Tiếng Việt
Bắt đầu
Pháp lý

Thỏa thuận xử lý dữ liệu cá nhân

Cách uLearnBox xử lý, thay mặt Trung tâm, dữ liệu cá nhân mà Trung tâm đưa vào Dịch vụ. Là một phần của Điều khoản dịch vụ.

Phiên bản 2026-11-05 · Hiệu lực 5 tháng 11, 2026

1. Các bên, phạm vi và việc chấp nhận

1.1 Thỏa thuận xử lý dữ liệu cá nhân này (Thỏa thuận) được lập giữa Công ty Cổ phần uLearnBox (CÔNG TY CỔ PHẦN ULEARNBOX, mã số thuế 0110659109), Tầng 15, tòa nhà Việt Á, số 9 phố Duy Tân, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam (Chúng tôi, uLearnBox) và Trung tâm sử dụng Dịch vụ (Trung tâm).

1.2 Thỏa thuận này là một phần của Điều khoản dịch vụ (Điều khoản). Người chấp nhận Điều khoản thay mặt một Trung tâm, khi tạo Trung tâm hoặc mua Gói cho Trung tâm, đồng thời chấp nhận Thỏa thuận này thay mặt Trung tâm. Trung tâm có thể đề nghị một bản có chữ ký của hai bên; bản có chữ ký có cùng nội dung.

1.3 Thỏa thuận này chỉ áp dụng đối với Dữ liệu cá nhân của Trung tâm (mục 2). Nếu Thỏa thuận này và Điều khoản mâu thuẫn về Dữ liệu cá nhân của Trung tâm, Thỏa thuận này được ưu tiên áp dụng. Các từ viết hoa không được định nghĩa trong Thỏa thuận này có nghĩa như trong Điều khoản.

2. Định nghĩa

  • Pháp luật về bảo vệ dữ liệu cá nhân: pháp luật về bảo vệ dữ liệu cá nhân áp dụng đối với hoạt động xử lý, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Việt Nam và các văn bản hướng dẫn thi hành, và, khi được áp dụng, Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) và GDPR của Vương quốc Anh.
  • Dữ liệu cá nhân của Trung tâm: dữ liệu cá nhân về Thành viên, người được mời và những người khác mà Trung tâm hoặc Thành viên của Trung tâm đưa vào Dịch vụ, hoặc được Dịch vụ tạo ra trong quá trình họ sử dụng, như mô tả tại Phụ lục 1.
  • Chủ thể dữ liệu: người mà Dữ liệu cá nhân của Trung tâm phản ánh.
  • Bên xử lý phụ: bên thứ ba được uLearnBox thuê để xử lý Dữ liệu cá nhân của Trung tâm.
  • Vi phạm dữ liệu cá nhân: sự cố an ninh dẫn đến việc Dữ liệu cá nhân của Trung tâm do uLearnBox hoặc Bên xử lý phụ xử lý bị phá hủy, mất, thay đổi, tiết lộ hoặc truy cập trái phép, dù vô tình hay cố ý. Các lần thử không thành công và không làm tổn hại Dữ liệu cá nhân của Trung tâm, như các lần đăng nhập bị chặn hoặc quét cổng, không phải là Vi phạm dữ liệu cá nhân.

3. Vai trò của các bên

3.1 Đối với Dữ liệu cá nhân của Trung tâm, Trung tâm là bên kiểm soát dữ liệu cá nhân và uLearnBox là bên xử lý dữ liệu cá nhân.

3.2 uLearnBox là bên kiểm soát, không phải bên xử lý, đối với các dữ liệu cá nhân mà Chính sách quyền riêng tư mô tả là của uLearnBox: Quản trị viên trung tâm khi hành động thay mặt Trung tâm, thanh toán và hóa đơn, an ninh của Dịch vụ, yêu cầu hỗ trợ, lượt truy cập Trang web và các hoạt động truyền thông của chính uLearnBox, và các Tài khoản không thuộc một Trung tâm. Thỏa thuận này không áp dụng đối với các dữ liệu đó.

