Chính sách quyền riêng tưPrivacy Policy

1. Chúng tôi là ai

RunBite (“chúng tôi”) phát hành game di động RunBite — game đi bộ thư giãn, chủ đề zombie dễ thương. Đơn vị chịu trách nhiệm xử lý dữ liệu: [TÊN PHÁP NHÂN], Việt Nam. Liên hệ về quyền riêng tư: privacy@runbite.app.

Chính sách này áp dụng cho app RunBite và máy chủ trò chơi đi kèm. Bạn chơi được RunBite mà không cần tạo tài khoản; phần lớn dữ liệu chỉ nằm trên điện thoại của bạn.

1. Who we are

RunBite (“we”) publishes the RunBite mobile game — a relaxed walking game with a cute-zombie theme. The data controller is [LEGAL ENTITY], Vietnam. Privacy contact: privacy@runbite.app.

This policy covers the RunBite app and its game server. You can play RunBite without creating an account; most data stays only on your phone.

2. Vị trí (GPS)

RunBite cần vị trí chính xác để trò chơi hoạt động. Game chỉ xin quyền vị trí khi đang dùng app và dùng vị trí để:

• đặt nhân vật của bạn đúng chỗ trên bản đồ phố thật;
• mở rương tiếp tế khi bạn đứng trong vòng 40 m quanh công viên, chợ, địa điểm thật;
• đo quãng đường đi bộ trong lúc chơi (dùng thay số bước khi bạn không kết nối Health);
• bật khoá an toàn: khi bạn di chuyển ở tốc độ xe cộ (khoảng 22 km/h trở lên), game tự tạm dừng và không tính quãng đường.

Chỉ khi đang chơi

GPS chạy khi màn hình game đang mở. Khi bạn chuyển sang app khác hoặc tắt màn hình, game dừng nhận vị trí và chỉ bật lại khi bạn quay lại. RunBite không theo dõi vị trí ở chế độ nền. Chế độ TIẾT KIỆM (Cài đặt › GPS & riêng tư) cập nhật thưa hơn (mỗi khoảng 15 m / 6 giây) để đỡ tốn pin.

Vị trí không rời khỏi máy của bạn tới RunBite

Toạ độ GPS được xử lý ngay trên điện thoại. App không gửi vị trí về máy chủ RunBite — kể cả khi bạn bật sao lưu đám mây hay bảng xếp hạng. Ngoại lệ duy nhất là yêu cầu tải dữ liệu bản đồ gửi tới nhà cung cấp bản đồ, xem mục Bản đồ và bên thứ ba.

Bạn có thể thu hồi quyền vị trí bất cứ lúc nào trong cài đặt của iOS/Android. Khi đó bản đồ không theo bạn được nữa, nhưng các phần khác của game vẫn mở.

2. Location (GPS)

RunBite needs your precise location for the game to work. It asks for location permission while using the app only, and uses your location to:

• place your character at the right spot on the map of real streets;
• open supply caches when you are within 40 m of real parks, markets and places;
• measure the distance you walk while playing (used instead of steps if you don't connect Health);
• run the safety lock: when you move at vehicle speed (about 22 km/h or more) the game pauses itself and stops counting distance.

Only while you play

GPS runs while the game screen is open. When you switch to another app or turn the screen off, the game stops receiving location and only turns it back on when you return. RunBite does not track your location in the background. SAVER mode (Settings › GPS & privacy) updates less often (about every 15 m / 6 seconds) to save battery.

Your location is not sent to RunBite

GPS coordinates are processed on your phone. The app does not send your location to the RunBite server — not even when cloud save or the leaderboard is on. The only exception is map-data requests to map providers, see Maps and third parties.

You can revoke location permission at any time in iOS/Android settings. The map then can't follow you, but the rest of the game stays available.

3. Bản đồ và bên thứ ba

Bản đồ trong game dựng từ dữ liệu OpenStreetMap. Để vẽ khu vực quanh bạn, app tải dữ liệu bản đồ trực tiếp từ các dịch vụ công cộng sau:

• OpenFreeMap (tiles.openfreemap.org) — nguồn chính, tải theo ô bản đồ;
• Overpass API (overpass-api.de, overpass.kumi.systems) — chỉ dùng dự phòng khi nguồn chính lỗi.

