더의 Layouts.json)에 저장합니다. 그 배치를 지우면 함께 지워집니다.

휴대폰 탭

설정의 휴대폰 탭은 Split 휴대폰 앱에서 이 컴퓨터의 창을 정리할 수 있게 합니다. 그곳에서 RUNNERS 계정으로 로그인하기 전에는 아무 일도 하지 않습니다. 로그인하면 다음과 같이 합니다.

로그인하려고 이메일과 비밀번호를 RUNNERS 계정 서버(server.system.runners.im)로 보냅니다. 비밀번호는 컴퓨터에 저장하지 않습니다. 서버가 돌려준 로그인 토큰과 이메일은 컴퓨터 안(Split 데이터 폴더의 Account.json)에 저장하고, 토큰은 시스템 키체인으로 암호화합니다.

로그인해 있는 동안 server.system.runners.im 과 연결 하나를 열어 두고 다음을 보냅니다: Split 이 만든 이 컴퓨터의 식별 번호, 컴퓨터 이름, 연결된 모니터 이름, Split 이 제공하는 창 모양, 저장한 배치의 이름. 같은 계정으로 로그인한 휴대폰 앱이 이것으로 이 컴퓨터를 화면에 그립니다.

휴대폰에서 보낸 명령(모양대로 정리, 저장한 배치 되돌리기, 되돌리기)은 같은 연결로 들어와 컴퓨터 안에서만 실행됩니다. 창 제목, 창 안의 내용, 쓰는 앱 목록은 보내지 않습니다.

휴대폰 탭에서 로그아웃하면 서버에 그 로그인을 끝내라고 알리고, 연결을 닫고, 컴퓨터에 저장한 토큰과 이메일을 지웁니다.

업데이트

GitHub, runners.im, Homebrew 에서 받은 판은 하루 한 번 GitHub(github.com/RUNNERS-IM/split)에서 새 버전을 확인하고 그곳에서 내려받습니다. 설정에서 끌 수 있습니다. 맥 앱스토어 판은 앱스토어가 업데이트하며 스스로 새 버전을 확인하지 않습니다.

계정과 사용 통계

Prompt 에는 클라우드 계정이 없습니다. Orca 회사 서버를 거치는 로그인 · 중계는 꺼져 있고, 사용 통계를 보내지 않습니다. 다른 컴퓨터와의 연결은 ‘이 컴퓨터 공유…’로 링크를 직접 만들어 건넬 때만 생깁니다.

바탕이 된 앱

Prompt 는 Orca(MIT)를 바탕으로 만들었고, Orca 회사 서버로는 연결하지 않게 했습니다.

의견 보내기

의견 보내기를 고르면 Prompt 의 GitHub 이슈 작성 페이지가 웹 브라우저에서 열립니다. 적은 내용 아래에 Prompt 버전, 운영체제와 그 버전, 칩 종류가 미리 채워집니다.

모으는 정보

아래 '휴대폰 연결…' 에서 로그인하지 않으면 없습니다. Monitor 에는 광고와 사용 통계 수집이 없습니다. 로그인하지 않으면 사용자나 컴퓨터에 관한 어떤 정보도 Runners 나 다른 곳으로 보내지 않습니다.

컴퓨터 안에서 읽는 정보

몇 초마다 CPU 사용률, 메모리 사용량, 시스템 디스크의 남은 공간을 읽습니다. 돌고 있는 프로세스의 이름도 읽는데, claude 프로세스 수를 세고, GitHub Actions 러너가 기다리는지 일하는지(그리고 launchd 에서 꺼 두었는지) 보고, 많이 쓰는 앱 이름을 보여 주려는 것뿐입니다. 맨 앞에 있는 앱이 무엇인지도 보는데, 지금 쓰는 앱을 끄라고 권하지 않으려는 것뿐입니다. 창·파일·프로세스 안의 내용은 읽지 않습니다. 이 일은 컴퓨터 안에서만 일어나고 저장하거나 보내지 않습니다.

인터넷 연결

Monitor 가 인터넷에 접속하는 일은 업데이트, 아래 같은 Tailscale 망의 다른 컴퓨터, 그리고 로그인했을 때만 휴대폰 앱입니다. 켜진 지 1분 뒤와 그 뒤 하루에 한 번(맥이 잠자기에서 깨어날 때도 다시 따져, 잠든 날을 건너뛰지 않음) Monitor 의 GitHub 릴리스 페이지에서 릴리스 목록과 업데이트 파일(latest-mac.yml)을 받아 새 버전이 있는지 보고, 있으면 먼저 받아 둔 뒤 물어보고 '지금 설치' 를 고를 때만 설치합니다. '나중에' 를 고르면 그날은 다시 묻지 않습니다. 이 요청에는 사용자나 컴퓨터에 관한 정보가 들어가지 않습니다. 다만 다른 내려받기와 마찬가지로 GitHub 는 컴퓨터의 IP 주소를 봅니다. '업데이트 자동 확인' 을 끄면 하루 한 번 확인을 멈춥니다. '업데이트 확인…' 을 고르면 같은 확인을 바로 합니다. '도움말·피드백' 을 고르면 Monitor 의 GitHub 이슈 페이지가 웹 브라우저에서 열립니다.

