Căn cứ Nghị định số 45/2010/NĐ-CP ngày 21 tháng 4 năm 2010 của Chính phủ về tổ chức, hoạt động và quản lý hội;
Căn cứ Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về Bảo vệ dữ liệu cá nhân;
Căn cứ Điều lệ Hiệp hội Phần mềm và Dịch vụ Công nghệ thông tin Việt Nam;
Xét nhu cầu thực tiễn trong việc nâng cao uy tín và minh bạch thông tin của các doanh nghiệp, thương nhân hoạt động trên môi trường số; bảo vệ quyền và lợi ích hợp pháp của người tiêu dùng; thúc đẩy phát triển kinh tế số và thương mại điện tử tại Việt Nam.
Ban Chấp hành Hiệp hội Phần mềm và Dịch vụ Công nghệ thông tin Việt Nam ban hành Quy chế về Chương trình Doanh nghiệp, Thương nhân uy tín – Digital Trust và Nhãn uy tín TrustMark.
CHƯƠNG I
QUY ĐỊNH CHUNG
Điều 1: Phạm vi điều chỉnh
1. Quy chế này quy định về tổ chức, hoạt động, quyền và nghĩa vụ của các bên liên quan đến Chương trình Doanh nghiệp, Thương nhân uy tín – Digital Trust (sau đây gọi tắt là Chương trình Digital Trust) và việc cấp, sử dụng, quản lý Nhãn uy tín TrustMark.
2. Quy chế này áp dụng đối với:
a. Hiệp hội Phần mềm và Dịch vụ Công nghệ thông tin Việt Nam (VINASA) với tư cách là cơ quan chủ trì tổ chức và vận hành Chương trình Digital Trust;
b. Doanh nghiệp và hộ kinh doanh (sau đây gọi chung là Thương nhân) có hoạt động thương mại hợp pháp trên môi trường số, có nhu cầu tham gia Chương trình Digital Trust và đăng ký sử dụng Nhãn uy tín TrustMark;
c. Các tổ chức, cá nhân khác có liên quan đến việc thực hiện Quy chế này.
Điều 2: Nguyên tắc áp dụng
1. Chương trình Digital Trust hoạt động theo nguyên tắc tự nguyện, công khai, minh bạch, không phân biệt đối xử và tuân thủ pháp luật Việt Nam.
2. Việc cấp Nhãn uy tín TrustMark dựa trên cơ sở đánh giá độc lập, khách quan về mức độ minh bạch thông tin, tính xác thực của hồ sơ pháp lý và mức độ tuân thủ các tiêu chuẩn do Chương trình Digital Trust quy định.
3. Nhãn uy tín TrustMark thể hiện cam kết về tính minh bạch và uy tín của Thương nhân trong hoạt động trên môi trường số, không đồng nghĩa với việc chứng nhận chất lượng sản phẩm, dịch vụ hay bảo đảm hiệu quả kinh doanh.
4. Thương nhân tham gia Chương trình Digital Trust có trách nhiệm đảm bảo tính trung thực, chính xác và đầy đủ của mọi thông tin, hồ sơ, tài liệu cung cấp cho VINASA.
5. VINASA và Thương nhân có nghĩa vụ bảo mật thông tin theo quy định tại Quy chế này và các quy định pháp luật có liên quan, đặc biệt là Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về Bảo vệ dữ liệu cá nhân.
Điều 3: Giải thích từ ngữ
Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau:
1. Chương trình Doanh nghiệp, Thương nhân uy tín – Digital Trust là chương trình do VINASA khởi xướng và vận hành, nhằm đánh giá và cấp Nhãn uy tín cho các thương nhân có hoạt động thương mại trên môi trường số đáp ứng các tiêu chuẩn về minh bạch thông tin, tuân thủ pháp luật và uy tín trong kinh doanh.
2. Nhãn uy tín TrustMark là nhãn hiệu đặc trưng của Chương trình Digital Trust, được cấp cho Thương nhân sau khi đáp ứng đầy đủ các tiêu chuẩn và điều kiện quy định tại Quy chế này, nhằm thể hiện tính minh bạch và uy tín của Thương nhân trong hoạt động trên môi trường số.
3. Thương nhân là doanh nghiệp hoặc hộ kinh doanh được thành lập và hoạt động hợp pháp theo quy định của pháp luật Việt Nam, có hoạt động thương mại trên môi trường số thông qua các nền tảng số như: trang thông tin điện tử (website), sàn thương mại điện tử, mạng xã hội hoặc các hình thức khác.
4. Môi trường số là không gian hoạt động trên nền tảng công nghệ thông tin và Internet, nơi diễn ra các hoạt động thương mại, giao dịch và tương tác giữa các bên tham gia thông qua các phương tiện điện tử.