Như mọi trang web hay app bản đồ, các dịch vụ này nhận địa chỉ IP của bạn và khu vực bản đồ đang được tải — tức vị trí gần đúng của bạn (ô bản đồ rộng khoảng vài km; với nguồn dự phòng là toạ độ tâm bản đồ cùng bán kính tìm kiếm). Yêu cầu không kèm ID người chơi hay thông tin nào khác của RunBite. Các dịch vụ này hoạt động theo chính sách riêng của họ. Dữ liệu bản đồ đã tải được lưu tạm trên máy (tối đa vài khu vực gần nhất) để đỡ tải lại.

Ngoài ra, khi bạn bật Health, dữ liệu sức khoẻ được đọc qua Apple Health (iOS) hoặc Health Connect (Android) ngay trên máy — Apple/Google không nhận thêm gì từ RunBite. Máy chủ RunBite được đặt tại nhà cung cấp hạ tầng (hosting) do chúng tôi thuê, chỉ để vận hành dịch vụ.

3. Maps and third parties

The in-game map is built from OpenStreetMap data. To draw the area around you, the app downloads map data directly from these public services:

• OpenFreeMap (tiles.openfreemap.org) — the main source, fetched as map tiles;
• Overpass API (overpass-api.de, overpass.kumi.systems) — only as a fallback when the main source fails.

Like any map website or app, these services receive your IP address and the map area being loaded — that is, your approximate location (a map tile a few km wide; for the fallback, the map's centre coordinates and search radius). Requests carry no RunBite player ID or other RunBite data. These services operate under their own policies. Downloaded map data is cached on your phone (the few most recent areas) to avoid downloading it again.

When you turn on Health, health data is read through Apple Health (iOS) or Health Connect (Android) on your device — Apple/Google receive nothing extra from RunBite. The RunBite server runs at a hosting provider we contract solely to operate the service.

4. Dữ liệu sức khoẻ

Kết nối Apple Health / Health Connect là tuỳ chọn. Nếu bạn đồng ý, RunBite chỉ đọc ba loại dữ liệu:

• số bước;
• quãng đường đi bộ/chạy;
• năng lượng hoạt động (kcal).

Game chỉ lấy tổng theo ngày (vài ngày gần nhất) để tính mục tiêu bước, rương thưởng và thống kê trong game. Game không đọc nhịp tim, giấc ngủ hay bất kỳ loại dữ liệu nào khác, và không bao giờ ghi dữ liệu vào Health.

Các tổng này được lưu trên điện thoại của bạn. Chúng chỉ rời máy trong hai trường hợp bạn kiểm soát:

• Bảng xếp hạng (mặc định tắt): nếu bạn bật, chỉ tổng số bước trong tuần được gửi kèm tên hiển thị và cấp độ.
• Sao lưu đám mây: bản sao lưu tiến độ game không chứa số liệu từ Apple Health / Health Connect — các số liệu này chỉ nằm trên máy và được đọc lại từ ứng dụng sức khoẻ sau khi bạn khôi phục. Bản sao lưu chỉ giữ dữ liệu của game (mục tiêu bước bạn chọn, phần thưởng đã nhận, quãng đường game tự đo bằng GPS). Bạn có thể tắt sao lưu trong Cài đặt › Sao lưu & dữ liệu.

Dữ liệu sức khoẻ không bao giờ được dùng cho quảng cáo, không bán, không chia sẻ cho bên thứ ba. Bạn có thể thu hồi quyền bất cứ lúc nào trong app Sức khoẻ (iOS) hoặc Health Connect (Android); khi đó game dùng quãng đường GPS lúc chơi để thay.

4. Health data

Connecting Apple Health / Health Connect is optional. If you agree, RunBite only reads three data types:

• steps;
• walking/running distance;
• active energy (kcal).

The game takes daily totals only (for the last few days) to work out your step goal, reward crates and in-game stats. It does not read heart rate, sleep or any other data type, and it never writes to Health.

