Last updated: 23 August 2026
Crown Runner shows advertising from Google AdMob. The Google Mobile Ads SDK built into
the game sends Google your advertising identifier, your IP address, information about your
device, and a record of how you interact with the ads. None of that reaches me. The game
has no accounts, no login and no server of mine behind it. This policy covers the Android
game Crown Runner, package com.crownrunner.game, and no other app or
website.
I am the data controller for Crown Runner. I decided to put advertising in the game, so
under the GDPR that decision is mine, even though the data itself goes to Google rather
than to me. My name is Lâm Duy Thuận and I publish under the name OgranXi. There is no
company behind this game and no data protection officer, so anything you want to ask comes
straight to me:
Email: unzud222@gmail.com
Crown Runner has no accounts and no login, and there is no server of mine behind it. I do not collect, store or receive any personal information about you.
What the game remembers stays on your phone: the level you are on, best scores, coins,
skins you have unlocked, upgrades bought with coins, achievements, your daily reward
streak, and your sound and vibration settings. All of it is written to the app's own local
storage (Android SharedPreferences, through Unity PlayerPrefs).
It is never sent to me or to any server of mine, and Android deletes it along with the game
when you uninstall. The game does not switch off Android's own backup service, so your
phone may copy that saved progress to your Google Drive; that copy sits in your Google
account and I cannot see it.
Crown Runner is free and is paid for entirely by advertising, served by Google AdMob, a service of Google LLC, through the Google Mobile Ads SDK. There are two formats:
To select, deliver, measure and defend those ads against fraud, and to build the analytics Google reports back to me about them, the Google Mobile Ads SDK collects the following and sends it to Google:
| Data | Why |
|---|---|
| Device and account identifiers: the Android Advertising ID, the App Set ID, and, where applicable, other identifiers related to accounts signed in on the device | Ad selection and delivery, frequency capping, measurement, analytics, fraud prevention |
| IP address, and the approximate (city/country level) location derived from it | Ad selection, analytics, legal compliance, fraud prevention |
| Device and app information (device model, manufacturer, operating system version, language, screen size, app version) | Ad selection and rendering, analytics |
| App and ad interaction data (app launches, taps, ad impressions, clicks, video views) | Measurement, analytics, payment, fraud prevention |
| Diagnostics: performance data for the game and for the ads SDK, such as launch time, hang rate and energy use | Reliability, analytics |
Every row but the third is Google's own, from the Mobile Ads SDK disclosure linked at the end of this section. Google lists device and account identifiers, IP address, app and ad interaction data, and diagnostics, and says it collects and shares them automatically for advertising, analytics and fraud prevention. Google also says everything the SDK collects is encrypted while it travels. The "why" column above splits those three purposes into the particular job each row does. The third row, device and app information, is mine rather than Google's. An ad request has to carry the basics of the screen the ad will be drawn on, and leaving the row out because Google's page does not itemise it would tell you less than I know.
Crown Runner's Android package declares ten permissions, and here is every one of them.
android.permission.INTERNET and
android.permission.ACCESS_NETWORK_STATE fetch ads and check whether you are
online. android.permission.VIBRATE is gameplay feedback. The Google Mobile Ads
SDK adds com.google.android.gms.permission.AD_ID,
android.permission.ACCESS_ADSERVICES_AD_ID,
android.permission.ACCESS_ADSERVICES_ATTRIBUTION and
android.permission.ACCESS_ADSERVICES_TOPICS: the first reads the advertising
identifier the old way, and the other three are Android Privacy Sandbox permissions
covering the advertising ID, the Attribution Reporting API and the Topics API, which
derives coarse interest categories on your device. android.permission.WAKE_LOCK
and android.permission.FOREGROUND_SERVICE come from the AndroidX WorkManager
library that the advertising SDK bundles; I schedule no background work of my own. The
tenth is com.crownrunner.game.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION, which
the app defines for its own internal broadcast receiver at signature level: no other app
can hold it and it reaches none of your data.
None of the ten is a runtime permission, so Android never shows you a prompt for them. The game does not reach your contacts, camera, microphone, photos, files, precise GPS location, call logs or SMS.