4. Nghĩa vụ của Trung tâm

4.1 Trung tâm chịu trách nhiệm:

  • có căn cứ hợp pháp cho việc xử lý và thông báo cho Chủ thể dữ liệu theo quy định của pháp luật;
  • trước khi thêm một trẻ em, có được sự đồng ý của trẻ em và của cha, mẹ hoặc người giám hộ khi pháp luật yêu cầu, bao gồm theo pháp luật Việt Nam đối với trẻ em từ đủ 7 tuổi trở lên;
  • chỉ đưa vào Dịch vụ những dữ liệu cá nhân cần thiết, và không đưa dữ liệu cá nhân nhạy cảm (như dữ liệu về sức khỏe, tôn giáo hoặc sinh trắc học) trừ khi pháp luật cho phép và Trung tâm đã đánh giá;
  • bảo đảm các chỉ thị của mình tuân thủ Pháp luật về bảo vệ dữ liệu cá nhân;
  • bảo mật thông tin đăng nhập của Quản trị viên trung tâm và quyết định ai được truy cập Dữ liệu cá nhân của Trung tâm thông qua các vai trò mình phân công;
  • trả lời các yêu cầu của Chủ thể dữ liệu về Dữ liệu cá nhân của Trung tâm (mục 10).

5. Chỉ thị xử lý

5.1 uLearnBox chỉ xử lý Dữ liệu cá nhân của Trung tâm theo chỉ thị bằng văn bản của Trung tâm. Toàn bộ chỉ thị của Trung tâm gồm: Điều khoản và Thỏa thuận này; việc Trung tâm sử dụng và cấu hình Dịch vụ, bao gồm các thao tác của Quản trị viên trung tâm trong Dịch vụ (ví dụ mời, nhập hoặc xóa Thành viên, thay đổi cài đặt lưu giữ hoặc xuất báo cáo); và các chỉ thị bằng văn bản khác của Chủ sở hữu được uLearnBox chấp nhận và phù hợp với Điều khoản.

5.2 uLearnBox không sử dụng Dữ liệu cá nhân của Trung tâm cho mục đích của mình. Cụ thể, uLearnBox không bán dữ liệu đó, không dùng cho quảng cáo, và không dùng Nội dung của Trung tâm, Nội dung của Học viên hoặc Hồ sơ học tập để huấn luyện mô hình trí tuệ nhân tạo.

5.3 uLearnBox thông báo cho Trung tâm nếu cho rằng một chỉ thị vi phạm Pháp luật về bảo vệ dữ liệu cá nhân, và không bắt buộc phải thực hiện chỉ thị đó.

5.4 Nếu pháp luật buộc uLearnBox xử lý hoặc cung cấp Dữ liệu cá nhân của Trung tâm, ví dụ theo yêu cầu của cơ quan có thẩm quyền, uLearnBox thông báo cho Trung tâm trước khi thực hiện, trừ khi pháp luật cấm việc thông báo.

6. Nhân sự

6.1 uLearnBox chỉ cho phép truy cập Dữ liệu cá nhân của Trung tâm đối với những nhân sự cần truy cập để cung cấp, bảo đảm an ninh hoặc hỗ trợ Dịch vụ, có cam kết bảo mật bằng văn bản tiếp tục có hiệu lực sau khi chấm dứt công việc, và đã được đào tạo về xử lý dữ liệu cá nhân.

6.2 Nhân viên uLearnBox không sử dụng không gian làm việc của Trung tâm trong Dịch vụ: phiên đăng nhập Quản trị hệ thống (System Admin) của uLearnBox không thể sử dụng các giao diện ứng dụng của Trung tâm, và Dịch vụ không có tính năng đăng nhập dưới danh nghĩa một Thành viên. Các thao tác vận hành, như khởi tạo hoặc tạm ngưng một Trung tâm hay khôi phục Chủ sở hữu, được ghi vào nhật ký kiểm toán. Việc truy cập trực tiếp cơ sở dữ liệu hoặc bản sao lưu chỉ dành cho số ít nhân sự vận hành Dịch vụ, và chỉ nhằm vận hành, bảo đảm an ninh hoặc khôi phục Dịch vụ.

7. Biện pháp bảo vệ

7.1 uLearnBox áp dụng các biện pháp kỹ thuật và tổ chức tại Phụ lục 2, phù hợp với mức độ rủi ro của hoạt động xử lý, và thường xuyên rà soát các biện pháp đó. uLearnBox sẽ không làm giảm đáng kể mức độ an ninh chung của Dịch vụ trong thời gian Trung tâm sử dụng Dịch vụ.

8. Bên xử lý phụ

8.1 Trung tâm cho phép uLearnBox thuê các Bên xử lý phụ nêu tại Phụ lục 3. uLearnBox công bố danh sách hiện hành tại ulearnbox.com/support/subprocessors.