These totals are stored on your phone. They only leave it in two cases you control:

• Leaderboard (off by default): if you turn it on, only your weekly step total is sent, with your display name and level.
• Cloud save: the game-progress backup does not contain any Apple Health / Health Connect data — those numbers stay on your phone and are read again from the health app after a restore. The backup only holds game data (your chosen step goal, rewards claimed, distance the game measured itself with GPS). You can turn backup off in Settings › Cloud save & data.

Health data is never used for advertising, never sold and never shared with third parties. You can revoke access at any time in the Health app (iOS) or Health Connect (Android); the game then uses the GPS distance you walk while playing instead.

5. Tính năng trực tuyến

Game chơi được hoàn toàn khi không có mạng. Khi có mạng, một số tính năng dùng máy chủ RunBite:

Tính năng	Dữ liệu gửi đi	Kiểm soát
ID thiết bị ẩn danh	Một chuỗi ngẫu nhiên tạo khi cài app (không lấy từ IMEI, số điện thoại hay ID quảng cáo). Máy chủ trả về mã đăng nhập (token) có hạn 90 ngày.	Cần cho sao lưu đám mây.
Hồ sơ nhân vật	Khi tạo nhân vật: tên nhân vật (≤ 16 ký tự, được lọc từ ngữ phản cảm) và — tuỳ chọn — giới tính (nữ / nam / khác / không muốn nói), nhóm tuổi (dưới 13, 13–17, 18–24, 25–34, 35–49, 50+) và khu vực sống (≤ 40 ký tự, ví dụ thành phố/quận — không phải địa chỉ nhà). Lưu trên máy và trong bản sao lưu đám mây của chính bạn. Giới tính, tuổi, khu vực không bao giờ gửi lên bảng xếp hạng hay hiện cho người khác; tên nhân vật chỉ công khai khi bạn tham gia bảng xếp hạng. Dùng để cá nhân hoá trải nghiệm trong game và áp dụng bảo vệ cho người chơi nhỏ tuổi.	Bỏ qua được; sửa trong hồ sơ; xoá bằng “Xóa dữ liệu của tôi”.
Sao lưu đám mây	Tiến độ game: vàng, cấp, túi đồ, trang phục, nhiệm vụ, thành tích, điểm danh, cài đặt, hồ sơ nhân vật (tên, và giới tính/nhóm tuổi/khu vực nếu bạn đã chọn), bảng hiệu, mã các rương đã mở trong ngày, các tổng hoạt động theo ngày (mục 4). Không có toạ độ GPS.	Bật sẵn; tắt trong Cài đặt › Sao lưu & dữ liệu.
Bảng xếp hạng tuần	ID người chơi ngẫu nhiên, tên hiển thị (≤ 16 ký tự), cấp, XP, tổng bước tuần, dòng bảng hiệu. Mọi người chơi khác đều xem được.	Mặc định tắt; bật/tắt trong màn hình Bảng xếp hạng.
Bảng hiệu	Dòng chữ bạn viết (≤ 24 ký tự), chỉ công khai khi bạn tham gia bảng xếp hạng. Được lọc từ ngữ phản cảm và đường link cả trên máy lẫn trên máy chủ.	Sửa hoặc xoá bất cứ lúc nào.
Sự kiện & thông báo	App chỉ tải về cấu hình sự kiện (ví dụ “tuần nhân đôi vàng”), lời nhắn trong ngày và dòng tin tài trợ trên bảng hiệu. Không gửi dữ liệu cá nhân.	—

Khi app kết nối, máy chủ cũng thấy địa chỉ IP, nền tảng và phiên bản app. IP chỉ dùng tạm thời trong bộ nhớ để chống spam (giới hạn tần suất) và không được ghi vào cơ sở dữ liệu; nhật ký máy chủ chỉ ghi đường dẫn yêu cầu, mã kết quả và thời gian xử lý.

