Edurun LMS

CHÍNH SÁCH QUYỀN RIÊNG TƯ HỆ THỐNG HỌC TẬP TRỰC TUYẾN EDURUN

Phiên bản: 1.0
Ngày hiệu lực: 30/06/2026
Đơn vị vận hành: EDURUN
Website: https://edurun.org
Email hỗ trợ: support@edurun.org
Email quyền riêng tư/dữ liệu cá nhân: privacy@edurun.org

1. Giới thiệu

Chính sách quyền riêng tư này giải thích cách EDURUN thu thập, sử dụng, lưu trữ, bảo vệ, chia sẻ và xử lý dữ liệu cá nhân của người dùng khi truy cập hoặc sử dụng hệ thống học tập trực tuyến EDURUN.

Chính sách này áp dụng cho người dùng của hệ thống, bao gồm học viên, phụ huynh hoặc người giám hộ nếu có, giáo viên, giảng viên, trợ giảng, quản trị viên, nhân sự hỗ trợ và khách truy cập trong phạm vi được cho phép.

Khi truy cập, đăng ký tài khoản, đăng nhập hoặc sử dụng hệ thống, người dùng xác nhận đã đọc, hiểu và đồng ý với Chính sách quyền riêng tư này, trừ trường hợp pháp luật có quy định khác.

2. Dữ liệu cá nhân EDURUN có thể thu thập

Trong quá trình cung cấp dịch vụ học tập trực tuyến, EDURUN có thể thu thập và xử lý các nhóm dữ liệu sau:

2.1. Thông tin tài khoản

- Họ và tên;
- Tên đăng nhập;
- Địa chỉ email;
- Số điện thoại nếu người dùng cung cấp;
- Ảnh đại diện nếu người dùng tải lên;
- Vai trò trong hệ thống, ví dụ học viên, giáo viên, quản trị viên;
- Thông tin hồ sơ học tập hoặc thông tin cá nhân khác do người dùng tự cung cấp.

2.2. Dữ liệu học tập

- Khóa học đã ghi danh;
- Tiến độ học tập;
- Hoạt động đã hoàn thành;
- Thời gian truy cập khóa học;
- Lịch sử xem bài học, tài liệu, video hoặc hoạt động học tập;
- Trạng thái hoàn thành bài học, chương học, khóa học;
- Huy hiệu, chứng nhận hoặc thành tích học tập nếu có.

2.3. Dữ liệu đánh giá và kiểm tra

- Kết quả quiz, bài kiểm tra, bài thi;
- Số lần làm bài;
- Thời gian bắt đầu và kết thúc bài làm;
- Câu trả lời, điểm số, nhận xét, phản hồi;
- Bài nộp assignment hoặc hoạt động đánh giá khác;
- Lịch sử thay đổi điểm hoặc phản hồi nếu hệ thống ghi nhận.

2.4. Dữ liệu giao tiếp và hỗ trợ

- Tin nhắn nội bộ trong hệ thống nếu tính năng này được bật;
- Bài viết hoặc phản hồi trong diễn đàn, bình luận, thảo luận;
- Nội dung liên hệ hỗ trợ;
- Trao đổi với giáo viên, trợ giảng hoặc bộ phận hỗ trợ;
- Lịch sử yêu cầu hỗ trợ kỹ thuật hoặc học tập.

2.5. Dữ liệu kỹ thuật và nhật ký hệ thống

- Địa chỉ IP;
- Thời gian đăng nhập, đăng xuất;
- Lịch sử truy cập và hoạt động trong hệ thống;
- Trình duyệt, thiết bị, hệ điều hành hoặc thông tin kỹ thuật tương tự;
- Log bảo mật, log lỗi, log truy cập;
- Dữ liệu liên quan đến việc phát hiện truy cập bất thường, đăng nhập thất bại, spam hoặc hành vi gây hại cho hệ thống.

2.6. Dữ liệu thanh toán và ghi danh

Nếu người dùng mua khóa học hoặc dịch vụ có phí, EDURUN có thể xử lý các thông tin liên quan đến giao dịch, trạng thái thanh toán, quyền truy cập khóa học, lịch sử ghi danh và thông tin đối soát cần thiết.