8.2 uLearnBox ràng buộc mỗi Bên xử lý phụ, bằng hợp đồng văn bản, với các nghĩa vụ bảo vệ dữ liệu không kém hơn Thỏa thuận này, và chịu trách nhiệm đối với Bên xử lý phụ như đối với hành vi của chính mình.

8.3 uLearnBox thông báo qua email cho Chủ sở hữu của Trung tâm ít nhất 30 ngày trước khi một Bên xử lý phụ mới bắt đầu xử lý Dữ liệu cá nhân của Trung tâm. Trung tâm có thể phản đối bằng văn bản, với lý do hợp lý về bảo vệ dữ liệu, trong vòng 10 ngày làm việc kể từ khi nhận thông báo. Khi đó các bên thiện chí tìm giải pháp, ví dụ thay đổi cấu hình. Nếu không tìm được giải pháp trong vòng 30 ngày, Trung tâm có thể chấm dứt việc sử dụng Dịch vụ, và uLearnBox hoàn lại phí đã trả trước cho khoảng thời gian sau ngày chấm dứt.

8.4 Trong trường hợp khẩn cấp, ví dụ để thay thế một Bên xử lý phụ bị sự cố hoặc không còn an toàn, uLearnBox có thể thuê Bên xử lý phụ mới với thời gian báo trước ngắn hơn và thông báo cho Trung tâm sớm nhất có thể; quyền phản đối tại mục 8.3 vẫn được áp dụng.

9. Chuyển dữ liệu cá nhân ra nước ngoài

9.1 Máy chủ, cơ sở dữ liệu và kho lưu trữ tệp của Dịch vụ đặt tại Singapore. Một số Bên xử lý phụ xử lý Dữ liệu cá nhân của Trung tâm tại các quốc gia khác, như nêu tại Phụ lục 3. uLearnBox chỉ chuyển Dữ liệu cá nhân của Trung tâm ra nước ngoài theo Pháp luật về bảo vệ dữ liệu cá nhân. Theo pháp luật Việt Nam, uLearnBox lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài của mình, và cung cấp cho Trung tâm các thông tin Trung tâm cần một cách hợp lý để lập hồ sơ của Trung tâm.

9.2 Khi GDPR hoặc GDPR của Vương quốc Anh áp dụng đối với việc chuyển dữ liệu, các bên dựa trên quyết định về mức độ bảo vệ tương xứng hoặc, nếu không có quyết định đó, dựa trên các điều khoản hợp đồng mẫu được ban hành cho mục đích này, mà uLearnBox sẽ ký khi Trung tâm đề nghị.

10. Yêu cầu của Chủ thể dữ liệu

10.1 Dịch vụ cung cấp cho Trung tâm các công cụ để tự trả lời yêu cầu của Chủ thể dữ liệu, bao gồm: xem và chỉnh sửa hồ sơ Thành viên; xuất báo cáo và sổ điểm; xuất một bản sao đầy đủ dữ liệu của Trung tâm (mục 13.1); tạm ngưng một Thành viên; xóa một Thành viên (mục 13.2); và nhận các yêu cầu xóa tài khoản mà Thành viên gửi từ phần cài đặt Tài khoản trên Trang web hoặc trong ứng dụng di động.

10.2 Nếu uLearnBox nhận được yêu cầu của Chủ thể dữ liệu về Dữ liệu cá nhân của Trung tâm, uLearnBox chuyển yêu cầu đó đến Trung tâm trong vòng 5 ngày làm việc và cho Chủ thể dữ liệu biết việc đã chuyển. uLearnBox không tự trả lời yêu cầu đó, trừ khi Trung tâm chỉ thị.

10.3 Khi Trung tâm không thể trả lời một yêu cầu bằng các công cụ trong Dịch vụ, uLearnBox hỗ trợ hợp lý theo đề nghị của Trung tâm. Trung tâm chịu chi phí hợp lý của uLearnBox cho việc hỗ trợ ngoài các công cụ trong Dịch vụ.

11. Vi phạm dữ liệu cá nhân

11.1 uLearnBox thông báo qua email cho Chủ sở hữu của Trung tâm không chậm trễ sau khi biết về một Vi phạm dữ liệu cá nhân ảnh hưởng đến Trung tâm.