5. Online features

The game is fully playable offline. When you're online, a few features use the RunBite server:

Feature	Data sent	Control
Anonymous device ID	A random string created on install (not taken from IMEI, phone number or advertising ID). The server returns a sign-in token valid for 90 days.	Needed for cloud save.
Character profile	At character creation: character name (≤ 16 chars, filtered for offensive words) and — optionally — gender (female / male / other / rather not say), age range (under 13, 13–17, 18–24, 25–34, 35–49, 50+) and home area (≤ 40 chars, e.g. city/district — not a street address). Stored on your phone and in your own cloud backup. Gender, age and area are never sent to the leaderboard or shown to others; the character name is public only if you join the leaderboard. Used to personalise the game and to apply protections for young players.	Skippable; edit in your profile; erased by “Delete my data”.
Cloud save	Game progress: gold, level, backpack, outfits, missions, achievements, check-ins, settings, character profile (name, plus gender/age range/area if you chose them), sign, IDs of today's opened caches, daily activity totals (section 4). No GPS coordinates.	On by default; turn off in Settings › Cloud save & data.
Weekly leaderboard	Random player ID, display name (≤ 16 chars), level, XP, weekly step total, sign text. Visible to all other players.	Off by default; toggle on the Leaderboard screen.
Sign (billboard)	The line you write (≤ 24 chars), public only when you join the leaderboard. Filtered for offensive words and links on the device and on the server.	Edit or clear any time.
Events & notices	The app only downloads event config (e.g. “double gold week”), the message of the day and sponsored sign text. No personal data is sent.	—

When the app connects, the server also sees your IP address, platform and app version. The IP is used only briefly in memory against abuse (rate limiting) and is not written to the database; server logs record only the request path, result code and duration.

6. Email nhận tin (tuỳ chọn)

Bạn có thể tự để lại email trên trang runbite.app hoặc trong Cài đặt của game để nhận tin ra mắt và sự kiện. Việc này không bắt buộc để chơi.

• Dữ liệu lưu: địa chỉ email, ngôn ngữ bạn chọn (Tiếng Việt / English), nơi đăng ký (trang web hoặc trong game) và các mốc thời gian: đăng ký, xác nhận, hủy. Email không gắn với ID người chơi, bản sao lưu hay bảng xếp hạng.
• Mục đích: chỉ để gửi tin ra mắt và sự kiện của RunBite. Không bán, không chia sẻ cho bên thứ ba, không dùng cho quảng cáo.
• Xác nhận hai bước: chúng tôi gửi một email xác nhận, và chỉ khi bạn bấm liên kết trong đó bạn mới bắt đầu nhận tin. Đăng ký không được xác nhận tự xoá sau 30 ngày.
• Hủy nhận tin: mọi email đều có liên kết “Hủy nhận tin”, bấm một lần là xong.
• Cách gửi: thư đi từ máy chủ của RunBite (địa chỉ @runbite.app), không qua dịch vụ email marketing bên ngoài. Nhật ký gửi thư được xoá sau 30 ngày.
• Xoá theo yêu cầu: gửi email tới privacy@runbite.app từ địa chỉ đã đăng ký; chúng tôi xoá địa chỉ đó cùng mọi thư liên quan.

6. Email news (optional)

You can choose to leave your email on runbite.app or in the game's Settings to get launch and event news. You don't need it to play.

• What we store: your email address, the language you chose (Tiếng Việt / English), where you signed up (website or in-game) and the dates you signed up, confirmed and unsubscribed. Your email is not linked to your player ID, cloud save or leaderboard entry.
• Purpose: only to send RunBite launch and event news. Never sold, never shared with third parties, never used for advertising.
• Double opt-in: we send a confirmation email, and you only start getting news after you click the link in it. Unconfirmed sign-ups are deleted after 30 days.
• Unsubscribe: every email has an “Unsubscribe” link that works in one click.
• How we send: from RunBite's own server (an @runbite.app address), not through an outside email-marketing service. Sending logs are deleted after 30 days.
• Deletion on request: email privacy@runbite.app from the address you signed up with and we delete it together with every related message.