Google collects and processes this data on its own terms, as an independent controller or as a processor depending on the operation:
Where the GDPR or the UK GDPR applies, I have to tell you which legal basis each piece of this rests on.
No law and no contract with me obliges you to consent, and refusing does not lock you out of anything: you can play every level either way. What you give up is the option to watch a rewarded video for a revive or a bonus, because once you have refused there is no video to fetch. Your saved progress needs no legal basis from me at all, because it stays on your phone and I never receive it.
If you are in the European Economic Area, the United Kingdom or Switzerland, Crown Runner asks for your consent before it requests a single ad, using Google's User Messaging Platform (UMP), a Consent Management Platform certified by Google. The form appears the first time you open the game, and the advertising SDK is not started until you have answered it. If you refuse, no ad request goes out at all.
You can change your mind at any time. Open the game and use the PRIVACY OPTIONS entry in the settings, which reopens the same Google-provided form. That entry appears only where consent applies; elsewhere Google reports that none is required and the entry stays hidden. Withdrawing consent stops ads from that point on and does not undo anything that happened while your consent was in force.
Google LLC is based in the United States and runs its advertising infrastructure across many countries, so the data in section 3 leaves the EEA, the UK and Switzerland. Google states that it relies on the European Commission's Standard Contractual Clauses where no adequacy decision covers a transfer, and that Google LLC is certified under the EU-US Data Privacy Framework. Google sets out those safeguards here: policies.google.com/privacy/frameworks. I hold no data myself, so I transfer none of it anywhere.
I do not sell your personal information for money, and I never use your advertising identifier for any purpose of my own. What I will not do is hide behind that sentence: when ads are personalised, your advertising identifier and the rest of the data in section 3 go to Google so that it can choose ads for you based on your activity in other apps and sites. California's CCPA, as amended by the CPRA, calls that sharing for cross-context behavioural advertising, and several US state privacy laws treat a disclosure of that kind as a sale. Assume it counts as both.
Crown Runner does not currently send a state-specific opt-out signal. The control that does work, and works in every app on the phone rather than only this one, is the Android setting in section 8: reset or delete your Advertising ID and turn off ad personalisation. Do that and the ads here become non-personalised.
Depending on your state you may also have the right to know what is collected about you, to have it deleted or corrected, to appeal a refusal, and not to be treated worse for asking. Because none of it is in my hands, those requests belong with Google, whose privacy policy is linked in section 3. Write to me at the address in section 1 if you would rather start with me and I will point you at the right place. I have no age information about any player and do not knowingly sell or share the personal information of anyone under 16.
The two do different things. The Android setting leaves the ads in place and makes them non-personalised, which is what keeps the game free. Withdrawing consent in the PRIVACY OPTIONS form is a full stop: the game takes the banner down there and then, drops the rewarded video it was holding in the background, and asks for no further ad, in that session or in any later one, until you consent again in the same form. It stays fully playable, and the buttons that would have offered you a rewarded video tell you there is no ad. Where that form does not appear, the Android setting is the only control you have here.
Nothing is sent to me, so I have nothing to keep. Your progress sits on your phone until you clear the app's data or uninstall the game. What Google collects, Google keeps on Google's own schedules, set out in the privacy policy linked in section 3, and requests to erase it go to Google. Resetting your Advertising ID in the Android settings cuts the link between your phone and the advertising data collected before the reset.
Crown Runner is not aimed at children under 13 and I publish it with a target audience of 13 and over. It is not part of the Google Play Families programme, and the consent request in section 5 declares that the game is not directed at users below the age of consent. I do not knowingly collect personal information from children. If you think a child has had personal information collected through the advertising in this game, email me at the address in section 1. I will look into it and take it to Google, since the data is theirs.
Crown Runner has no in-app purchases and no real-money transactions of any kind. Every coin in the game is earned by playing. Nothing here touches payment information.
Everything the advertising SDK sends travels encrypted in transit. I hold no personal data, so there is no store of mine that could be breached. Your saved progress is protected by the Android application sandbox, which keeps other apps out of it.