같은 Tailscale 망의 다른 컴퓨터

컴퓨터에 Tailscale 이 깔려 있고 tailnet 에 연결돼 있을 때만 일어납니다. Tailscale 이 없으면 아래 일은 전혀 하지 않습니다.

Monitor 는 컴퓨터의 Tailscale 주소(포트 7788)에서 물음을 받고, 같은 tailnet 의 다른 컴퓨터에 30초마다(모든 컴퓨터 창을 열어 둔 동안은 5초마다) 숫자를 묻습니다. 같은 tailnet 기기에만 답하고, 다른 tailnet 에서 공유받은 기기에는 답하지 않습니다. 이를 가리려고 tailscale status 명령으로 tailnet 기기 목록을 읽습니다. 답에 들어가는 것은 컴퓨터 이름 · 운영체제 · Monitor 버전, CPU · 메모리 · 디스크 사용량, 느린지 여부, 메모리를 가장 많이 쓰는 앱 다섯 개의 이름과 크기, 돌고 있는 claude 프로세스와 GitHub Actions 러너 수, 비울 수 있는 크기입니다. 파일 경로 · 창 내용 · claude 세션의 이름이나 하는 일은 넣지 않습니다. Runners 나 어떤 서버로도 가지 않고, 사용자 자신의 컴퓨터끼리 Tailscale 의 암호화된 망 안에서만 오가며 메모리에만 둡니다. 다른 컴퓨터는 이 숫자를 읽기만 할 수 있고, 앱을 끄거나 무엇을 지울 수 없습니다.

휴대폰 앱

Monitor 메뉴의 '휴대폰 연결…' 에서 RUNNERS 계정으로 로그인했을 때만 일어납니다. 로그아웃 상태에서는 아래 일을 전혀 하지 않습니다.

로그인할 때 이메일과 입력한 비밀번호를 암호화된 연결(HTTPS)로 RUNNERS 시스템 서버(server.system.runners.im)로 보냅니다. 서버가 돌려준 토큰은 시스템 키체인으로 암호화해 컴퓨터에 둡니다. 로그인해 있는 동안 Monitor 는 그 서버에 연결된 채 5초마다 위와 같은 숫자에 더해, 비울 수 있는 폴더 종류와 크기, GitHub Actions 러너 이름을 보냅니다. 서버는 이것을 같은 계정으로 로그인한 Monitor 휴대폰 앱에만 넘기고, 나중에 여는 휴대폰에 보여 주려고 마지막 숫자만 메모리에 둡니다. 컴퓨터가 계속 느리면 느려짐 알림(제목과 많이 쓰는 앱 이름)도 보내, 서버가 그 휴대폰에 푸시 알림으로 보내게 합니다.

휴대폰 앱은 이 컴퓨터에 목록의 앱 하나를 끄기, 비울 수 있는 폴더 한 종류 비우기, 러너 1시간 멈추기와 다시 켜기를 요청할 수 있습니다. 끄기는 Monitor 패널과 같습니다. 앱은 ⌘Q 처럼 끄라고 요청해 앱이 먼저 저장을 물을 수 있고, 개발 서버는 바로 끄며, 터미널 · 편집기 · claude 세션은 끄기 대상으로 내놓지 않습니다. 같은 계정으로 로그인한 휴대폰만 요청할 수 있습니다. 서버가 요청마다 보낸 쪽을 표시하고, Monitor 는 휴대폰이 보낸 요청만 받고 다른 컴퓨터가 보낸 요청은 받지 않습니다. 이 컴퓨터 자리를 더 새로운 Monitor 연결이 차지하면 이쪽은 다시 붙으려 하지 않고 멈추며, '휴대폰 연결…' 에 그렇다고 적습니다. 휴대폰이 보내기 전에 사용자에게 묻고, 컴퓨터는 다시 묻지 않고 실행합니다. '로그아웃' 을 고르면 이 모든 일이 멈춥니다.

모으는 정보

아래 사무실 연결에 적은, 로그인한 RUNNERS 계정 정보뿐입니다. Remote 에는 광고와 사용 통계 수집이 없고, 그 밖에 사용자나 컴퓨터에 관한 정보를 Runners 나 다른 곳으로 보내지 않습니다.

컴퓨터 안에서 읽는 정보

Remote 는 요청이 올 때만 이 컴퓨터 화면을 찍습니다. 요청하는 쪽은 둘입니다. '다른 컴퓨터에 이 화면 보이기' 가 켜져 있을 때 같은 계정의 다른 컴퓨터 · 휴대폰, 그리고 Remote 의 MCP 서버로 붙은 Claude(아래 Claude 참고)입니다. Remote 창이 닫혀 있어도 찍습니다. 다른 기기에 보내는 화면은 그 기기로 바로 가며(초당 최대 15장의 영상, 또는 한 장씩), 상대가 연결을 끊거나 그 스위치를 끄거나 '지금 끊기' 를 고르면 멈춥니다. 찍은 화면은 메모리에만 있고 디스크에 저장하지 않습니다.

