Политика конфиденциальности

Какие данные мы собираем

При регистрации мы получаем адрес электронной почты и пароль. Пароль мы храним не в том виде, в котором вы его ввели, а в виде необратимого значения (bcrypt).

При каждом входе мы сохраняем на системном сервере RUNNERS (server.system.runners.im) запись о входе (когда, адрес подключения, тип браузера или приложения) и токен, который сохраняет вход.

Для чего мы их используем

Только для проверки входа и для того, чтобы компьютеры и телефоны с одним аккаунтом находили друг друга. Мы не используем их для рекламы, не продаём и не передаём другим компаниям.

Вход на runners.im

При входе на runners.im почта и пароль передаются по зашифрованному соединению (HTTPS) через сервер runners.im на системный сервер RUNNERS. Сервер runners.im не хранит пароль.

Токен, который сохраняет вход, хранится в cookie этого браузера (ra_refresh, 30 дней). Скрипты на веб-страницах не могут прочитать этот cookie. При выходе мы удаляем cookie и отзываем этот токен на сервере.

Хранение и удаление

Данные аккаунта хранятся до его удаления. Чтобы удалить аккаунт, напишите на support@runners.im с почты, на которую вы регистрировались. Убедившись, что это вы, мы удалим аккаунт и историю входов.

Что собирает Split

В Split нет рекламы и сбора статистики использования. Split ничего не отправляет о вас или вашем компьютере ни в Runners, ни куда-либо ещё, кроме того, что указано ниже в разделе «Телефон», и только после того, как вы войдёте там в аккаунт.

Что Split читает на вашем компьютере

Чтобы переместить окно, Split читает только положение и размер окон и то, какому приложению они принадлежат. Содержимое окон он никогда не читает. Всё это происходит только на вашем компьютере и никуда не отправляется.

Сочетания клавиш и настройки хранятся на вашем компьютере в файле настроек Split. Когда вы сохраняете раскладку, Split также сохраняет на компьютере заголовок каждого окна, его приложение и положение (Layouts.json в папке данных Split), чтобы вернуть окна на места. При удалении раскладки эти данные удаляются вместе с ней.

Вкладка «Телефон»

Вкладка «Телефон» в настройках позволяет приложению Split на телефоне упорядочивать окна этого компьютера. Она ничего не делает, пока вы не войдёте в ней в аккаунт RUNNERS. После входа:

Ваша почта и пароль отправляются на сервер аккаунтов RUNNERS (server.system.runners.im) для входа. Пароль на компьютере не сохраняется. Токены входа, которые возвращает сервер, и ваша почта сохраняются на компьютере (Account.json в папке данных Split), а токены шифруются системной связкой ключей.

Пока вы остаётесь в аккаунте, Split держит одно открытое соединение с server.system.runners.im и отправляет: созданный Split идентификатор этого компьютера, имя компьютера, названия подключённых мониторов, предлагаемые Split формы окон и названия сохранённых раскладок. Приложение на телефоне, вошедшее в тот же аккаунт, по ним показывает этот компьютер.

Команды с телефона (упорядочить по форме, вернуть сохранённую раскладку, отменить) приходят по тому же соединению и выполняются только на вашем компьютере. Заголовки окон, их содержимое и список ваших приложений не отправляются.

При выходе из аккаунта на вкладке «Телефон» Split просит сервер завершить этот вход, закрывает соединение и удаляет с компьютера токены и почту.

Обновления

Версия, скачанная с GitHub, runners.im или через Homebrew, раз в день проверяет на GitHub (github.com/RUNNERS-IM/split), есть ли новая версия, и скачивает её оттуда. Это можно отключить в настройках. Версию из Mac App Store обновляет App Store, сама она обновления не проверяет.

Учётная запись и статистика использования

В Prompt нет облачной учётной записи. Вход и ретрансляция через серверы компании Orca отключены, и он не отправляет статистику использования. Соединение с другим компьютером возникает только тогда, когда вы сами создаёте ссылку через «Share This Computer…» и передаёте её.

Приложение, на котором он основан

Prompt основан на Orca (MIT) и не подключается к серверам компании Orca.

Отправка отзыва

Если выбрать отправку отзыва, в веб-браузере откроется страница создания нового issue для Prompt на GitHub. Под вашим текстом будут подставлены версия Prompt, операционная система и её версия, а также тип чипа.

Что собирает Monitor

Ничего, если вы не входите в аккаунт в пункте 'Телефон…' (ниже). В Monitor нет рекламы и аналитики. Без входа он не отправляет никаких сведений о вас или вашем компьютере ни Runners, ни кому-либо ещё.