Where the GDPR, the UK GDPR or a comparable law applies, you can ask to see your personal data, to have it corrected or erased, to have its processing restricted, to object to processing based on legitimate interests, to receive your data in a portable form, and to withdraw consent at any time without that affecting anything already done while it was valid. Since none of this data reaches me, requests about advertising data go to Google, or you can act on them yourself through the in-app privacy options in section 5 and the Android advertising settings in section 8.
No automated decision produces legal effects for you here. Ad selection is automated, but all it decides is which advert you see.
You can also complain to your national data protection authority. The EEA authorities are listed at edpb.europa.eu/about-edpb/about-edpb/members_en.
I may update this policy. The new version goes up at this same URL and the "last updated" date at the top changes with it. If you keep playing after a change, you accept the updated policy.
Lâm Duy Thuận, trading as OgranXi
Email: unzud222@gmail.com
Cập nhật lần cuối: 23/08/2026
Crown Runner có quảng cáo của Google AdMob. Google Mobile Ads SDK nằm trong game gửi cho
Google mã định danh quảng cáo, địa chỉ IP, thông tin máy của bạn và cách bạn tương tác với
quảng cáo. Không thứ nào trong số đó tới tay tôi. Game không có tài khoản, không đăng nhập,
và phía sau nó không có máy chủ nào của tôi. Chính sách này áp dụng cho game Android Crown
Runner, mã gói com.crownrunner.game, không áp dụng cho ứng dụng hay trang web
nào khác.
Tôi là bên kiểm soát dữ liệu của Crown Runner. Việc đưa quảng cáo vào game là quyết định
của tôi, nên theo GDPR trách nhiệm đó thuộc về tôi, dù dữ liệu chạy về Google chứ không về
tôi. Tôi tên là Lâm Duy Thuận, phát hành game dưới tên OgranXi. Sau game này không có công
ty nào và cũng không có nhân viên bảo vệ dữ liệu, nên bạn hỏi gì thì hỏi thẳng tôi:
Email: unzud222@gmail.com
Crown Runner không có tài khoản, không đăng nhập, phía sau không có máy chủ nào của tôi. Tôi không thu thập, không lưu và không nhận thông tin cá nhân nào của bạn.
Những gì game ghi nhớ đều nằm lại trên máy bạn: màn đang chơi, điểm cao, xu, skin đã mở,
nâng cấp mua bằng xu, thành tựu, chuỗi điểm danh hằng ngày, cài đặt âm thanh và rung. Tất cả
được ghi vào bộ nhớ cục bộ của ứng dụng (Android SharedPreferences thông qua
Unity PlayerPrefs). Chỗ dữ liệu đó không bao giờ gửi tới tôi hay tới máy chủ nào
của tôi, và Android xoá nó cùng với game khi bạn gỡ cài đặt. Game không tắt dịch vụ sao lưu
sẵn có của Android, nên máy bạn có thể chép phần tiến trình này lên Google Drive của bạn;
bản chép đó nằm trong tài khoản Google của bạn và tôi không xem được.
Crown Runner miễn phí và sống hoàn toàn bằng quảng cáo, do Google AdMob (dịch vụ của Google LLC) phục vụ qua Google Mobile Ads SDK. Có hai dạng: một banner neo ở đỉnh màn hình trong lúc chơi, và video có thưởng chỉ chạy khi chính bạn bấm xem, ví dụ để hồi sinh sau khi thua hoặc nhận thêm thưởng. Video có thưởng không bao giờ bị ép xem, và game không có quảng cáo xen kẽ (interstitial).