EDURUN không nhất thiết lưu trực tiếp đầy đủ thông tin thẻ ngân hàng hoặc thông tin thanh toán nhạy cảm nếu giao dịch được xử lý bởi cổng thanh toán hoặc nền tảng bên thứ ba. Việc xử lý thanh toán có thể tuân theo chính sách riêng của đơn vị cung cấp dịch vụ thanh toán.

3. Mục đích sử dụng dữ liệu cá nhân

EDURUN xử lý dữ liệu cá nhân của người dùng nhằm các mục đích sau:

- Tạo, xác thực và quản lý tài khoản người dùng;
- Cung cấp quyền truy cập vào khóa học, tài liệu và hoạt động học tập;
- Theo dõi tiến độ học tập và kết quả hoàn thành;
- Tổ chức bài kiểm tra, quiz, bài nộp, đánh giá và cấp chứng nhận nếu có;
- Hỗ trợ người dùng trong quá trình học tập và sử dụng hệ thống;
- Gửi thông báo liên quan đến khóa học, tài khoản, bảo mật, hỗ trợ kỹ thuật hoặc chính sách của hệ thống;
- Quản lý thanh toán, ghi danh, gia hạn hoặc quyền truy cập khóa học nếu có;
- Bảo vệ an toàn hệ thống, phát hiện gian lận, lạm dụng, truy cập trái phép hoặc hành vi vi phạm;
- Cải thiện chất lượng khóa học, trải nghiệm người dùng và hiệu quả vận hành;
- Thực hiện nghĩa vụ lưu trữ, kiểm toán, đối soát hoặc yêu cầu hợp lệ theo quy định pháp luật.

4. Căn cứ xử lý dữ liệu

Tùy từng trường hợp, EDURUN có thể xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ sau:

- Sự đồng ý của người dùng;
- Việc cần thiết để cung cấp dịch vụ học tập trực tuyến cho người dùng;
- Việc cần thiết để thực hiện hợp đồng, giao dịch hoặc yêu cầu ghi danh khóa học;
- Việc cần thiết để bảo vệ an toàn hệ thống, phòng chống gian lận và xử lý vi phạm;
- Việc cần thiết để thực hiện nghĩa vụ pháp lý hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền;
- Lợi ích hợp pháp trong việc vận hành, bảo mật và cải thiện hệ thống, trong phạm vi không trái với quy định pháp luật hiện hành.

5. Cách EDURUN lưu trữ và bảo vệ dữ liệu

EDURUN áp dụng các biện pháp kỹ thuật và quản trị phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc sử dụng sai mục đích.

Các biện pháp có thể bao gồm:

- Phân quyền truy cập theo vai trò;
- Bảo vệ tài khoản quản trị;
- Ghi nhận log hoạt động quan trọng;
- Sử dụng kết nối bảo mật HTTPS nếu được triển khai;
- Sao lưu dữ liệu theo chính sách vận hành;
- Giới hạn quyền truy cập dữ liệu cho nhân sự có nhiệm vụ liên quan;
- Kiểm tra, cập nhật và bảo trì hệ thống nhằm giảm rủi ro bảo mật.

Người dùng cũng có trách nhiệm bảo vệ tài khoản của mình, bao gồm việc giữ bí mật mật khẩu, không chia sẻ tài khoản và thông báo cho EDURUN nếu phát hiện truy cập bất thường.

6. Thời gian lưu trữ dữ liệu

EDURUN lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích học tập, quản lý đào tạo, hỗ trợ người dùng, bảo mật hệ thống, đối soát giao dịch, cấp chứng nhận và thực hiện nghĩa vụ pháp lý nếu có.

Thời gian lưu trữ có thể khác nhau tùy theo loại dữ liệu, ví dụ:

- Dữ liệu tài khoản có thể được lưu trong thời gian tài khoản còn hoạt động và một thời gian hợp lý sau lần sử dụng cuối;
- Dữ liệu học tập và tiến độ khóa học có thể được lưu để người dùng tiếp tục học, tra cứu kết quả hoặc phục vụ quản lý đào tạo;
- Dữ liệu đánh giá, điểm số, chứng nhận hoặc huy hiệu có thể được lưu lâu hơn để xác minh kết quả học tập;
- Log kỹ thuật và log bảo mật có thể được lưu trong thời gian cần thiết để vận hành, kiểm tra sự cố và bảo vệ hệ thống;
- Dữ liệu giao dịch hoặc đối soát có thể được lưu theo yêu cầu kế toán, thuế, pháp lý hoặc chính sách vận hành liên quan.

