Chính sách quyền riêng tư

Thông tin chúng tôi thu thập

Khi đăng ký, chúng tôi nhận địa chỉ email và mật khẩu của bạn. Chúng tôi không lưu mật khẩu đúng như bạn nhập mà chuyển nó thành một giá trị không thể đảo ngược (bcrypt) rồi mới lưu.

Mỗi lần bạn đăng nhập, chúng tôi lưu bản ghi đăng nhập (thời điểm, địa chỉ kết nối, loại trình duyệt hoặc ứng dụng) và token giúp duy trì đăng nhập trên máy chủ hệ thống RUNNERS (server.system.runners.im).

Mục đích sử dụng

Chúng tôi chỉ dùng để xác minh đăng nhập và để máy tính, điện thoại cùng tài khoản tìm thấy nhau. Chúng tôi không dùng cho quảng cáo, không bán và không chuyển cho công ty khác.

Khi đăng nhập trên runners.im

Khi bạn đăng nhập trên runners.im, email và mật khẩu được gửi qua kết nối mã hóa (HTTPS), đi qua máy chủ runners.im đến máy chủ hệ thống RUNNERS. Máy chủ runners.im không lưu mật khẩu.

Token duy trì đăng nhập được lưu trong cookie của trình duyệt này (ra_refresh, 30 ngày). Script trên trang web không thể đọc cookie này. Khi bạn đăng xuất, chúng tôi xóa cookie và chấm dứt token đó cả trên máy chủ.

Lưu giữ và xóa

Chúng tôi lưu thông tin tài khoản cho đến khi bạn xóa tài khoản. Để xóa tài khoản, hãy gửi email đến support@runners.im từ địa chỉ email bạn đã dùng để đăng ký. Sau khi xác nhận đúng là bạn, chúng tôi sẽ xóa tài khoản và lịch sử đăng nhập.

Split thu thập gì

Split không có quảng cáo và không thu thập thống kê sử dụng. Split không gửi bất kỳ thông tin nào về bạn hay máy tính của bạn cho Runners hay bất kỳ ai khác, ngoại trừ những gì được nêu trong “Thẻ Điện thoại” bên dưới, và chỉ sau khi bạn đăng nhập ở đó.

Split đọc gì trên máy tính của bạn

Để di chuyển cửa sổ, Split chỉ đọc vị trí, kích thước của cửa sổ và cửa sổ đó thuộc ứng dụng nào. Split không bao giờ đọc nội dung bên trong cửa sổ. Việc này chỉ diễn ra trên máy tính của bạn và không được gửi đi đâu cả.

Phím tắt và cài đặt được lưu trên máy tính của bạn trong tệp cài đặt của Split. Khi bạn lưu một bố cục, Split cũng lưu tiêu đề, ứng dụng và vị trí của từng cửa sổ trên máy tính (Layouts.json trong thư mục dữ liệu của Split) để có thể đặt lại các cửa sổ. Khi xóa bố cục đó, các thông tin này cũng bị xóa theo.

Thẻ Điện thoại

Thẻ Điện thoại trong cài đặt cho phép ứng dụng Split trên điện thoại sắp xếp cửa sổ của máy tính này. Thẻ này không làm gì cho đến khi bạn đăng nhập ở đó bằng tài khoản RUNNERS. Sau khi đăng nhập:

Email và mật khẩu của bạn được gửi đến máy chủ tài khoản RUNNERS (server.system.runners.im) để đăng nhập. Mật khẩu không được lưu trên máy tính. Mã đăng nhập (token) do máy chủ trả về và email của bạn được lưu trên máy tính (Account.json trong thư mục dữ liệu của Split), trong đó token được mã hóa bằng chuỗi khóa của hệ thống.

Trong thời gian bạn còn đăng nhập, Split giữ một kết nối mở tới server.system.runners.im và gửi: mã nhận dạng của máy tính này do Split tạo, tên máy tính, tên các màn hình đang kết nối, các kiểu sắp xếp cửa sổ Split cung cấp và tên các bố cục bạn đã lưu. Ứng dụng điện thoại đăng nhập cùng tài khoản dùng những thông tin này để hiển thị máy tính này.

Lệnh từ điện thoại (sắp xếp theo kiểu, khôi phục bố cục đã lưu, hoàn tác) đến qua cùng kết nối đó và chỉ được thực hiện trên máy tính của bạn. Tiêu đề cửa sổ, nội dung cửa sổ và danh sách ứng dụng bạn dùng không được gửi đi.