Để chọn, phân phối, đo lường, chống gian lận quảng cáo và dựng phần thống kê Google báo lại cho tôi, Google Mobile Ads SDK thu thập và gửi cho Google:
| Dữ liệu | Để làm gì |
|---|---|
| Mã định danh thiết bị và tài khoản: Android Advertising ID, App Set ID, và nếu có thì cả các mã định danh liên quan tới tài khoản đang đăng nhập trên máy | Chọn và phân phối quảng cáo, giới hạn tần suất, đo lường, thống kê, chống gian lận |
| Địa chỉ IP, và vị trí ước lượng ở mức thành phố/quốc gia suy ra từ IP | Chọn quảng cáo, thống kê, tuân thủ pháp luật, chống gian lận |
| Thông tin thiết bị và ứng dụng (kiểu máy, hãng, phiên bản hệ điều hành, ngôn ngữ, kích thước màn hình, phiên bản app) | Chọn và hiển thị quảng cáo, thống kê |
| Dữ liệu tương tác với app và quảng cáo (lượt mở app, lượt chạm, lượt hiện quảng cáo, lượt bấm, lượt xem video) | Đo lường, thống kê, thanh toán, chống gian lận |
| Dữ liệu chẩn đoán: hiệu năng của game và của SDK quảng cáo, như thời gian khởi động, tỉ lệ treo, mức tiêu thụ pin | Độ ổn định, thống kê |
Trừ dòng thứ ba, cả bảng là công bố của chính Google cho Mobile Ads SDK, link ở cuối mục này. Google liệt kê mã định danh thiết bị và tài khoản, địa chỉ IP, dữ liệu tương tác với app và quảng cáo, và dữ liệu chẩn đoán, rồi nói rõ họ tự động thu thập và chia sẻ mấy thứ đó để chạy quảng cáo, làm thống kê và chống gian lận. Google cũng nói mọi thứ SDK thu thập đều được mã hoá khi truyền. Cột "để làm gì" ở trên là tôi tách ba mục đích ấy ra thành từng việc cụ thể. Riêng dòng thứ ba, thông tin thiết bị và ứng dụng, là tôi tự thêm chứ Google không liệt kê: một yêu cầu quảng cáo buộc phải mang theo thông số cơ bản của cái màn hình sắp vẽ quảng cáo lên. Trang của Google không ghi dòng đó, nhưng bỏ nó đi thì tôi nói với bạn ít hơn những gì tôi biết.
Gói cài đặt Android của Crown Runner khai mười quyền, và đây là đủ cả mười.
android.permission.INTERNET và
android.permission.ACCESS_NETWORK_STATE dùng để tải quảng cáo và kiểm tra máy
có mạng hay không. android.permission.VIBRATE là phản hồi rung lúc chơi. Google
Mobile Ads SDK thêm com.google.android.gms.permission.AD_ID,
android.permission.ACCESS_ADSERVICES_AD_ID,
android.permission.ACCESS_ADSERVICES_ATTRIBUTION và
android.permission.ACCESS_ADSERVICES_TOPICS: quyền đầu đọc mã định danh quảng
cáo theo cách cũ, ba quyền còn lại thuộc Android Privacy Sandbox, phủ mã định danh quảng
cáo, Attribution Reporting API và Topics API (thứ suy ra vài nhóm sở thích thô ngay trên
máy bạn). android.permission.WAKE_LOCK và
android.permission.FOREGROUND_SERVICE đến từ thư viện AndroidX WorkManager mà
SDK quảng cáo kéo theo; tôi không hẹn chạy tác vụ nền nào của riêng mình. Quyền thứ mười là
com.crownrunner.game.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION, do chính app tự
định nghĩa ở mức chữ ký cho bộ nhận broadcast nội bộ của nó: không app nào khác giữ được
quyền này và nó không chạm tới dữ liệu nào của bạn.
Không quyền nào trong mười quyền đó là quyền runtime, nên Android không bao giờ hiện hộp thoại xin phép. Game không truy cập danh bạ, camera, micro, ảnh, tệp, vị trí GPS chính xác, nhật ký cuộc gọi hay tin nhắn.
Google thu thập và xử lý dữ liệu này theo điều khoản riêng của Google, với tư cách bên kiểm soát độc lập hoặc bên xử lý tuỳ từng thao tác:
Ở nơi GDPR hoặc UK GDPR được áp dụng, tôi phải nói rõ từng phần dựa trên cơ sở pháp lý nào.