Khi dữ liệu không còn cần thiết hoặc khi có yêu cầu hợp lệ, EDURUN có thể xóa, ẩn danh hóa, giới hạn xử lý hoặc lưu trữ theo chính sách bảo mật và quy định pháp luật hiện hành.

7. Chia sẻ dữ liệu với bên thứ ba

EDURUN không bán dữ liệu cá nhân của người dùng.

EDURUN có thể chia sẻ hoặc cho phép xử lý dữ liệu với một số bên thứ ba trong phạm vi cần thiết để vận hành hệ thống và cung cấp dịch vụ, ví dụ:

- Nhà cung cấp hạ tầng máy chủ, lưu trữ hoặc CDN;
- Dịch vụ email SMTP hoặc gửi thông báo;
- Cổng thanh toán hoặc nền tảng xử lý giao dịch;
- Dịch vụ video, hội nghị trực tuyến hoặc lưu trữ nội dung học tập;
- Công cụ bảo mật, chống spam, chống gian lận hoặc kiểm tra đăng nhập bất thường;
- Dịch vụ phân tích truy cập nếu EDURUN triển khai;
- Plugin hoặc nền tảng hỗ trợ quản lý học tập, ghi danh, chứng nhận hoặc tích hợp hệ thống.

Các bên thứ ba này chỉ nên xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho EDURUN hoặc người dùng. Một số bên thứ ba có thể có điều khoản sử dụng và chính sách quyền riêng tư riêng.

8. Dữ liệu trẻ em, học sinh và người chưa thành niên

Nếu người dùng là trẻ em, học sinh hoặc người chưa thành niên theo quy định pháp luật áp dụng, việc sử dụng hệ thống có thể cần sự đồng ý, giám sát hoặc hỗ trợ từ phụ huynh/người giám hộ, tùy theo độ tuổi và chính sách của EDURUN.

Phụ huynh hoặc người giám hộ có trách nhiệm hỗ trợ người học sử dụng hệ thống đúng mục đích, bảo vệ tài khoản và liên hệ EDURUN khi cần xử lý vấn đề liên quan đến dữ liệu cá nhân của người học.

EDURUN có thể áp dụng các biện pháp phù hợp để hạn chế việc thu thập dữ liệu không cần thiết và bảo vệ dữ liệu của người học chưa thành niên.

9. Cookie và công nghệ tương tự

Hệ thống có thể sử dụng cookie hoặc công nghệ tương tự để:

- Duy trì phiên đăng nhập;
- Ghi nhớ tùy chọn người dùng;
- Bảo vệ tài khoản và chống truy cập trái phép;
- Cải thiện hiệu năng và trải nghiệm sử dụng;
- Phân tích hoạt động trên hệ thống nếu chức năng phân tích được bật.

Người dùng có thể điều chỉnh cài đặt cookie trong trình duyệt. Tuy nhiên, việc chặn một số cookie cần thiết có thể khiến hệ thống không hoạt động đúng, ví dụ không đăng nhập được hoặc không duy trì được phiên học tập.

10. Quyền của người dùng đối với dữ liệu cá nhân

Trong phạm vi chính sách của EDURUN và quy định pháp luật hiện hành, người dùng có thể có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

- Quyền được biết về việc xử lý dữ liệu cá nhân;
- Quyền truy cập hoặc yêu cầu cung cấp thông tin liên quan đến dữ liệu cá nhân;
- Quyền yêu cầu chỉnh sửa dữ liệu chưa chính xác;
- Quyền yêu cầu hạn chế xử lý hoặc xóa dữ liệu trong một số trường hợp;
- Quyền rút lại sự đồng ý, nếu việc xử lý dựa trên sự đồng ý;
- Quyền phản ánh hoặc khiếu nại về việc xử lý dữ liệu cá nhân;
- Các quyền khác theo quy định pháp luật hiện hành.

