Kebijakan Privasi RunBud
Versi 2026-10-12.2 · berlaku sejak 12 Oktober 2026
RunBud adalah aplikasi kebugaran dengan peliharaan virtual: jarak lari atau jalan kaki Anda membuat peliharaan tumbuh, dengan perangkat pendamping (board) yang bersifat opsional. Kebijakan ini menjelaskan data pribadi apa yang kami proses, untuk apa, berapa lama, dengan siapa dibagikan, dan hak Anda berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan ini satu kesatuan dengan Syarat & Ketentuan.
1. Pengendali data
Pengendali Data Pribadi adalah BimsBike Dev. Untuk semua pertanyaan dan permintaan terkait data pribadi, hubungi runbud88@gmail.com.
2. Data yang kami proses, tujuan, dan dasar pemrosesannya
| Data | Tujuan | Dasar (UU PDP Pasal 20) |
|---|---|---|
| Akun: username, kata sandi (disimpan sebagai hash bergaram, tidak pernah dalam bentuk asli), alamat email, nama tampilan, kode teman, tanggal pendaftaran dan aktivitas terakhir | Masuk ke akun, menyimpan progres antar-HP, pemulihan akun, pemberitahuan penting layanan | Pelaksanaan perjanjian; persetujuan |
| Ringkasan sesi lari: jarak, durasi, pace, jarak yang tidak dihitung, waktu bergerak, penanda lokasi palsu (mock location), lama board tersambung dan catatan diagnostik koneksi Bluetooth | Menghitung EXP, stat, dan evolusi peliharaan; mencegah kecurangan; memperbaiki masalah koneksi | Pelaksanaan perjanjian; kepentingan yang sah (permainan yang adil) |
| Progres permainan: level, stat, tahap evolusi, inventaris, saldo dan riwayat gems, quest, duel, event, teman | Menjalankan permainan | Pelaksanaan perjanjian |
| Info perangkat: versi aplikasi, model HP, versi Android, versi firmware board | Diagnosis bug dan dukungan versi | Kepentingan yang sah |
| Pembelian di Google Play (RunBud Plus, paket gems): token pembelian, nomor pesanan, produk/paket, tanggal mulai dan berakhir, status perpanjangan/pembatalan/pengembalian dana, dan pengenal akun tersamar | Mengaktifkan langganan dan mengkredit gems secara otomatis, menangani pengembalian dana | Pelaksanaan perjanjian; kewajiban hukum (pencatatan transaksi) |
| Riwayat top-up transfer bank (fitur sudah dihentikan sejak 12 Oktober 2026): nominal dan foto bukti transfer yang pernah Anda kirim (bisa memuat nama dan nomor rekening) | Catatan transaksi dan penyelesaian sengketa; tidak ada pengajuan baru yang diterima | Kewajiban hukum |
| Alamat IP (sementara) | Membatasi percobaan login/pendaftaran berulang dan melindungi server | Kepentingan yang sah (keamanan) |
| Bukti persetujuan: versi dokumen yang Anda setujui dan waktunya | Membuktikan persetujuan sebagaimana diwajibkan UU PDP | Kewajiban hukum |
Kami tidak meminta tanggal lahir, nomor identitas, kontak, foto (selain bukti transfer yang Anda unggah sendiri), maupun data kesehatan seperti detak jantung.
3. Data yang tetap di HP Anda
Lokasi dan rute lari
Izin lokasi dipakai hanya selama sesi lari aktif (ditandai notifikasi "sedang berlari") untuk mengukur jarak dan pace. Titik GPS diproses di HP; yang dikirim ke server hanya ringkasan jarak/durasi/pace. Rute lengkap disimpan hanya di HP untuk peta rute, split, dan ekspor GPX, dan ikut terhapus bila Anda menghapus aplikasi atau data aplikasi. Kami tidak memakai lokasi latar belakang di luar sesi lari. Lokasi diperoleh melalui layanan lokasi Google Play di HP Anda, yang tunduk pada kebijakan privasi Google.
Peta rute (RunBud Plus)
Peta rute memuat potongan peta dari OpenFreeMap (data OpenStreetMap). Rute Anda tidak dikirim — garis rute digambar di HP. Seperti membuka peta biasa, OpenFreeMap menerima alamat IP Anda dan potongan peta mana yang diminta, sehingga dapat mengetahui area kira-kira yang sedang ditampilkan. Kartu share hanya dibagikan bila Anda sendiri memilih aplikasi tujuan di menu bagikan Android.
Penerusan notifikasi ke board (versi "full")
Bila Anda mengaktifkan akses notifikasi, aplikasi membaca notifikasi hanya dari aplikasi yang Anda pilih dan meneruskan judul/isinya ke board melalui Bluetooth. Isi notifikasi tidak pernah dikirim ke server kami atau pihak mana pun. Nama aplikasi yang pernah mengirim notifikasi disimpan di HP agar bisa Anda pilih. Akses ini dapat dicabut kapan saja di Pengaturan Android.
Bluetooth
Bluetooth dipakai hanya untuk sambungan langsung HP–board. Kami tidak memakai pemindaian Bluetooth untuk menentukan lokasi.