7. Dữ liệu lưu trên máy

Tiến độ game, cài đặt, số liệu hoạt động và bản đồ đã tải được lưu trong bộ nhớ riêng của app trên điện thoại. Nếu bạn thêm widget RunBite ra màn hình chính, widget chỉ hiển thị tiến độ của bạn từ chính bộ nhớ này. Gỡ app là xoá toàn bộ dữ liệu trên máy.

7. Data on your phone

Game progress, settings, activity numbers and downloaded maps are kept in the app's private storage on your phone. If you add the RunBite home-screen widget, it only shows your progress from that same storage. Uninstalling the app deletes all on-device data.

8. Những điều chúng tôi không làm

• Không tích hợp SDK quảng cáo, mạng quảng cáo hay quảng cáo nhắm mục tiêu. (Dòng tin tài trợ thỉnh thoảng hiện trên bảng hiệu là chữ do RunBite đặt, giống nhau cho mọi người, không dựa trên dữ liệu của bạn.)
• Không dùng SDK phân tích, theo dõi hay báo lỗi của bên thứ ba; không dùng ID quảng cáo (IDFA/AAID).
• Không bán, cho thuê hay trao đổi dữ liệu cá nhân.
• Không yêu cầu tên thật, số điện thoại, địa chỉ nhà hay danh bạ; email chỉ khi bạn tự đăng ký nhận tin (mục 6). Giới tính, nhóm tuổi và khu vực luôn là tuỳ chọn.
• Không có mua hàng trong app.

8. What we don't do

• No advertising SDK, ad network or targeted ads. (The occasional sponsored line on the sign is text set by RunBite, the same for everyone, not based on your data.)
• No third-party analytics, tracking or crash-reporting SDK; no advertising ID (IDFA/AAID).
• We don't sell, rent or trade personal data.
• We don't ask for your real name, phone number, street address or contacts; email only if you sign up for news yourself (section 6). Gender, age range and area are always optional.
• No in-app purchases.

9. Thời hạn lưu trữ

• Sao lưu đám mây: máy chủ giữ bản mới nhất và 5 phiên bản gần nhất (để khôi phục khi có sự cố); bản cũ hơn tự động bị xoá. Dữ liệu được giữ đến khi bạn xóa hoặc dịch vụ ngừng hoạt động.
• Bảng xếp hạng: giữ đến khi bạn xóa dữ liệu; số bước tính lại từ đầu mỗi tuần (thứ Hai 00:00 UTC).
• Mã đăng nhập: hết hạn sau 90 ngày và không được lưu trên máy chủ.
• Email nhận tin: giữ đến khi bạn yêu cầu xoá. Khi bạn hủy nhận tin, chúng tôi chỉ giữ địa chỉ với trạng thái “đã hủy” để không gửi thêm, và xoá hẳn khi bạn yêu cầu. Đăng ký chưa xác nhận xoá sau 30 ngày; nhật ký gửi thư xoá sau 30 ngày.
• Dữ liệu trên máy: giữ đến khi bạn gỡ app hoặc xoá dữ liệu app.

9. Retention

• Cloud save: the server keeps the latest copy and the 5 most recent versions (for recovery if something goes wrong); older versions are deleted automatically. Data is kept until you delete it or the service shuts down.
• Leaderboard: kept until you delete your data; step counts restart every week (Monday 00:00 UTC).
• Sign-in tokens: expire after 90 days and are not stored on the server.
• Email news: kept until you ask us to delete it. When you unsubscribe we only keep the address marked “unsubscribed” so we don't mail it again, and erase it completely on request. Unconfirmed sign-ups are deleted after 30 days; sending logs after 30 days.
• On-device data: kept until you uninstall the app or clear its data.

10. Bảo mật

Kết nối tới máy chủ RunBite dùng HTTPS. Mã đăng nhập được ký bằng HMAC-SHA256 và có hạn dùng; máy chủ không lưu mã này và không ghi nhật ký nội dung yêu cầu hay header. Máy chủ giới hạn tần suất yêu cầu, giới hạn kích thước dữ liệu và chỉ cho phép đọc dữ liệu công khai từ trình duyệt. Không hệ thống nào an toàn tuyệt đối, nhưng vì chúng tôi thu thập rất ít dữ liệu nên rủi ro cũng được giữ ở mức thấp nhất.