5. Nền tảng số là hệ thống công nghệ cho phép tổ chức, cá nhân thực hiện các hoạt động kinh doanh, giao dịch và tương tác trên môi trường số, bao gồm nhưng không giới hạn: trang thông tin điện tử, ứng dụng di động, sàn thương mại điện tử, mạng xã hội.
6. Đánh giá và xác minh là quá trình VINASA và các bên liên quan thực hiện việc kiểm tra, thẩm định tính xác thực, đầy đủ và hợp pháp của thông tin, hồ sơ, tài liệu do Thương nhân cung cấp, nhằm xem xét việc đáp ứng các tiêu chuẩn để cấp Nhãn uy tín TrustMark.
7. Thành viên là Thương nhân đã hoàn thành thủ tục đăng ký tài khoản trên hệ thống quản lý của Chương trình Digital Trust, có quyền sử dụng các dịch vụ do Chương trình cung cấp.
8. Thành viên được gắn Nhãn uy tín TrustMark là Thương nhân đã được VINASA công nhận và cấp quyền sử dụng Nhãn uy tín TrustMark sau khi đáp ứng đầy đủ các tiêu chuẩn và điều kiện theo quy định tại Quy chế này.
CHƯƠNG II
NHÃN UY TÍN TRUSTMARK
Điều 4: Mô tả Nhãn uy tín TrustMark
1. Nhãn uy tín TrustMark là nhãn hiệu đặc trưng của Chương trình Digital Trust với các đặc điểm sau:
a. Màu sắc: Màu tím đặc trưng của thương hiệu Digital Trust.
b. Hình ảnh bao gồm:
- Hình khiên biểu trưng cho sự bảo vệ và đáng tin cậy;
- Dấu tích (✓) thể hiện sự xác nhận và công nhận;
- Năm ngôi sao (★★★★★) biểu thị tiêu chuẩn đánh giá chất lượng cao nhất.
c. Chữ viết:
- Chữ “TRUSTED” (tiếng Anh: Tin tưởng, đáng tin cậy);
- Chữ “BUSINESS” (tiếng Anh: Doanh nghiệp, thương nhân);
- Kết hợp “TRUSTED BUSINESS” mang ý nghĩa: Doanh nghiệp đáng tin cậy, có uy tín.
2. Nhãn hiệu được thể hiện trên nền trắng để đảm bảo độ tương phản và dễ nhận diện.
3. Mỗi Nhãn uy tín TrustMark được cấp kèm theo một mã số định danh duy nhất, giúp tra cứu và xác thực thông tin của Thương nhân được gắn nhãn.
Điều 5: Quy trình cấp Nhãn uy tín TrustMark
1. Đăng ký tham gia Chương trình:
a. Thương nhân đăng ký tài khoản trên hệ thống quản lý của Chương trình Digital Trust tại địa chỉ https://trustmark.vn;
b. Thương nhân điền đầy đủ thông tin theo biểu mẫu quy định, bao gồm: tên thương nhân, địa chỉ, mã số thuế/mã số hộ kinh doanh, lĩnh vực hoạt động, thông tin liên hệ;
c. Thương nhân chuẩn bị và tải lên hệ thống các tài liệu sau:
- Giấy chứng nhận đăng ký doanh nghiệp/Giấy chứng nhận đăng ký hộ kinh doanh;
- Giấy chứng nhận đăng ký/thông báo hoạt động kinh doanh trên môi trường số (nếu có);
- Các chứng chỉ, chứng nhận liên quan đến tiêu chuẩn kỹ thuật, an toàn thông tin (nếu có);
- Cam kết tuân thủ 10 quy tắc kinh doanh trên nền tảng số;
- Thông tin về địa chỉ gian hàng trực tuyến (website, sàn TMĐT, mạng xã hội…).
d. Thương nhân thanh toán phí thụ lý hồ sơ theo quy định tại Điều 8 Quy chế này.
2. Đánh giá và thẩm định hồ sơ:
a. Ban tổ chức Chương trình Digital Trust tiếp nhận và xem xét tính đầy đủ, hợp lệ của hồ sơ trong vòng 05 (năm) ngày làm việc kể từ ngày nhận đủ hồ sơ;
b. Trường hợp hồ sơ chưa đầy đủ hoặc cần bổ sung, Ban tổ chức thông báo để Thương nhân hoàn thiện trong thời hạn 10 (mười) ngày làm việc;
c. Ban tổ chức tiến hành xác minh tính xác thực của các tài liệu trong hồ sơ, có thể phối hợp với các cơ quan, tổ chức có liên quan;
d. Ban tổ chức có thể tiến hành phỏng vấn, khảo sát trực tiếp hoặc trực tuyến với đại diện Thương nhân khi cần thiết.