Một số yêu cầu có thể bị giới hạn nếu dữ liệu cần được lưu để bảo vệ an toàn hệ thống, xác minh kết quả học tập, xử lý tranh chấp, thực hiện nghĩa vụ pháp lý, đối soát giao dịch hoặc bảo vệ quyền và lợi ích hợp pháp của EDURUN, người dùng khác hoặc bên liên quan.

11. Cách gửi yêu cầu liên quan đến dữ liệu cá nhân

Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua:

Email quyền riêng tư/dữ liệu cá nhân: privacy@edurun.org
Email hỗ trợ: support@edurun.org
Website: https://edurun.org

Khi tiếp nhận yêu cầu, EDURUN có thể cần xác minh danh tính hoặc quyền đại diện của người gửi yêu cầu trước khi xử lý, nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập hoặc thay đổi trái phép.

EDURUN sẽ xem xét và phản hồi yêu cầu trong thời gian hợp lý, tùy theo tính chất yêu cầu, khả năng kỹ thuật của hệ thống và quy định pháp luật áp dụng.

12. Tài khoản bị xóa hoặc ngừng sử dụng

Khi tài khoản bị xóa, ngừng hoạt động hoặc không còn sử dụng dịch vụ, EDURUN có thể tiếp tục lưu một số dữ liệu trong thời gian cần thiết để:

- Hoàn tất nghĩa vụ đào tạo hoặc hỗ trợ;
- Lưu giữ kết quả học tập, chứng nhận hoặc lịch sử hoàn thành;
- Đối soát giao dịch hoặc xử lý tranh chấp;
- Bảo vệ an toàn hệ thống;
- Tuân thủ nghĩa vụ pháp lý hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền.

Sau thời gian cần thiết, dữ liệu có thể được xóa, ẩn danh hóa hoặc xử lý theo chính sách lưu trữ dữ liệu của EDURUN.

13. Chuyển dữ liệu và lưu trữ ngoài lãnh thổ Việt Nam

Tùy vào hạ tầng kỹ thuật, dịch vụ lưu trữ, cổng thanh toán, email, CDN, video hoặc các dịch vụ bên thứ ba được sử dụng, dữ liệu cá nhân có thể được lưu trữ hoặc xử lý tại máy chủ đặt ở Việt Nam hoặc ngoài lãnh thổ Việt Nam.

Trong trường hợp có việc chuyển dữ liệu hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam, EDURUN sẽ cố gắng áp dụng các biện pháp phù hợp để bảo vệ dữ liệu cá nhân theo chính sách này và quy định pháp luật hiện hành.

14. Liên kết đến website hoặc dịch vụ khác

Hệ thống có thể chứa liên kết đến website, tài liệu, video, cổng thanh toán hoặc dịch vụ bên thứ ba. EDURUN không kiểm soát toàn bộ nội dung, cách vận hành hoặc chính sách quyền riêng tư của các website/dịch vụ bên thứ ba đó.

Người dùng nên đọc điều khoản sử dụng và chính sách quyền riêng tư của bên thứ ba trước khi cung cấp dữ liệu cá nhân hoặc sử dụng dịch vụ của họ.

15. Cập nhật Chính sách quyền riêng tư

EDURUN có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phù hợp với thay đổi của hệ thống, dịch vụ, công nghệ, phương thức xử lý dữ liệu hoặc quy định pháp luật.

Khi có thay đổi quan trọng, EDURUN có thể thông báo qua hệ thống, email hoặc yêu cầu người dùng đọc và đồng ý lại với phiên bản mới trước khi tiếp tục sử dụng dịch vụ.

16. Liên hệ

Nếu có câu hỏi, yêu cầu hoặc phản ánh liên quan đến Chính sách quyền riêng tư hoặc việc xử lý dữ liệu cá nhân, người dùng có thể liên hệ:

Đơn vị vận hành: EDURUN
Website: https://edurun.org
Email hỗ trợ: support@edurun.org
Email quyền riêng tư/dữ liệu cá nhân: privacy@edurun.org

17. Xác nhận đồng ý

Bằng việc bấm “Đồng ý”, đăng nhập, đăng ký tài khoản hoặc tiếp tục sử dụng hệ thống, người dùng xác nhận rằng mình đã đọc, hiểu và đồng ý với Chính sách quyền riêng tư này.