Edurun LMS

CHÍNH SÁCH BÊN THỨ BA HỆ THỐNG HỌC TẬP TRỰC TUYẾN EDURUN

Phiên bản: 1.0
Ngày hiệu lực: 30/06/2026
Đơn vị vận hành: EDURUN
Website: https://edurun.org
Email hỗ trợ: support@edurun.org
Email quyền riêng tư/dữ liệu cá nhân: privacy@edurun.org

1. Giới thiệu

Chính sách bên thứ ba này giải thích cách EDURUN có thể sử dụng các dịch vụ, nền tảng, plugin, công cụ hoặc nhà cung cấp bên ngoài nhằm vận hành, bảo mật, cải thiện và cung cấp hệ thống học tập trực tuyến EDURUN.

Trong quá trình sử dụng hệ thống, một số chức năng có thể được cung cấp trực tiếp bởi EDURUN, trong khi một số chức năng khác có thể được hỗ trợ bởi bên thứ ba, ví dụ hạ tầng máy chủ, dịch vụ email, cổng thanh toán, lưu trữ nội dung, video, phân tích truy cập, bảo mật hoặc công cụ hỗ trợ học tập.

Khi sử dụng hệ thống, người dùng hiểu rằng một số dữ liệu có thể được xử lý bởi các bên thứ ba trong phạm vi cần thiết để EDURUN cung cấp dịch vụ.

2. Mục đích sử dụng dịch vụ bên thứ ba

EDURUN có thể sử dụng dịch vụ bên thứ ba nhằm các mục đích sau:

- Vận hành website và hệ thống học tập trực tuyến;
- Lưu trữ dữ liệu, nội dung khóa học, tài liệu, hình ảnh, video hoặc file học tập;
- Gửi email hệ thống, email hỗ trợ, email thông báo hoặc email khôi phục mật khẩu;
- Xử lý thanh toán, đơn hàng, hóa đơn, ghi danh khóa học hoặc đối soát giao dịch;
- Bảo vệ hệ thống khỏi spam, bot, truy cập bất thường, tấn công mạng hoặc hành vi gian lận;
- Cải thiện tốc độ tải trang, hiệu năng và độ ổn định của hệ thống;
- Phân tích truy cập, thống kê hoạt động hoặc đo lường hiệu quả vận hành nếu được triển khai;
- Cung cấp video, hội nghị trực tuyến, lớp học trực tuyến hoặc nội dung đa phương tiện;
- Hỗ trợ tích hợp giữa Moodle, website bán hàng, hệ thống thanh toán, hệ thống email hoặc các nền tảng liên quan;
- Cung cấp các công cụ học tập, kiểm tra, chứng nhận, tương tác hoặc hỗ trợ kỹ thuật.

3. Các nhóm bên thứ ba có thể được sử dụng

Tùy theo cấu hình thực tế của hệ thống, EDURUN có thể sử dụng một hoặc nhiều nhóm dịch vụ bên thứ ba sau:

3.1. Hạ tầng máy chủ, hosting, lưu trữ và CDN

Các dịch vụ này có thể được sử dụng để lưu trữ website, Moodle, cơ sở dữ liệu, file học tập, hình ảnh, tài liệu, nội dung tĩnh hoặc phân phối nội dung nhanh hơn cho người dùng.

Dữ liệu có thể được xử lý bao gồm:

- Địa chỉ IP;
- Log truy cập;
- Thông tin trình duyệt và thiết bị;
- File học tập hoặc tài liệu được lưu trữ;
- Dữ liệu kỹ thuật cần thiết để vận hành hệ thống.

3.2. Hệ thống quản lý học tập và plugin Moodle

EDURUN sử dụng Moodle và có thể sử dụng các plugin mở rộng để cung cấp khóa học, quiz, assignment, ngân hàng câu hỏi, chứng nhận, huy hiệu, báo cáo, thanh toán, ghi danh hoặc các chức năng học tập khác.

Các plugin có thể xử lý dữ liệu như:

- Thông tin tài khoản;
- Khóa học đã ghi danh;
- Tiến độ học tập;
- Điểm số;
- Bài làm quiz;
- Bài nộp assignment;
- Chứng nhận, huy hiệu hoặc kết quả hoàn thành;
- Log hoạt động trong hệ thống.