11.2 Thông báo nêu, trong phạm vi đã biết tại thời điểm đó: tính chất của vi phạm, loại và số lượng ước tính Chủ thể dữ liệu và bản ghi bị ảnh hưởng, hậu quả có thể xảy ra, các biện pháp đã hoặc dự kiến thực hiện, và đầu mối liên hệ. uLearnBox cung cấp thêm thông tin khi có.

11.3 uLearnBox thực hiện các bước hợp lý để ngăn chặn vi phạm và hạn chế ảnh hưởng, và hỗ trợ Trung tâm thực hiện nghĩa vụ thông báo của Trung tâm cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân, mà theo pháp luật Việt Nam phải thực hiện trong vòng 72 giờ trong các trường hợp luật quy định, và cho Chủ thể dữ liệu.

11.4 Việc thông báo một Vi phạm dữ liệu cá nhân không phải là sự thừa nhận lỗi.

12. Đánh giá tác động và làm việc với cơ quan có thẩm quyền

12.1 uLearnBox cung cấp cho Trung tâm các thông tin về Dịch vụ mà Trung tâm cần một cách hợp lý để lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và để làm việc với cơ quan có thẩm quyền. Theo pháp luật Việt Nam, uLearnBox lập và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình với tư cách bên xử lý.

12.2 uLearnBox phối hợp với cơ quan có thẩm quyền theo quy định của Pháp luật về bảo vệ dữ liệu cá nhân.

13. Xóa và trả lại dữ liệu

13.1 Trong thời gian Trung tâm sử dụng Dịch vụ, Trung tâm quyết định dữ liệu nào bị xóa, và tự xóa bằng các công cụ trong Dịch vụ. Bất cứ lúc nào, kể cả trước khi Trung tâm bị xóa, Chủ sở hữu có thể xuất một bản sao đầy đủ dữ liệu của Trung tâm ở định dạng máy đọc được từ phần cài đặt Trung tâm: một tệp ZIP gồm mỗi tập dữ liệu một tệp CSV và một bản mô tả các tệp, kèm các tệp đã tải lên như chứng chỉ và bài nộp trong giới hạn dung lượng (tệp vượt giới hạn được liệt kê nhưng không kèm theo).

13.2 Xóa một Thành viên. Khi Trung tâm xóa một Thành viên, quyền truy cập của Thành viên chấm dứt ngay và dữ liệu cá nhân của Thành viên tại Trung tâm được xóa bằng quy trình dọn dữ liệu tự động. Các kết quả Trung tâm đã ghi nhận chỉ được giữ lại dưới dạng thống kê ẩn danh (điểm số và tổng số lượt hoàn thành), không còn xác định được Thành viên. Tài khoản thuộc Trung tâm bị xóa cùng.

13.3 Xóa Trung tâm. Chủ sở hữu có thể đề nghị uLearnBox xóa Trung tâm và dữ liệu của Trung tâm. Nếu Chủ sở hữu cần thời gian để xuất dữ liệu, uLearnBox dành trước 30 ngày. Sau đó uLearnBox chấm dứt ngay mọi quyền truy cập vào Trung tâm, và dữ liệu của Trung tâm, bao gồm các Tài khoản và thống kê ẩn danh, được xóa bằng quy trình dọn dữ liệu tự động. Việc một Gói hết hạn mà không gia hạn không làm xóa dữ liệu (xem Điều khoản).

13.4 Dữ liệu được giữ lại. uLearnBox giữ lại hóa đơn và chứng từ thanh toán theo yêu cầu của pháp luật về thuế và kế toán, và các dữ liệu khác chỉ khi pháp luật yêu cầu; uLearnBox bảo mật các dữ liệu đó và chỉ xử lý cho mục đích lưu giữ đó.

13.5 Bản sao lưu. Dữ liệu đã xóa có thể vẫn còn trong các bản sao lưu được mã hóa của uLearnBox trong tối đa 35 ngày, sau đó các bản sao lưu này được xóa tự động. Bản sao lưu chỉ được dùng để khôi phục Dịch vụ sau sự cố. Bản khôi phục được giữ cách ly, và trước khi đưa bản đó trở lại hoạt động, uLearnBox thực hiện các biện pháp hợp lý để xóa lại khỏi bản đó những dữ liệu đã bị xóa sau thời điểm sao lưu.