Что Monitor читает на вашем компьютере

Каждые несколько секунд Monitor читает загрузку CPU, использование памяти и свободное место на системном диске. Он также читает имена запущенных процессов — только чтобы посчитать процессы claude, увидеть, ждёт ли раннер GitHub Actions или работает (и, по данным launchd, не выключен ли он), и назвать приложения, которые расходуют больше всего. Он также отмечает, какое приложение на переднем плане, — только чтобы не предлагать закрыть приложение, которым вы пользуетесь. Он никогда не читает содержимое окна, файла или процесса. Это происходит только на вашем компьютере, нигде не сохраняется и никуда не отправляется.

Сеть

Monitor подключается к сети для обновлений, для описанных ниже других компьютеров в вашей сети Tailscale и — только после входа — для приложения на телефоне. Через минуту после запуска и затем раз в день (с повторной проверкой, когда Mac выходит из сна, чтобы день, проведённый во сне, не пропускался) он читает список релизов и файл обновления (latest-mac.yml) на странице релизов Monitor на GitHub, чтобы проверить, есть ли новая версия; если есть, сначала скачивает её, затем спрашивает вас и устанавливает, только если вы выберете 'Установить сейчас'. Если выбрать 'Позже', в этот день он больше не спросит. Запросы не содержат никаких сведений о вас или вашем компьютере; как и при любом скачивании, GitHub видит IP-адрес компьютера. Если выключить 'Автоматически проверять обновления', ежедневная проверка прекращается. Пункт 'Проверить обновления…' выполняет ту же проверку сразу. Пункт 'Справка и отзывы' открывает страницу issues Monitor на GitHub в веб-браузере.

Другие компьютеры в вашей сети Tailscale

Это происходит, только если на компьютере работает Tailscale и он подключён к tailnet. Без Tailscale Monitor ничего из этого не делает.

Monitor принимает запросы на Tailscale-адресе компьютера (порт 7788) и каждые 30 секунд (каждые 5 секунд, пока открыто окно 'Все компьютеры') запрашивает показатели у других компьютеров того же tailnet. Он отвечает только устройствам того же tailnet и никогда — устройствам, к которым открыт доступ из другого tailnet; чтобы отличить их, он читает список устройств tailnet командой tailscale status. Ответ содержит имя компьютера, систему и версию Monitor, загрузку CPU, памяти и диска, тормозит ли компьютер, названия и объём памяти пяти приложений, которые используют больше всего памяти, число запущенных процессов claude и раннеров GitHub Actions, а также сколько можно освободить. В нём никогда нет путей к файлам, содержимого окон, названия сессии claude или того, чем она занята. Ничего не уходит ни в Runners, ни на какой-либо сервер: показатели передаются только между вашими собственными компьютерами внутри зашифрованной сети Tailscale и хранятся только в памяти. Другой компьютер может только читать эти показатели; он не может закрывать приложения или что-либо удалять.

Приложение на телефоне

Это происходит только после того, как вы вошли в аккаунт RUNNERS в пункте 'Телефон…' меню Monitor. После выхода Monitor ничего из этого не делает.

При входе ваш адрес электронной почты и пароль в том виде, в каком вы его ввели, отправляются по зашифрованному соединению (HTTPS) на системный сервер RUNNERS (server.system.runners.im); токены, которые он возвращает, хранятся на компьютере в зашифрованном виде с помощью системной связки ключей. Пока вы в аккаунте, Monitor остаётся подключённым к этому серверу и каждые 5 секунд отправляет те же показатели, что и выше, а также виды папок, которые можно очистить, с их размерами и имена раннеров GitHub Actions. Сервер передаёт их только приложению Monitor на телефоне, вошедшему в тот же аккаунт, и хранит в памяти только последние показатели, чтобы показать их телефону, который откроют позже. Если компьютер продолжает тормозить, Monitor также отправляет уведомление о замедлении (его заголовок и названия самых тяжёлых приложений), чтобы сервер прислал его на этот телефон push-уведомлением.

Приложение на телефоне может попросить этот компьютер закрыть одно из приложений в списке, очистить один вид папок, которые можно очистить, или приостановить раннер на час и снова его включить. Закрытие работает так же, как в панели Monitor: приложение просят завершиться, как по ⌘Q, поэтому оно может сначала предложить сохранить изменения; сервер разработки закрывается сразу; терминалы, редакторы и сессии claude никогда не предлагаются. Попросить может только телефон, вошедший в тот же аккаунт; сервер помечает, кто отправил каждый запрос, и Monitor принимает запросы только от телефонов, но никогда от другого компьютера. Если место этого компьютера займёт более новое подключение Monitor, это подключение останавливается, а не пытается подключиться снова, и сообщает об этом в пункте 'Телефон…'. Телефон спрашивает вас перед отправкой; затем компьютер выполняет это без повторного вопроса. Пункт 'Выйти' останавливает всё это.