3.3. Website bán hàng, thương mại điện tử và tích hợp ghi danh

Nếu EDURUN sử dụng website bán hàng, WooCommerce, Edwiser Bridge hoặc công cụ tương tự để bán khóa học và ghi danh người học vào Moodle, các hệ thống này có thể xử lý dữ liệu liên quan đến:

- Tài khoản người dùng;
- Email;
- Thông tin đơn hàng;
- Khóa học đã mua;
- Trạng thái thanh toán;
- Trạng thái ghi danh;
- Lịch sử quyền truy cập khóa học;
- Dữ liệu đồng bộ giữa website bán hàng và Moodle.

3.4. Cổng thanh toán và đơn vị xử lý giao dịch

Nếu người dùng mua khóa học hoặc dịch vụ có phí, giao dịch có thể được xử lý bởi cổng thanh toán hoặc đơn vị thanh toán bên thứ ba.

Các bên này có thể xử lý:

- Thông tin giao dịch;
- Mã đơn hàng;
- Số tiền thanh toán;
- Trạng thái thanh toán;
- Thời gian giao dịch;
- Phương thức thanh toán;
- Một số thông tin định danh giao dịch cần thiết.

EDURUN không nhất thiết lưu trực tiếp đầy đủ thông tin thẻ ngân hàng, số tài khoản hoặc thông tin thanh toán nhạy cảm nếu các thông tin này được xử lý bởi cổng thanh toán bên thứ ba.

3.5. Dịch vụ email và gửi thông báo

EDURUN có thể sử dụng dịch vụ email SMTP hoặc nền tảng gửi email để gửi:

- Email xác nhận tài khoản;
- Email khôi phục mật khẩu;
- Email thông báo khóa học;
- Email hỗ trợ;
- Email liên quan đến đơn hàng hoặc thanh toán;
- Email cảnh báo bảo mật;
- Email thông báo thay đổi chính sách.

Dữ liệu có thể được xử lý gồm:

- Họ tên;
- Địa chỉ email;
- Nội dung email;
- Trạng thái gửi/nhận;
- Log kỹ thuật liên quan đến việc gửi email.

3.6. Dịch vụ video, lưu trữ nội dung đa phương tiện và lớp học trực tuyến

EDURUN có thể sử dụng các dịch vụ video, streaming, lưu trữ file, hội nghị trực tuyến hoặc lớp học trực tuyến để cung cấp bài giảng, video học tập hoặc buổi học trực tiếp.

Các dịch vụ này có thể xử lý:

- Tên người dùng hoặc tên hiển thị;
- Email nếu cần đăng nhập hoặc tham gia;
- Địa chỉ IP;
- Thiết bị/trình duyệt;
- Thời gian tham gia;
- Dữ liệu tương tác trong buổi học nếu có;
- Lịch sử xem video hoặc tham gia lớp học nếu dịch vụ có ghi nhận.

3.7. Dịch vụ bảo mật, chống spam, chống bot và tường lửa ứng dụng

EDURUN có thể sử dụng dịch vụ bảo mật, tường lửa ứng dụng web, chống bot, chống spam, CDN bảo mật hoặc công cụ giám sát truy cập để bảo vệ hệ thống.

Dữ liệu có thể được xử lý gồm:

- Địa chỉ IP;
- User agent;
- Log truy cập;
- URL được truy cập;
- Thời điểm truy cập;
- Dữ liệu kỹ thuật để phát hiện bot, spam, tấn công hoặc truy cập bất thường.

3.8. Công cụ phân tích truy cập và đo lường hiệu quả

Nếu EDURUN triển khai công cụ phân tích truy cập hoặc đo lường hiệu quả, các công cụ này có thể thu thập dữ liệu như:

- Trang được truy cập;
- Thời lượng phiên truy cập;
- Thiết bị/trình duyệt;
- Khu vực địa lý ước lượng;
- Nguồn truy cập;
- Hành vi tương tác tổng hợp;
- Sự kiện chuyển đổi nếu có.