Khi đăng xuất trong thẻ Điện thoại, Split báo máy chủ kết thúc lần đăng nhập đó, đóng kết nối và xóa token cùng email đã lưu trên máy tính.

Cập nhật

Bản tải từ GitHub, runners.im hoặc Homebrew kiểm tra phiên bản mới trên GitHub (github.com/RUNNERS-IM/split) mỗi ngày một lần và tải về từ đó. Bạn có thể tắt việc này trong cài đặt. Bản trên Mac App Store được App Store cập nhật và không tự kiểm tra phiên bản mới.

Tài khoản và thống kê sử dụng

Prompt không có tài khoản đám mây. Đăng nhập và chuyển tiếp qua máy chủ của công ty Orca đều bị tắt, và Prompt không gửi thống kê sử dụng. Kết nối với máy tính khác chỉ được tạo khi bạn tự tạo liên kết bằng “Share This Computer…” và trao nó cho người khác.

Ứng dụng nền tảng

Prompt được xây dựng dựa trên Orca (MIT) và không kết nối tới máy chủ của công ty Orca.

Gửi góp ý

Khi chọn gửi góp ý, trang tạo issue mới của Prompt trên GitHub sẽ mở trong trình duyệt web. Bên dưới nội dung bạn viết, phiên bản Prompt, hệ điều hành và phiên bản của nó, cùng loại chip sẽ được điền sẵn.

Monitor thu thập gì

Không có gì, trừ khi bạn đăng nhập trong 'Điện thoại…' (bên dưới). Monitor không có quảng cáo và không thu thập thống kê sử dụng. Nếu không đăng nhập, Monitor không gửi bất kỳ thông tin nào về bạn hay máy tính của bạn cho Runners hay bất kỳ ai khác.

Monitor đọc gì trên máy tính của bạn

Cứ vài giây, Monitor đọc mức sử dụng CPU, mức sử dụng bộ nhớ và dung lượng trống trên ổ đĩa hệ thống. Monitor cũng đọc tên các tiến trình đang chạy, chỉ để đếm số tiến trình claude, xem một runner của GitHub Actions đang chờ hay đang làm việc (và, qua launchd, có runner nào đang bị tắt không), và hiện tên các ứng dụng dùng nhiều nhất. Monitor cũng ghi nhận ứng dụng nào đang ở phía trước, chỉ để không gợi ý bạn thoát ứng dụng đang dùng. Monitor không bao giờ đọc nội dung bên trong cửa sổ, tệp hay tiến trình. Việc này chỉ diễn ra trên máy tính của bạn và không được lưu lại hay gửi đi đâu cả.

Kết nối mạng

Monitor kết nối mạng cho việc cập nhật, cho các máy tính khác trong mạng Tailscale của bạn và, chỉ khi bạn đăng nhập, cho ứng dụng điện thoại (xem bên dưới). Một phút sau khi khởi động và sau đó mỗi ngày một lần (kiểm tra lại khi máy Mac thức dậy, để không bỏ sót ngày máy ngủ), Monitor đọc danh sách bản phát hành và tệp cập nhật (latest-mac.yml) từ trang phát hành của Monitor trên GitHub để xem có phiên bản mới hơn không; nếu có, Monitor tải về trước, rồi hỏi bạn và chỉ cài đặt khi bạn chọn 'Cài đặt ngay'. Nếu chọn 'Để sau', hôm đó Monitor sẽ không hỏi lại. Các yêu cầu này không mang theo thông tin gì về bạn hay máy tính của bạn; giống như mọi lượt tải về khác, GitHub thấy địa chỉ IP của máy tính. Tắt 'Tự động kiểm tra cập nhật' sẽ dừng việc kiểm tra hằng ngày. Chọn 'Kiểm tra bản cập nhật…' sẽ kiểm tra như vậy ngay lập tức. Chọn 'Trợ giúp và phản hồi' sẽ mở trang issue của Monitor trên GitHub trong trình duyệt web.

Các máy tính khác trong mạng Tailscale của bạn

Việc này chỉ xảy ra khi máy tính chạy Tailscale và đã kết nối với một tailnet. Không có Tailscale, Monitor không làm bất kỳ việc nào dưới đây.