Không luật nào và cũng không hợp đồng nào với tôi bắt bạn phải đồng ý. Từ chối thì bạn không bị khoá thứ gì, màn nào cũng chơi được hết. Thứ mất đi là lựa chọn xem video có thưởng để hồi sinh hoặc nhận thêm quà, vì từ chối rồi thì không còn video nào để tải về. Phần tiến trình chơi đã lưu thì tôi không cần cơ sở pháp lý nào, vì nó nằm trên máy bạn và tôi không hề nhận được.
Nếu bạn ở Khu vực Kinh tế châu Âu, Vương quốc Anh hoặc Thuỵ Sĩ, Crown Runner hỏi ý bạn trước khi gọi bất kỳ quảng cáo nào, bằng Google User Messaging Platform (UMP), nền tảng quản lý đồng thuận được Google chứng nhận. Biểu mẫu hiện ngay lần mở game đầu tiên, và SDK quảng cáo chỉ khởi tạo sau khi bạn trả lời. Bạn từ chối thì không một yêu cầu quảng cáo nào được gửi đi.
Đổi ý lúc nào cũng được: mở game, vào cài đặt và chọn PRIVACY OPTIONS để mở lại đúng biểu mẫu đó. Mục này chỉ hiện ở nơi luật yêu cầu đồng thuận; ngoài các khu vực đó Google báo là không cần và mục sẽ ẩn. Rút đồng thuận sẽ chặn quảng cáo từ thời điểm đó trở đi, và không xoá được những gì đã diễn ra trong lúc đồng thuận còn hiệu lực.
Google LLC đặt tại Hoa Kỳ và vận hành hạ tầng quảng cáo ở nhiều nước, nên dữ liệu ở mục 3 có rời khỏi EEA, Anh và Thuỵ Sĩ. Google cho biết ở những luồng dữ liệu mà Uỷ ban châu Âu chưa ra quyết định công nhận mức bảo vệ tương đương, họ dùng Điều khoản hợp đồng mẫu (SCC) của Uỷ ban. Google LLC cũng có chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ. Google trình bày các biện pháp bảo đảm đó tại policies.google.com/privacy/frameworks. Bản thân tôi không nắm dữ liệu nào nên cũng không chuyển gì đi đâu.
Tôi không bán thông tin cá nhân của bạn để lấy tiền, và không bao giờ dùng mã định danh quảng cáo của bạn cho mục đích riêng nào. Nhưng tôi không núp sau câu đó: khi quảng cáo được cá nhân hoá, mã định danh quảng cáo cùng phần dữ liệu còn lại ở mục 3 được đưa cho Google để Google chọn quảng cáo dựa trên hoạt động của bạn ở các app và trang web khác. Luật CCPA của California, sau sửa đổi bởi CPRA, gọi đó là chia sẻ phục vụ quảng cáo hành vi xuyên ngữ cảnh, và luật bảo mật của vài bang khác coi việc đưa dữ liệu như vậy là bán. Cứ xem như nó tính cả hai.
Hiện Crown Runner không gửi tín hiệu từ chối riêng theo từng bang. Thứ thật sự có tác dụng, và có tác dụng với mọi app trên máy chứ không riêng game này, là cài đặt Android nói ở mục 8: đặt lại hoặc xoá Advertising ID và tắt cá nhân hoá quảng cáo. Làm vậy thì quảng cáo ở đây thành loại không cá nhân hoá.
Tuỳ bang, bạn còn có thể có quyền biết dữ liệu nào đã được thu thập về mình, yêu cầu xoá hoặc sửa, khiếu nại khi bị từ chối, và không bị đối xử tệ hơn vì đã yêu cầu. Vì chỗ dữ liệu đó không nằm trong tay tôi, các yêu cầu này thuộc về Google, chính sách bảo mật của Google có link ở mục 3. Nếu bạn muốn bắt đầu từ tôi thì cứ gửi email tới địa chỉ ở mục 1, tôi sẽ chỉ cho bạn đúng chỗ. Tôi không có thông tin tuổi của bất kỳ người chơi nào và không cố ý bán hay chia sẻ thông tin cá nhân của người dưới 16 tuổi.