EDURUN nên cấu hình các công cụ phân tích ở mức cần thiết, hạn chế thu thập dữ liệu vượt quá mục đích vận hành và cải thiện dịch vụ.

3.9. Dịch vụ hỗ trợ khách hàng và hỗ trợ kỹ thuật

EDURUN có thể sử dụng công cụ hỗ trợ khách hàng, hệ thống ticket, biểu mẫu liên hệ, live chat hoặc email hỗ trợ để tiếp nhận và xử lý yêu cầu của người dùng.

Dữ liệu có thể được xử lý gồm:

- Họ tên;
- Email;
- Nội dung yêu cầu hỗ trợ;
- File đính kèm nếu người dùng gửi;
- Lịch sử trao đổi;
- Thông tin kỹ thuật liên quan đến sự cố.

3.10. Công cụ AI, kiểm tra đạo văn, giám sát thi hoặc công cụ học tập nâng cao nếu có

Nếu EDURUN triển khai công cụ AI, chatbot, tìm kiếm thông minh, kiểm tra đạo văn, giám sát thi trực tuyến, nhận diện hành vi bất thường hoặc công cụ học tập nâng cao, các công cụ này có thể xử lý dữ liệu bổ sung tùy theo chức năng thực tế.

Các dữ liệu có thể bao gồm:

- Nội dung câu hỏi hoặc câu trả lời;
- Bài nộp;
- Kết quả học tập;
- Log tương tác;
- Dữ liệu kỹ thuật;
- Dữ liệu hình ảnh, âm thanh hoặc video nếu có tính năng giám sát thi trực tuyến.

Nếu triển khai các công cụ này, EDURUN sẽ cố gắng thông báo rõ ràng cho người dùng về phạm vi sử dụng, loại dữ liệu được xử lý và mục đích xử lý.

4. Danh sách dịch vụ bên thứ ba cụ thể

Tùy theo cấu hình thực tế, EDURUN có thể sử dụng các dịch vụ bên thứ ba dưới đây. Danh sách này có thể được cập nhật khi hệ thống thay đổi:

- Moodle: nền tảng quản lý học tập;
- WooCommerce hoặc website bán hàng nếu được sử dụng để bán khóa học;
- Edwiser Bridge hoặc công cụ tương tự nếu được sử dụng để đồng bộ khóa học, tài khoản và ghi danh;
- Cổng thanh toán nếu có thanh toán trực tuyến;
- Dịch vụ email SMTP;
- Dịch vụ hosting, máy chủ, lưu trữ hoặc CDN;
- Dịch vụ video, streaming hoặc lớp học trực tuyến nếu có;
- Dịch vụ bảo mật, chống spam, chống bot hoặc tường lửa ứng dụng nếu có;
- Công cụ phân tích truy cập nếu có;
- Công cụ hỗ trợ khách hàng hoặc biểu mẫu liên hệ nếu có;
- Plugin Moodle hoặc plugin website phục vụ học tập, thanh toán, ghi danh, chứng nhận, báo cáo hoặc hỗ trợ kỹ thuật.

Nếu EDURUN bổ sung một dịch vụ bên thứ ba quan trọng có ảnh hưởng đáng kể đến dữ liệu cá nhân của người dùng, chính sách này có thể được cập nhật hoặc người dùng có thể được thông báo theo cách phù hợp.

5. Loại dữ liệu có thể được chia sẻ hoặc xử lý bởi bên thứ ba

Tùy theo từng dịch vụ và mục đích sử dụng, bên thứ ba có thể xử lý một hoặc nhiều loại dữ liệu sau:

- Thông tin tài khoản như họ tên, email, tên đăng nhập;
- Thông tin khóa học, ghi danh, tiến độ và kết quả học tập;
- Dữ liệu quiz, bài kiểm tra, bài nộp, điểm số hoặc chứng nhận;
- Thông tin đơn hàng, giao dịch, thanh toán hoặc quyền truy cập khóa học;
- Nội dung email, thông báo hoặc yêu cầu hỗ trợ;
- Địa chỉ IP, log truy cập, thông tin trình duyệt, thiết bị và dữ liệu kỹ thuật;
- File học tập, tài liệu, video hoặc nội dung do người dùng tải lên nếu chức năng liên quan được sử dụng;
- Dữ liệu tương tác trong lớp học trực tuyến, diễn đàn, tin nhắn hoặc công cụ hỗ trợ học tập nếu có.