Monitor nhận câu hỏi tại địa chỉ Tailscale của máy tính (cổng 7788) và cứ 30 giây (5 giây khi cửa sổ 'Tất cả máy tính' đang mở) lại hỏi các máy tính khác trong cùng tailnet về các con số của chúng. Monitor chỉ trả lời thiết bị trong cùng tailnet, không bao giờ trả lời thiết bị được chia sẻ từ tailnet khác, và để phân biệt, Monitor đọc danh sách thiết bị của tailnet bằng lệnh tailscale status. Câu trả lời gồm tên máy tính, hệ điều hành và phiên bản Monitor, mức dùng CPU, bộ nhớ và ổ đĩa, máy có đang chậm không, tên và dung lượng bộ nhớ của năm ứng dụng dùng nhiều bộ nhớ nhất, số tiến trình claude và runner GitHub Actions đang chạy, và dung lượng có thể dọn. Câu trả lời không bao giờ chứa đường dẫn tệp, nội dung cửa sổ, hay tên hoặc việc đang làm của một phiên claude. Không có gì được gửi tới Runners hay bất kỳ máy chủ nào: các con số chỉ đi lại giữa chính các máy tính của bạn, bên trong mạng được mã hóa của Tailscale, và chỉ được giữ trong bộ nhớ. Máy tính khác chỉ có thể đọc các con số này; không thể thoát ứng dụng hay xóa bất cứ thứ gì.

Ứng dụng điện thoại

Việc này chỉ xảy ra sau khi bạn đăng nhập tài khoản RUNNERS trong 'Điện thoại…' ở menu của Monitor. Khi đã đăng xuất, Monitor không làm bất kỳ việc nào dưới đây.

Khi đăng nhập, Monitor gửi email và mật khẩu đúng như bạn nhập qua kết nối được mã hóa (HTTPS) tới máy chủ hệ thống RUNNERS (server.system.runners.im); các token máy chủ trả về được lưu trên máy tính, mã hóa bằng chuỗi khóa của hệ thống. Trong lúc đăng nhập, Monitor giữ kết nối với máy chủ đó và cứ 5 giây lại gửi các con số như trên, cộng thêm các loại thư mục có thể dọn cùng kích thước của chúng và tên các runner GitHub Actions. Máy chủ chỉ chuyển chúng tới ứng dụng điện thoại Monitor đăng nhập cùng tài khoản và chỉ giữ các con số mới nhất trong bộ nhớ để hiển thị cho điện thoại mở sau. Khi máy tính cứ chậm mãi, Monitor còn gửi thông báo máy chậm (tiêu đề và tên các ứng dụng nặng nhất) để máy chủ đẩy thông báo tới điện thoại đó.

Ứng dụng điện thoại có thể yêu cầu máy tính này thoát một ứng dụng trong danh sách, dọn một loại thư mục có thể dọn, hoặc tạm dừng một runner trong 1 giờ rồi bật lại. Việc thoát giống như trong bảng của Monitor: ứng dụng được yêu cầu thoát như khi bấm ⌘Q, nên có thể hỏi lưu trước; máy chủ phát triển bị tắt ngay; terminal, trình soạn thảo và phiên claude không bao giờ được đưa ra để thoát. Chỉ điện thoại đăng nhập cùng tài khoản mới có thể yêu cầu; máy chủ đánh dấu bên gửi của từng yêu cầu, và Monitor chỉ nhận yêu cầu từ điện thoại, không bao giờ nhận từ máy tính khác. Nếu một kết nối Monitor mới hơn chiếm chỗ của máy tính này, kết nối này sẽ dừng thay vì thử lại, và ghi rõ điều đó trong 'Điện thoại…'. Điện thoại hỏi bạn trước khi gửi; sau đó máy tính thực hiện mà không hỏi lại. Chọn 'Đăng xuất' sẽ dừng tất cả những việc này.

Remote thu thập gì

Chỉ thông tin tài khoản RUNNERS đã đăng nhập, như mô tả ở Kết nối trong văn phòng bên dưới. Remote không có quảng cáo và không thu thập thống kê sử dụng, và ngoài ra không gửi thông tin gì về bạn hay máy tính của bạn tới Runners hay nơi nào khác.

Remote đọc gì trên máy tính của bạn

Remote chỉ chụp màn hình máy này khi có yêu cầu. Có hai bên yêu cầu: các máy tính và điện thoại khác cùng tài khoản khi 'Cho máy tính khác xem màn hình này' đang bật, và Claude kết nối qua máy chủ MCP của Remote (xem mục Claude bên dưới). Remote vẫn chụp cả khi cửa sổ Remote đang đóng. Màn hình gửi cho thiết bị khác đi thẳng tới thiết bị đó (dưới dạng video tối đa 15 khung hình mỗi giây, hoặc từng ảnh một), và dừng khi bên kia ngắt kết nối, khi tắt công tắc đó hoặc khi chọn 'Ngắt kết nối ngay'. Ảnh chụp chỉ nằm trong bộ nhớ và không được lưu xuống ổ đĩa.