4. Apa yang terlihat oleh pemain lain
Nama tampilan, tahap/level/tampilan peliharaan, jarak di papan peringkat, lencana Plus, hasil duel, serta progres di event yang Anda ikuti dapat dilihat pemain lain sesuai fiturnya. Kode teman hanya terlihat oleh orang yang Anda beri. Username, email, dan data lain di bagian 2 tidak ditampilkan kepada pemain lain.
5. Pihak yang menerima data
- Tencent Cloud — penyedia server (pemroses data) di Jakarta, Indonesia, tempat data akun dan permainan disimpan.
- Google — memproses pembayaran Google Play (kami tidak pernah menerima data kartu atau rekening Anda dari Google) dan menyediakan layanan lokasi di HP. Google dapat memproses data di luar Indonesia sesuai kebijakan privasinya sendiri dan standar pelindungan yang setara.
- OpenFreeMap — penyedia potongan peta untuk peta rute (lihat bagian 3).
- Otoritas yang berwenang, bila diwajibkan oleh peraturan perundang-undangan.
Kami tidak menjual data pribadi, tidak memasang iklan, dan tidak memakai SDK analitik atau pelacak pihak ketiga.
6. Keputusan otomatis
Sistem anti-kecurangan secara otomatis tidak menghitung jarak yang tampak seperti naik kendaraan (terlalu cepat, atau secepat lari tanpa langkah kaki) atau berasal dari lokasi palsu. Ini hanya memengaruhi progres permainan. Bila Anda merasa keputusan itu keliru, Anda berhak meminta peninjauan oleh manusia melalui email di atas.
7. Penyimpanan dan keamanan
Data disimpan di server di Indonesia, diakses melalui HTTPS, dan akses administrasi dibatasi. Kata sandi tidak pernah disimpan dalam bentuk asli. Bila terjadi masalah keamanan atau kegagalan pelindungan data pribadi, kami akan menyelidikinya dan memberi tahu Anda serta pihak yang berwenang sesuai ketentuan yang berlaku.
8. Berapa lama data disimpan
- Data akun dan permainan: selama akun Anda ada.
- Catatan transaksi (pembelian, gems, riwayat top-up): selama diperlukan untuk kewajiban pencatatan dan penyelesaian sengketa, lalu dihapus.
- Alamat IP untuk pembatasan login: hanya selama jangka waktu pembatasan.
- Rute lari di HP: sampai Anda menghapusnya, menghapus aplikasi, atau riwayat lari melewati batas jumlahnya.
9. Hak Anda (UU PDP Pasal 5–13)
Anda berhak untuk: mendapatkan informasi tentang pemrosesan data Anda; mengakses dan memperoleh salinan data; memperbaiki data yang tidak akurat; meminta penghapusan atau pemusnahan data; menarik kembali persetujuan; mengajukan keberatan atas keputusan yang semata-mata otomatis; meminta penundaan atau pembatasan pemrosesan; meminta data dalam format yang umum dipakai (portabilitas); serta menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi sesuai peraturan perundang-undangan.
Kirim permintaan ke runbud88@gmail.com dengan menyebut username RunBud Anda, sebaiknya dari email yang terdaftar di akun. Kami dapat meminta verifikasi bahwa akun itu milik Anda, lalu menindaklanjuti permintaan tersebut dan mengabari Anda hasilnya. Menarik persetujuan atau menghapus akun berarti progres permainan tidak bisa dikembalikan. Langganan RunBud Plus harus dibatalkan terpisah di Google Play.
10. Anak
Pengguna berusia di bawah 18 tahun hanya boleh mendaftar dan memakai RunBud dengan persetujuan orang tua atau wali (UU PDP Pasal 25). Bila Anda orang tua/wali dan mengetahui anak Anda mendaftar tanpa persetujuan, hubungi kami untuk menghapus akunnya.
11. Perubahan kebijakan
Bila kebijakan ini berubah secara material (data baru, tujuan baru, atau pihak ketiga baru), versinya akan diperbarui dan aplikasi akan meminta persetujuan Anda kembali sebelum Anda melanjutkan. Perubahan kecil (redaksional) dicantumkan dengan memperbarui tanggal di atas.
Pertanyaan, permintaan data, atau penghapusan akun: runbud88@gmail.com
RunBud Privacy Policy
Version 2026-10-12.2 · effective 12 October 2026
RunBud is a fitness app with a virtual pet: the distance you run or walk makes your pet grow, with an optional companion device (the board). This policy explains which personal data we process, why, for how long, with whom it is shared, and your rights under Indonesian Law No. 27 of 2022 on Personal Data Protection (UU PDP). It forms one agreement with the Terms of Service. If the two language versions differ, the Indonesian version prevails.
1. Data controller
The data controller is BimsBike Dev. For any question or request about your personal data, contact runbud88@gmail.com.