10. Security

Connections to the RunBite server use HTTPS. Sign-in tokens are signed with HMAC-SHA256 and expire; the server doesn't store them and doesn't log request bodies or headers. The server rate-limits requests, caps payload sizes and only lets browsers read public data. No system is perfectly secure, but because we collect very little, the risk is kept as low as possible.

11. Trẻ em

RunBite là game thư giãn cho mọi lứa tuổi, không máu me, nhưng không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em; game không hỏi tên thật hay email. Nếu khi tạo nhân vật bạn chọn nhóm tuổi “dưới 13”, game không cho tham gia bảng xếp hạng công khai (và tự tắt nếu đang bật), nên tên nhân vật và số bước của bạn không bao giờ hiện cho người khác. Theo pháp luật Việt Nam, việc xử lý dữ liệu cá nhân của trẻ em cần có sự đồng ý của cha mẹ hoặc người giám hộ — nếu bạn chưa đủ tuổi, hãy hỏi cha mẹ trước khi bật bảng xếp hạng hoặc kết nối Health. Cha mẹ có thể yêu cầu xóa dữ liệu theo mục 12.

11. Children

RunBite is a relaxed, gore-free game for a general audience, but it is not directed at children under 13. We don't knowingly collect children's personal data; the game doesn't ask for a real name or email. If you pick the “under 13” age range in character creation, the game won't let you join the public leaderboard (and turns it off if it was on), so your character name and steps are never shown to others. Under Vietnamese law, processing a child's personal data requires the consent of a parent or guardian — if you're underage, ask a parent before joining the leaderboard or connecting Health. Parents can request deletion as described in section 12.

12. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (bao gồm Nghị định 13/2023/NĐ-CP) và các nguyên tắc tương tự GDPR, bạn có quyền:

• được biết dữ liệu nào được xử lý và vì sao (chính là trang này);
• đồng ý hoặc rút lại sự đồng ý — tắt quyền vị trí, Health, sao lưu đám mây hay bảng xếp hạng bất cứ lúc nào;
• truy cập và nhận bản sao dữ liệu máy chủ đang giữ về bạn;
• chỉnh sửa (đổi tên hiển thị, bảng hiệu ngay trong game);
• xóa dữ liệu, hạn chế hoặc phản đối việc xử lý;
• khiếu nại tới chúng tôi hoặc cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

Gửi yêu cầu tới privacy@runbite.app. Vì RunBite không biết bạn là ai, chúng tôi có thể cần thông tin giúp xác định đúng dữ liệu (ví dụ tên hiển thị trên bảng xếp hạng).

12. Your rights

Under Vietnamese personal data protection law (including Decree 13/2023/ND-CP) and GDPR-style principles, you have the right to:

• know what data is processed and why (this page);
• give or withdraw consent — turn off location, Health, cloud save or the leaderboard at any time;
• access and get a copy of the data the server holds about you;
• correct it (change your display name or sign in the game);
• delete your data, restrict or object to processing;
• complain to us or to the competent personal data protection authority.

Send requests to privacy@runbite.app. Because RunBite doesn't know who you are, we may need details to find the right data (for example your leaderboard display name).

14. Thay đổi chính sách

Khi game thay đổi cách dùng dữ liệu, chúng tôi cập nhật trang này và ngày “Cập nhật” ở đầu trang. Nếu thay đổi quan trọng (ví dụ dữ liệu mới được gửi lên máy chủ), chúng tôi sẽ thông báo trong app và xin đồng ý của bạn khi pháp luật yêu cầu.

14. Changes to this policy

When the game changes how it uses data, we update this page and the “Last updated” date at the top. For important changes (for example, new data sent to the server) we'll tell you in the app and ask for your consent where the law requires it.

15. Liên hệ

Câu hỏi về quyền riêng tư: privacy@runbite.app. Xem thêm Điều khoản sử dụng.

15. Contact

Privacy questions: privacy@runbite.app. See also the Terms of Use.