Remote cũng đọc danh sách màn hình và quyền Ghi màn hình, Trợ năng đã được bật hay chưa.

Khi bạn xem màn hình máy khác trong cửa sổ Remote và bật 'Gửi cú bấm', cú bấm, cuộn và phím gõ trên hình màn hình đó sẽ đi tới máy kia chứ không phải máy này. Remote chỉ bấm và gõ trên máy này với đầu vào do thiết bị khác cùng tài khoản gửi tới khi 'Cho phép máy tính khác bấm và gõ' đang bật, và đầu vào của Claude sau khi qua bước phê duyệt mô tả trong README. Ngoài ra Remote không làm gì với chuột hay bàn phím.

Kết nối mạng

Remote kết nối internet cho hai việc: cập nhật, và kết nối trong văn phòng mô tả bên dưới. Một phút sau khi khởi động và sau đó mỗi ngày một lần, Remote tải danh sách bản phát hành và các file cập nhật (latest-mac.yml, latest.yml, latest-linux.yml) từ trang phát hành của Remote trên GitHub để xem có phiên bản mới không; nếu có, nó tải về trước, hỏi bạn, và chỉ cài khi bạn chọn 'Cài đặt ngay'. Nếu chọn 'Để sau', hôm đó nó không hỏi lại. Yêu cầu này không mang theo thông tin gì về bạn hay máy tính của bạn; giống như mọi lượt tải về khác, GitHub thấy địa chỉ IP của máy tính. Tắt 'Tự động kiểm tra cập nhật' sẽ dừng việc kiểm tra hằng ngày, còn chọn 'Kiểm tra bản cập nhật…' sẽ kiểm tra như vậy ngay lập tức. Chọn 'Trợ giúp & Phản hồi' sẽ mở trang issue của Remote trên GitHub trong trình duyệt web.

Kết nối trong văn phòng

Máy tính và điện thoại được nối với nhau qua tài khoản RUNNERS đã đăng nhập trong cửa sổ Remote. Khi đăng nhập, Remote gửi email và mật khẩu của tài khoản tới máy chủ hệ thống RUNNERS (server.system.runners.im). Mật khẩu chỉ được gửi qua kết nối mã hóa (HTTPS), và máy chủ chỉ lưu giá trị đã chuyển đổi bằng bcrypt. Hai token máy chủ trả về được hệ điều hành mã hóa và lưu trong thư mục riêng của Remote, ngoài ra không lưu gì khác về bạn.

Trong lúc đăng nhập, Remote giữ mở một kết nối tới bộ chuyển tiếp (relay) của máy chủ. Bộ chuyển tiếp cho biết máy tính và điện thoại nào cùng tài khoản đang bật (mỗi thiết bị có tên và một số thiết bị ngẫu nhiên), và chuyển các tin nhắn ngắn mà hai thiết bị cần để thiết lập kết nối với nhau. Màn hình, cú bấm và phím gõ không đi qua máy chủ mà đi thẳng giữa hai thiết bị qua WebRTC, được mã hóa (DTLS-SRTP). Để tìm đường đi thẳng, mỗi thiết bị hỏi máy chủ STUN công khai (stun.l.google.com) địa chỉ internet của chính nó, và không gửi gì khác.

Các máy tính và điện thoại khác cùng tài khoản chỉ xem được máy này khi 'Cho máy tính khác xem màn hình này' đang bật, và chỉ bấm, gõ được khi 'Cho phép máy tính khác bấm và gõ' cũng đang bật. 'Ngắt kết nối ngay' dừng việc xem tức thì. Remote chỉ trả lời những thiết bị mà bộ chuyển tiếp báo là cùng tài khoản, và không chờ kết nối ở bất kỳ cổng nào của máy này. 'Đăng xuất' trong cửa sổ ngắt cả kết nối với bộ chuyển tiếp lẫn mọi kết nối với thiết bị khác.

Nhật ký kết nối (ai đã xem, bấm hay gõ và lúc nào; không bao giờ ghi nội dung đã gõ) chỉ nằm trong bộ nhớ của máy này và mất đi khi tắt Remote. Màn hình gửi sang máy khác không được lưu trên máy nào.

Claude

Khi bạn thêm máy chủ MCP của Remote vào Claude, Claude có thể xem danh sách máy tính và màn hình, và sau bước phê duyệt mô tả trong README thì có thể bấm và gõ. Ảnh màn hình Claude chụp sẽ tới Claude giống như mọi thứ khác bạn cho Claude xem, theo điều khoản của Anthropic. Bản thân Remote không gửi gì tới Anthropic hay Runners.