EDURUN cố gắng chỉ chia sẻ hoặc cho phép xử lý dữ liệu ở mức cần thiết cho mục đích cung cấp dịch vụ, bảo mật, hỗ trợ người dùng, ghi danh, thanh toán, vận hành và cải thiện hệ thống.

6. Trách nhiệm của EDURUN đối với bên thứ ba

Khi lựa chọn và sử dụng bên thứ ba, EDURUN sẽ cố gắng cân nhắc các yếu tố phù hợp, bao gồm:

- Mục đích sử dụng dịch vụ;
- Mức độ cần thiết của việc xử lý dữ liệu;
- Chính sách quyền riêng tư hoặc điều khoản của bên thứ ba;
- Yêu cầu bảo mật và kiểm soát truy cập;
- Khả năng hỗ trợ vận hành, bảo mật và tuân thủ chính sách của EDURUN;
- Mức độ phù hợp với nhu cầu học tập, thanh toán, hỗ trợ hoặc vận hành hệ thống.

EDURUN không bán dữ liệu cá nhân của người dùng cho bên thứ ba.

7. Điều khoản và chính sách riêng của bên thứ ba

Một số dịch vụ bên thứ ba có điều khoản sử dụng, chính sách quyền riêng tư, chính sách cookie, chính sách bảo mật hoặc chính sách xử lý dữ liệu riêng.

Khi người dùng sử dụng các chức năng liên quan đến bên thứ ba, người dùng có thể đồng thời chịu sự điều chỉnh bởi điều khoản và chính sách riêng của bên thứ ba đó.

Ví dụ:

- Khi thanh toán, người dùng có thể chịu chính sách của cổng thanh toán;
- Khi tham gia lớp học trực tuyến, người dùng có thể chịu chính sách của nền tảng hội nghị trực tuyến;
- Khi xem video, người dùng có thể chịu chính sách của nền tảng video;
- Khi gửi biểu mẫu liên hệ hoặc ticket hỗ trợ, người dùng có thể chịu chính sách của công cụ hỗ trợ được sử dụng.

Người dùng nên đọc điều khoản và chính sách riêng của các bên thứ ba trước khi cung cấp dữ liệu cá nhân hoặc sử dụng dịch vụ liên quan.

8. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Tùy theo nhà cung cấp hạ tầng, email, thanh toán, video, CDN, phân tích, bảo mật hoặc công cụ hỗ trợ được EDURUN sử dụng, dữ liệu cá nhân có thể được lưu trữ hoặc xử lý tại máy chủ đặt ở Việt Nam hoặc ngoài lãnh thổ Việt Nam.

Trong trường hợp có việc lưu trữ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam, EDURUN sẽ cố gắng áp dụng các biện pháp phù hợp để bảo vệ dữ liệu cá nhân theo Chính sách quyền riêng tư, Chính sách bên thứ ba này và quy định pháp luật hiện hành.

9. Bảo mật dữ liệu khi sử dụng bên thứ ba

EDURUN áp dụng các biện pháp phù hợp nhằm hạn chế rủi ro khi sử dụng dịch vụ bên thứ ba, bao gồm:

- Chỉ sử dụng dịch vụ bên thứ ba khi có mục đích hợp lý;
- Hạn chế chia sẻ dữ liệu không cần thiết;
- Phân quyền truy cập theo vai trò;
- Sử dụng cấu hình bảo mật phù hợp nếu dịch vụ hỗ trợ;
- Kiểm tra định kỳ các plugin, tích hợp hoặc dịch vụ quan trọng;
- Gỡ bỏ hoặc vô hiệu hóa các plugin/dịch vụ không còn cần thiết;
- Cập nhật plugin và tích hợp khi có bản vá quan trọng nếu phù hợp;
- Kiểm tra các cảnh báo bảo mật hoặc quyền riêng tư liên quan đến plugin/dịch vụ.

Tuy nhiên, EDURUN không thể kiểm soát tuyệt đối mọi hoạt động của bên thứ ba ngoài phạm vi dịch vụ do EDURUN quản lý trực tiếp.