모니터 목록과, 화면 기록 · 손쉬운 사용 권한이 켜졌는지도 읽습니다.

Remote 창에서 다른 컴퓨터 화면을 보며 '클릭 보내기' 를 켜면, 그 화면 그림 위의 클릭 · 스크롤 · 키 입력이 이 컴퓨터가 아니라 그 컴퓨터로 갑니다. Remote 가 이 컴퓨터에 클릭 · 입력하는 것은 '다른 컴퓨터의 클릭 · 키 입력 허용' 이 켜져 있을 때 같은 계정의 다른 기기가 보낸 입력과, README 에 적은 승인을 거친 Claude 의 입력뿐입니다. 그 밖에는 마우스나 키보드에 아무것도 하지 않습니다.

인터넷 연결

Remote 가 인터넷에 접속하는 일은 업데이트와 아래 사무실 연결 두 가지입니다. 켜진 지 1분 뒤와 그 뒤 하루에 한 번 Remote 의 GitHub 릴리스 페이지에서 릴리스 목록과 업데이트 파일(latest-mac.yml, latest.yml, latest-linux.yml)을 받아 새 버전이 있는지 보고, 있으면 먼저 받아 둔 뒤 물어보고 '지금 설치' 를 고를 때만 설치합니다. '나중에' 를 고르면 그날은 다시 묻지 않습니다. 이 요청에는 사용자나 컴퓨터에 관한 정보가 들어가지 않습니다. 다만 다른 내려받기와 마찬가지로 GitHub 는 컴퓨터의 IP 주소를 봅니다. '업데이트 자동 확인' 을 끄면 하루 한 번 확인을 멈추고, '업데이트 확인…' 을 고르면 같은 확인을 바로 합니다. '도움말 · 피드백' 을 고르면 Remote 의 GitHub 이슈 페이지가 웹 브라우저에서 열립니다.

사무실 연결

컴퓨터와 휴대폰은 Remote 창에서 로그인한 RUNNERS 계정으로 이어집니다. 로그인할 때 Remote 는 계정의 이메일과 비밀번호를 RUNNERS 시스템 서버(server.system.runners.im)로 보냅니다. 비밀번호는 암호화된 연결(HTTPS)로만 보내고, 서버는 bcrypt 로 바꾼 값만 저장합니다. 서버가 돌려준 토큰 두 개는 운영체제가 암호화해 Remote 자기 폴더에 두고, 그 밖에 사용자에 관한 것은 두지 않습니다.

로그인해 있는 동안 Remote 는 서버의 중계(relay)에 연결 하나를 열어 둡니다. 중계는 같은 계정의 어느 컴퓨터 · 휴대폰이 켜져 있는지(기기마다 이름과 무작위 기기 번호)를 알려 주고, 두 기기가 서로 연결을 맺는 데 필요한 짧은 메시지를 전해 줍니다. 화면 · 클릭 · 키는 서버를 거치지 않고 WebRTC 로 두 기기 사이를 암호화(DTLS-SRTP)해 바로 오갑니다. 바로 갈 길을 찾으려고 기기마다 공개 STUN 서버(stun.l.google.com)에 자기 인터넷 주소를 묻고, 그 밖에는 아무것도 보내지 않습니다.

같은 계정의 다른 컴퓨터 · 휴대폰은 '다른 컴퓨터에 이 화면 보이기' 가 켜져 있을 때만 이 컴퓨터를 보고, '다른 컴퓨터의 클릭 · 키 입력 허용' 까지 켜져 있을 때만 클릭 · 입력합니다. '지금 끊기' 는 보기를 바로 끕니다. Remote 는 중계가 같은 계정이라고 알려 준 기기에만 답하고, 이 컴퓨터의 어떤 포트에서도 연결을 기다리지 않습니다. 창의 '로그아웃' 은 중계 연결과 다른 기기와의 연결을 모두 끊습니다.

접속 기록(누가 언제 보거나 클릭 · 입력했는지. 친 글자 내용은 적지 않습니다)은 이 컴퓨터 메모리에만 있고 Remote 를 끄면 사라집니다. 다른 컴퓨터로 보낸 화면은 어느 쪽 컴퓨터에도 저장하지 않습니다.

Claude

Remote 의 MCP 서버를 Claude 에 붙이면, Claude 는 컴퓨터 목록과 화면을 보고, README 에 적은 승인을 거쳐 클릭 · 입력할 수 있습니다. Claude 가 찍은 화면은 Claude 에 보여 주는 다른 것과 똑같이 Anthropic 약관에 따라 Claude 로 갑니다. Remote 자체는 Anthropic 이나 Runners 로 아무것도 보내지 않습니다.