2. Data we process, why, and on what basis
| Data | Purpose | Basis (UU PDP Art. 20) |
|---|---|---|
| Account: username, password (stored as a salted hash, never in plain text), email address, display name, friend code, sign-up and last-active dates | Signing in, keeping progress across phones, account recovery, important service notices | Performance of contract; consent |
| Run summaries: distance, duration, pace, distance not counted, moving time, a mock-location flag, how long the board was connected, and Bluetooth connection diagnostics | Calculating your pet's EXP, stats and evolution; preventing cheating; fixing connection problems | Performance of contract; legitimate interest (fair play) |
| Game progress: level, stats, evolution stage, inventory, gem balance and history, quests, duels, events, friends | Running the game | Performance of contract |
| Device info: app version, phone model, Android version, board firmware version | Diagnosing bugs and supporting versions | Legitimate interest |
| Google Play purchases (RunBud Plus, gem packs): purchase token, order ID, product/plan, start and end dates, renewal/cancellation/refund status, and an obfuscated account ID | Activating subscriptions and crediting gems automatically, handling refunds | Performance of contract; legal obligation (transaction records) |
| Bank-transfer top-up history (feature ended on 12 October 2026): amount and any transfer receipt photo you sent (which may show your name and account number) | Transaction records and dispute resolution; no new requests are accepted | Legal obligation |
| IP address (temporary) | Limiting repeated sign-in/sign-up attempts and protecting the server | Legitimate interest (security) |
| Proof of consent: which document version you accepted and when | Proving consent as required by UU PDP | Legal obligation |
We do not ask for your date of birth, ID numbers, contacts, photos (other than a receipt you upload yourself), or health data such as heart rate.
3. Data that stays on your phone
Location and run routes
Location permission is used only during an active run (shown by the "running" notification) to measure distance and pace. GPS points are processed on your phone; only the distance/duration/pace summary is sent to our server. The full route is stored only on your phone for the route map, splits and GPX export, and is removed when you uninstall the app or clear its data. We do not use background location outside a run. Location is obtained through Google Play location services on your phone, which are subject to Google's privacy policy.
Route map (RunBud Plus)
The route map loads map tiles from OpenFreeMap (OpenStreetMap data). Your route is not sent — the line is drawn on your phone. Like opening any map, OpenFreeMap receives your IP address and which map tiles are requested, so it can tell the approximate area being shown. A share card is only shared when you pick a destination app in the Android share menu yourself.
Notification forwarding to the board ("full" version)
If you grant notification access, the app reads notifications only from apps you select and forwards their title/text to the board over Bluetooth. Notification content is never sent to our server or anyone else. Names of apps that posted notifications are kept on your phone so you can select them. You can revoke this access any time in Android Settings.
Bluetooth
Bluetooth is used only for the direct phone–board connection. We do not use Bluetooth scanning to determine location.
4. What other players can see
Your display name, pet stage/level/look, leaderboard distance, Plus badge, duel results, and progress in events you join may be visible to other players as part of those features. Your friend code is visible only to people you give it to. Your username, email and the other data in section 2 are not shown to other players.
5. Who receives data
- Tencent Cloud — server provider (data processor) in Jakarta, Indonesia, where account and game data are stored.
- Google — processes Google Play payments (we never receive your card or bank details from Google) and provides location services on your phone. Google may process data outside Indonesia under its own privacy policy and equivalent protection standards.
- OpenFreeMap — map tile provider for the route map (see section 3).
- Competent authorities, where required by law.
We do not sell personal data, show ads, or use third-party analytics or tracking SDKs.
6. Automated decisions
The anti-cheat system automatically leaves out distance that looks like riding a vehicle (too fast, or running speed with no steps) or comes from a fake location. This only affects game progress. If you think a decision is wrong, you may ask for a human review by email.
7. Storage and security
Data is stored on servers in Indonesia, accessed over HTTPS, with restricted administrative access. Passwords are never stored in plain text. If a security issue or personal data breach occurs, we will investigate it and inform you and the competent authorities as required by applicable law.
8. How long we keep data
- Account and game data: as long as your account exists.
- Transaction records (purchases, gems, top-up history): as long as needed for record-keeping obligations and dispute resolution, then deleted.
- IP addresses for sign-in limits: only for the duration of the limit.
- Run routes on your phone: until you delete them, uninstall the app, or your run history exceeds its limit.
9. Your rights (UU PDP Art. 5–13)
You have the right to: be informed about how your data is processed; access and obtain a copy of your data; correct inaccurate data; have your data deleted or destroyed; withdraw consent; object to decisions based solely on automated processing; have processing postponed or restricted; receive your data in a commonly used format (portability); and claim compensation for violations, as provided by law.
Send your request to runbud88@gmail.com with your RunBud username, preferably from the email registered on the account. We may ask you to verify that the account is yours, then act on your request and let you know the outcome. Withdrawing consent or deleting your account means game progress cannot be restored. A RunBud Plus subscription must be cancelled separately in Google Play.
10. Children
Users under 18 may only sign up and use RunBud with the consent of a parent or guardian (UU PDP Art. 25). If you are a parent or guardian and learn that your child signed up without consent, contact us to delete the account.
11. Changes to this policy
If this policy changes materially (new data, new purposes, or new third parties), its version will be updated and the app will ask for your consent again before you continue. Minor (editorial) changes are shown by updating the date above.
Questions, data requests, or account deletion: runbud88@gmail.com