10. Plugin, tiện ích và tích hợp hệ thống

Hệ thống EDURUN có thể sử dụng plugin hoặc tiện ích mở rộng để cung cấp thêm tính năng cho Moodle, website bán hàng hoặc hệ thống hỗ trợ.

Các plugin này có thể được phát triển bởi Moodle, EDURUN hoặc nhà phát triển bên thứ ba.

EDURUN sẽ cố gắng sử dụng plugin từ nguồn đáng tin cậy, cập nhật khi cần thiết và kiểm tra các plugin có khả năng xử lý dữ liệu cá nhân. Tuy nhiên, một số plugin có thể có chính sách quyền riêng tư, cơ chế lưu trữ dữ liệu hoặc mức độ tuân thủ khác nhau.

Nếu một plugin không còn cần thiết, không được cập nhật, có rủi ro bảo mật hoặc không phù hợp với chính sách dữ liệu của EDURUN, EDURUN có thể gỡ bỏ, thay thế hoặc vô hiệu hóa plugin đó.

11. Dịch vụ bên thứ ba do người dùng tự truy cập

Hệ thống có thể chứa liên kết đến website, tài liệu, video, biểu mẫu, cổng thanh toán hoặc dịch vụ bên thứ ba. Khi người dùng rời khỏi hệ thống EDURUN và truy cập website hoặc dịch vụ khác, hoạt động của người dùng có thể chịu sự điều chỉnh bởi chính sách riêng của bên thứ ba đó.

EDURUN không chịu trách nhiệm đối với nội dung, hoạt động, điều khoản, chính sách quyền riêng tư hoặc cách xử lý dữ liệu của website/dịch vụ bên thứ ba nằm ngoài quyền kiểm soát của EDURUN.

12. Thay đổi nhà cung cấp hoặc dịch vụ bên thứ ba

EDURUN có thể thay đổi, bổ sung, thay thế hoặc ngừng sử dụng một số dịch vụ bên thứ ba khi cần thiết để cải thiện hiệu năng, bảo mật, chi phí, chất lượng dịch vụ hoặc khả năng vận hành.

Nếu sự thay đổi có ảnh hưởng đáng kể đến dữ liệu cá nhân hoặc quyền lợi của người dùng, EDURUN có thể cập nhật chính sách này, thông báo qua hệ thống, email hoặc yêu cầu người dùng đồng ý lại nếu phù hợp.

13. Quyền của người dùng liên quan đến bên thứ ba

Người dùng có thể liên hệ EDURUN để yêu cầu thông tin hoặc hỗ trợ liên quan đến việc dữ liệu của mình được xử lý qua bên thứ ba trong phạm vi hệ thống EDURUN quản lý.

Tùy từng trường hợp, EDURUN có thể:

- Cung cấp thông tin về nhóm dịch vụ bên thứ ba đang được sử dụng;
- Hướng dẫn người dùng đến chính sách của bên thứ ba liên quan;
- Hỗ trợ điều chỉnh, hạn chế hoặc xóa một số dữ liệu nếu có thể;
- Chuyển yêu cầu đến bộ phận hoặc nhà cung cấp phù hợp nếu cần;
- Từ chối hoặc giới hạn yêu cầu nếu dữ liệu cần được lưu để vận hành, bảo mật, đối soát, xác minh kết quả học tập hoặc tuân thủ nghĩa vụ pháp lý.

14. Liên hệ

Nếu có câu hỏi, yêu cầu hoặc phản ánh liên quan đến Chính sách bên thứ ba hoặc việc sử dụng dịch vụ bên thứ ba trong hệ thống EDURUN, người dùng có thể liên hệ:

Đơn vị vận hành: EDURUN
Website: https://edurun.org
Email hỗ trợ: support@edurun.org
Email quyền riêng tư/dữ liệu cá nhân: privacy@edurun.org

15. Xác nhận đồng ý

Bằng việc bấm “Đồng ý”, đăng nhập, đăng ký tài khoản hoặc tiếp tục sử dụng hệ thống, người dùng xác nhận rằng mình đã đọc, hiểu và đồng ý với Chính sách bên thứ ba này.