13.6 Khi được đề nghị, uLearnBox xác nhận việc xóa bằng văn bản trong vòng 15 ngày làm việc.

14. Cung cấp thông tin và kiểm tra

14.1 uLearnBox cung cấp cho Trung tâm các thông tin cần thiết một cách hợp lý để chứng minh việc tuân thủ Thỏa thuận này, bao gồm các phụ lục của Thỏa thuận và câu trả lời cho một bảng câu hỏi bảo mật hợp lý bằng văn bản, không quá một lần mỗi năm, trừ khi một Vi phạm dữ liệu cá nhân hoặc cơ quan có thẩm quyền đòi hỏi nhiều hơn.

14.2 Khi thông tin theo mục 14.1 chưa đủ, hoặc cơ quan có thẩm quyền yêu cầu, Trung tâm có thể tự kiểm tra hoặc thuê một đơn vị kiểm tra độc lập có nghĩa vụ bảo mật, với thông báo bằng văn bản trước ít nhất 30 ngày, trong giờ làm việc, giới hạn ở hoạt động xử lý dữ liệu của Trung tâm và không truy cập dữ liệu của khách hàng khác. Trung tâm chịu chi phí của mình và chi phí hợp lý của uLearnBox, trừ khi việc kiểm tra phát hiện uLearnBox vi phạm nghiêm trọng Thỏa thuận này.

14.3 uLearnBox lưu giữ hồ sơ về các hoạt động xử lý thực hiện cho các Trung tâm theo quy định của Pháp luật về bảo vệ dữ liệu cá nhân.

15. Trách nhiệm

15.1 Trách nhiệm của mỗi bên theo Thỏa thuận này tuân theo các giới hạn trách nhiệm trong Điều khoản, trừ trường hợp pháp luật không cho phép giới hạn.

16. Thời hạn và sửa đổi

16.1 Thỏa thuận này áp dụng trong suốt thời gian uLearnBox xử lý Dữ liệu cá nhân của Trung tâm, kể cả sau khi Trung tâm ngừng sử dụng Dịch vụ và cho đến khi dữ liệu được xóa theo mục 13.

16.2 uLearnBox có thể cập nhật Thỏa thuận này cùng với việc cập nhật Điều khoản, với cùng thời hạn báo trước. Việc cập nhật không được làm giảm mức độ bảo vệ Dữ liệu cá nhân của Trung tâm, trừ khi pháp luật yêu cầu.

17. Luật áp dụng

17.1 Thỏa thuận này được điều chỉnh bởi pháp luật Việt Nam, và tranh chấp được giải quyết theo Điều khoản, trừ khi Pháp luật về bảo vệ dữ liệu cá nhân hoặc các điều khoản hợp đồng mẫu được ký theo mục 9.2 quy định khác.

Phụ lục 1: Chi tiết hoạt động xử lý

  • Đối tượng: Cung cấp Dịch vụ cho Trung tâm theo Điều khoản.
  • Thời hạn: Trong thời gian Trung tâm sử dụng Dịch vụ, và cho đến khi dữ liệu được xóa theo mục 13.
  • Tính chất và mục đích: Lưu trữ, sắp xếp, hiển thị và truyền Dữ liệu cá nhân của Trung tâm; vận hành khóa học, lớp học, lộ trình học, bài học (bao gồm SCORM và xAPI), bài tập và chấm điểm, lịch, báo cáo, chứng chỉ và thông báo; xác thực Thành viên và bảo đảm an ninh Dịch vụ; hỗ trợ.
  • Chủ thể dữ liệu: Thành viên của Trung tâm (Học viên, giáo viên và nhân sự khác), người được Trung tâm mời hoặc nhập, và những người được nêu tên trong nội dung Trung tâm đưa vào Dịch vụ. Thành viên có thể bao gồm trẻ em.
  • Dữ liệu cá nhân: Dữ liệu nhận dạng và liên hệ (họ tên, email, tên đăng nhập, ảnh đại diện, ngôn ngữ giao diện, mã nội bộ do Trung tâm đặt); dữ liệu Tài khoản và an ninh (mã băm mật khẩu, định danh tài khoản Google đã liên kết, phiên đăng nhập với địa chỉ IP và trình duyệt đã băm, mục nhật ký kiểm toán có địa chỉ IP và trình duyệt); dữ liệu thành viên (Phòng ban, nhóm, vai trò, trạng thái lời mời và tư cách thành viên); Hồ sơ học tập (ghi danh, tiến độ, lượt làm bài, điểm số, kết quả hoàn thành, dữ liệu SCORM và xAPI, điểm danh, chứng chỉ); Nội dung của Học viên (bài nộp và tệp, câu hỏi và câu trả lời); dữ liệu thông báo (thông báo trên web, nhật ký gửi email, mã thiết bị nhận thông báo đẩy).
  • Dữ liệu nhạy cảm: Không dự kiến xử lý. Trung tâm không được đưa dữ liệu cá nhân nhạy cảm vào Dịch vụ trừ khi mục 4.1 cho phép.