Что собирает Remote

Только данные аккаунта RUNNERS, в который вы вошли, описанные ниже в разделе Офисное подключение. В Remote нет рекламы и сбора статистики использования, и кроме этого он ничего не отправляет о вас или вашем компьютере ни в Runners, ни куда-либо ещё.

Что Remote читает на вашем компьютере

Remote снимает экран этого компьютера только по запросу. Запрашивать могут двое: другие компьютеры и телефоны того же аккаунта, пока включено 'Показывать этот экран другим компьютерам', и Claude, подключённый через MCP-сервер Remote (см. раздел Claude ниже). Снимок делается, даже если окно Remote закрыто. Экран для другого устройства идёт прямо на это устройство (видео до 15 кадров в секунду или по одному снимку) и останавливается, когда другая сторона отключается, когда вы выключаете этот переключатель или выбираете 'Отключить сейчас'. Снимки хранятся только в памяти и не сохраняются на диск.

Remote также читает список мониторов и то, включены ли разрешения на запись экрана и универсальный доступ.

Если в окне Remote вы смотрите экран другого компьютера и включаете 'Отправлять клики', клики, прокрутка и нажатия клавиш на этом изображении уходят на тот компьютер, а не на этот. Remote нажимает и печатает на этом компьютере только то, что присылают другие устройства того же аккаунта, пока включено 'Разрешить другим компьютерам нажимать и печатать', и ввод Claude после одобрения, описанного в README. Больше Remote ничего не делает с мышью и клавиатурой.

Сеть

Remote подключается к интернету для двух вещей: обновлений и описанного ниже офисного подключения. Через минуту после запуска и затем раз в день он скачивает список релизов и файлы обновления (latest-mac.yml, latest.yml, latest-linux.yml) со страницы релизов Remote на GitHub, чтобы проверить, есть ли новая версия; если есть, он сначала скачивает её, затем спрашивает и устанавливает, только если вы выберете 'Установить сейчас'. Если выбрать 'Позже', в этот день он больше не спросит. Запросы не содержат никаких сведений о вас или вашем компьютере; как и при любом скачивании, GitHub видит IP-адрес компьютера. Если выключить 'Автоматически проверять обновления', ежедневная проверка прекращается, а пункт 'Проверить обновления…' сразу выполняет ту же проверку. Пункт 'Справка и отзывы' открывает страницу issues Remote на GitHub в веб-браузере.

Офисное подключение

Компьютеры и телефоны связываются через аккаунт RUNNERS, в который вы вошли в окне Remote. При входе Remote отправляет электронную почту и пароль аккаунта на системный сервер RUNNERS (server.system.runners.im). Пароль отправляется только по зашифрованному соединению (HTTPS), а сервер хранит только значение, преобразованное с помощью bcrypt. Два токена, которые возвращает сервер, хранятся в собственной папке Remote в зашифрованном операционной системой виде, а больше ничего о вас не хранится.

Пока вы в аккаунте, Remote держит открытым одно соединение с ретранслятором (relay) сервера. Ретранслятор сообщает, какие компьютеры и телефоны того же аккаунта включены (для каждого устройства имя и случайный номер устройства), и передаёт короткие сообщения, нужные двум устройствам, чтобы установить соединение друг с другом. Экран, клики и клавиши не проходят через сервер, а идут через WebRTC напрямую между двумя устройствами в зашифрованном виде (DTLS-SRTP). Чтобы найти прямой путь, каждое устройство спрашивает у публичного STUN-сервера (stun.l.google.com) свой интернет-адрес и больше ничего не отправляет.

Другие компьютеры и телефоны того же аккаунта видят этот компьютер, только пока включено 'Показывать этот экран другим компьютерам', а нажимать и печатать могут, только если включено ещё и 'Разрешить другим компьютерам нажимать и печатать'. 'Отключить сейчас' сразу прекращает просмотр. Remote отвечает только устройствам, о которых ретранслятор сообщил, что они из того же аккаунта, и не ждёт подключений ни на одном порту этого компьютера. 'Выйти' в окне разрывает и соединение с ретранслятором, и все соединения с другими устройствами.

Журнал подключений (кто и когда смотрел, нажимал или печатал; набранный текст никогда не записывается) хранится только в памяти этого компьютера и исчезает при выходе из Remote. Экран, отправленный на другой компьютер, не сохраняется ни на одном из компьютеров.

Claude

Если добавить MCP-сервер Remote в Claude, Claude может видеть список компьютеров и их экраны, а после одобрения, описанного в README, нажимать и печатать. Снимки экрана, которые делает Claude, уходят в Claude, как и всё остальное, что вы ему показываете, по условиям Anthropic. Сам Remote ничего не отправляет ни в Anthropic, ни в Runners.