Hai cách này khác nhau. Cài đặt Android không làm mất quảng cáo, nó chỉ khiến quảng cáo thôi cá nhân hoá, và đó là thứ giữ cho game miễn phí. Rút đồng thuận trong biểu mẫu PRIVACY OPTIONS thì dứt hẳn: game gỡ banner ngay lúc đó, bỏ luôn video có thưởng đang giữ sẵn, và không gọi thêm quảng cáo nào nữa, cả phiên đó lẫn những lần mở game sau, cho tới khi bạn đồng ý lại cũng trong biểu mẫu đó. Game vẫn chơi được đủ, chỉ là nút mời xem video có thưởng sẽ báo không có quảng cáo. Ở nơi biểu mẫu đó không hiện ra, cài đặt Android là thứ duy nhất bạn tắt được.
Không có gì gửi tới tôi nên tôi cũng chẳng giữ gì. Tiến trình chơi nằm trên máy bạn cho tới khi bạn xoá dữ liệu ứng dụng hoặc gỡ game. Phần Google thu thập thì Google giữ theo lịch riêng của họ, ghi trong chính sách bảo mật có link ở mục 3, và yêu cầu xoá phải gửi tới Google. Đặt lại Advertising ID trong cài đặt Android sẽ cắt liên kết giữa máy bạn với dữ liệu quảng cáo đã thu thập trước đó.
Crown Runner không hướng tới trẻ dưới 13 tuổi và tôi phát hành nó với đối tượng mục tiêu từ 13 tuổi trở lên. Game không tham gia chương trình Google Play Families, và yêu cầu đồng thuận ở mục 5 khai rõ rằng game không nhắm tới người dưới tuổi đồng thuận. Tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng một đứa trẻ đã bị thu thập thông tin cá nhân qua quảng cáo trong game này, hãy email cho tôi ở địa chỉ tại mục 1. Tôi sẽ xem xét và chuyển tới Google, vì dữ liệu nằm bên họ.
Crown Runner không có mua trong ứng dụng và không có giao dịch tiền thật nào. Mọi đồng xu trong game đều kiếm bằng cách chơi. Không phần nào ở đây đụng tới thông tin thanh toán.
Mọi thứ SDK quảng cáo gửi đi đều được mã hoá khi truyền. Tôi không nắm dữ liệu cá nhân nào nên không có kho dữ liệu nào của tôi để mà bị lộ. Tiến trình chơi trên máy được bảo vệ bởi cơ chế sandbox ứng dụng của Android, thứ giữ các app khác ở ngoài.
Ở nơi GDPR, UK GDPR hoặc luật tương đương được áp dụng, bạn có quyền yêu cầu xem dữ liệu cá nhân của mình, yêu cầu sửa hoặc xoá, yêu cầu hạn chế xử lý, phản đối việc xử lý dựa trên lợi ích chính đáng, nhận lại dữ liệu ở dạng chuyển được sang nơi khác, và rút đồng thuận bất cứ lúc nào mà không ảnh hưởng tới những gì đã làm hợp lệ trước đó. Vì chỗ dữ liệu này không tới tay tôi, yêu cầu liên quan tới dữ liệu quảng cáo xin gửi tới Google, hoặc bạn tự thực hiện qua mục PRIVACY OPTIONS trong game ở mục 5 và cài đặt quảng cáo của Android ở mục 8.
Ở đây không có quyết định tự động nào gây hậu quả pháp lý cho bạn. Việc chọn quảng cáo là tự động, nhưng thứ duy nhất nó quyết là bạn thấy mẩu quảng cáo nào.
Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu ở nước mình. Danh sách cơ quan tại EEA nằm ở edpb.europa.eu/about-edpb/about-edpb/members_en.
Tôi có thể cập nhật chính sách này. Bản mới sẽ đăng tại chính URL này và ngày "cập nhật lần cuối" ở đầu trang sẽ đổi theo. Bạn tiếp tục chơi sau khi có thay đổi nghĩa là bạn chấp nhận bản đã cập nhật.
Lâm Duy Thuận, kinh doanh dưới tên OgranXi
Email: unzud222@gmail.com