Phụ lục 2: Biện pháp kỹ thuật và tổ chức

  1. Mã hóa khi truyền. Mọi kết nối đến Dịch vụ dùng HTTPS.
  2. Mật khẩu. Mật khẩu chỉ được lưu dưới dạng mã băm Argon2id; mật khẩu tạm thời do Quản trị viên trung tâm đặt được mã hóa.
  3. Tách biệt các Trung tâm. Dữ liệu của mỗi Trung tâm được tách biệt trong cơ sở dữ liệu bằng cơ chế bảo mật theo dòng (row-level security), mặc định từ chối: một yêu cầu của ứng dụng chỉ đọc và ghi được các dòng thuộc Trung tâm của chính nó.
  4. Kiểm soát truy cập. Quyền truy cập trong một Trung tâm theo vai trò và phạm vi Trung tâm phân công. Phiên đăng nhập dùng cookie bảo mật, chỉ dành cho HTTP, có bảo vệ chống giả mạo yêu cầu liên trang; phiên của quản trị viên hết hạn sớm hơn phiên của Học viên; các thao tác nhạy cảm yêu cầu đăng nhập lại gần đây.
  5. Chống lạm dụng. Đăng nhập và các điểm truy cập nhạy cảm khác được giới hạn tần suất.
  6. Tệp tải lên. Tệp tải lên được quét mã độc trước khi sử dụng, và gói bài học chạy trên một nguồn (origin) riêng, tách khỏi ứng dụng.
  7. Nhật ký. Các thao tác liên quan đến an ninh trong một Trung tâm được ghi vào nhật ký kiểm toán mà Quản trị viên trung tâm có thẩm quyền xem và xuất được; các thao tác vận hành của uLearnBox cũng được ghi lại. Mục nhật ký kiểm toán được xóa tự động sau 12 tháng, trừ lịch sử chỉnh sửa điểm danh, vốn cần cho lịch sử điểm danh của Lớp học, được giữ lại nhưng xóa địa chỉ IP và thông tin trình duyệt sau 12 tháng. Phiên đăng nhập được xóa 30 ngày sau khi hết hạn hoặc bị thu hồi.
  8. Sao lưu. Cơ sở dữ liệu được sao lưu hằng ngày. Bản sao lưu được mã hóa bằng khóa công khai trước khi rời máy chủ; khóa giải mã được giữ ngoài máy chủ. Bản sao lưu được giữ tối đa 35 ngày. Bản sao lưu ổ đĩa máy chủ (đã mã hóa) của nhà cung cấp hạ tầng được tự động ghi đè trong khoảng 14 ngày.
  9. Truy cập của nhân viên. Nhân viên uLearnBox chỉ truy cập Dữ liệu cá nhân của Trung tâm theo mục 6.
  10. Ứng phó sự cố. uLearnBox giám sát Dịch vụ và xử lý sự cố theo mục 11.

Phụ lục 3: Bên xử lý phụ

Các Bên xử lý phụ mà uLearnBox sử dụng, dịch vụ mỗi bên cung cấp, Dữ liệu cá nhân của Trung tâm mà bên đó xử lý và địa điểm xử lý được liệt kê tại ulearnbox.com/support/subprocessors. Danh sách đó, theo phiên bản đang có hiệu lực, là một phần của Phụ lục này.

Các bên sau không phải Bên xử lý phụ, vì uLearnBox không dùng họ để xử lý Dữ liệu cá nhân của Trung tâm thay mặt Trung tâm: các nhà cung cấp dịch vụ thanh toán (SePay, FastSpring), xử lý dữ liệu thanh toán cho uLearnBox với tư cách bên kiểm soát; MailerLite, chỉ nhận địa chỉ của những người đồng ý nhận email tiếp thị của uLearnBox; và đăng nhập bằng Google, do Thành viên sử dụng với tài khoản Google của chính mình.