3. Quyết định cấp Nhãn:
a. Trong thời hạn 10 (mười) ngày làm việc kể từ khi hoàn tất đánh giá hồ sơ, Ban tổ chức thông báo kết quả đến Thương nhân;
b. Đối với trường hợp đạt yêu cầu: Ban tổ chức thông báo kết quả phê duyệt và yêu cầu Thương nhân thanh toán phí gắn Nhãn uy tín TrustMark;
c. Đối với trường hợp chưa đạt yêu cầu: Ban tổ chức thông báo kèm theo lý do cụ thể và hướng dẫn khắc phục (nếu có thể). Thương nhân có quyền nộp lại hồ sơ sau khi hoàn thiện.
4. Cấp và sử dụng Nhãn uy tín TrustMark:
a. Sau khi Thương nhân hoàn tất thanh toán phí gắn nhãn, Ban tổ chức cấp Nhãn uy tín TrustMark kèm theo:
- Giấy công nhận Doanh nghiệp/Thương nhân uy tín (bản điện tử);
- File hình ảnh Nhãn uy tín TrustMark với mã số định danh duy nhất;
- Hướng dẫn sử dụng Nhãn uy tín TrustMark;
- Trang thông tin tín nhiệm trên hệ thống Digital Trust.
b. Thời hạn hiệu lực của Nhãn uy tín TrustMark là 01 (một) năm kể từ ngày cấp.
c. Thương nhân có quyền sử dụng Nhãn uy tín TrustMark trong phạm vi và theo đúng quy định tại Điều 7 Quy chế này.
5. Giám sát và duy trì:
a. Ban tổ chức thực hiện giám sát định kỳ hoặc đột xuất đối với Thương nhân được gắn Nhãn để đảm bảo duy trì các tiêu chuẩn;
b. Thương nhân có trách nhiệm thông báo kịp thời cho Ban tổ chức về các thay đổi quan trọng ảnh hưởng đến các tiêu chuẩn đã cam kết;
c. Ban tổ chức tiếp nhận và xử lý các phản hồi, khiếu nại từ người tiêu dùng liên quan đến Thương nhân được gắn Nhãn.
6. Gia hạn Nhãn uy tín TrustMark:
a. Thương nhân muốn gia hạn Nhãn uy tín TrustMark phải nộp hồ sơ gia hạn trước thời hạn hết hiệu lực ít nhất 30 (ba mươi) ngày;
b. Hồ sơ gia hạn bao gồm đầy đủ các tài liệu như hồ sơ đăng ký ban đầu, được cập nhật theo tình hình thực tế;
c. Quy trình gia hạn được thực hiện tương tự quy trình cấp Nhãn lần đầu.
Điều 6: Tiêu chuẩn cấp Nhãn uy tín TrustMark
1. Tiêu chuẩn bắt buộc (Thương nhân phải đáp ứng đầy đủ):
a. Có Giấy chứng nhận đăng ký doanh nghiệp hoặc Giấy chứng nhận đăng ký hộ kinh doanh hợp pháp, còn hiệu lực;
b. Có đăng ký/thông báo hoạt động kinh doanh trên môi trường mạng theo quy định tại Nghị định 52/2013/NĐ-CP và các văn bản hướng dẫn thi hành;
c. Có địa chỉ gian hàng trực tuyến hoạt động thực tế (website, gian hàng trên sàn TMĐT, hoặc kênh bán hàng trên mạng xã hội);
d. Người đại diện hợp pháp của Thương nhân không đang là bị đơn trong vụ án dân sự hoặc bị cáo trong vụ án hình sự liên quan đến hoạt động kinh doanh;
e. Cam kết tuân thủ 10 quy tắc kinh doanh trên nền tảng số do Chương trình Digital Trust ban hành.
2. Tiêu chuẩn khuyến khích (không bắt buộc nhưng được ưu tiên xét duyệt):
a. Về chứng nhận công nghệ:
- Chứng nhận Tín nhiệm mạng do Trung tâm Giám sát An toàn Không gian mạng Quốc gia (NCSC) cấp;
- Chứng nhận ISO/IEC 27001 về Hệ thống quản lý an toàn thông tin;
- Chứng nhận PCI DSS về bảo mật dữ liệu thanh toán;
- Tuân thủ NIST Cybersecurity Framework hoặc các tiêu chuẩn an ninh mạng tương đương.
b. Về ứng dụng công nghệ:
- Ứng dụng các giải pháp công nghệ đã được công nhận tại Giải thưởng Sao Khuê hoặc Giải thưởng Thành phố Thông minh do VINASA tổ chức.
c. Về uy tín thương mại điện tử:
- Được gắn nhãn tin cậy hoặc có chứng nhận uy tín từ các sàn thương mại điện tử uy tín trong nước và quốc tế;
- Có tỷ lệ đánh giá tích cực từ khách hàng (từ 4.0/5.0 sao trở lên) trên các nền tảng thương mại điện tử trong thời gian ít nhất 06 tháng gần nhất;
- Không có khiếu nại về chất lượng sản phẩm, dịch vụ trên Trang thông tin Bảo vệ người tiêu dùng của Bộ Công Thương trong 12 tháng gần nhất.
d. Các chứng chỉ/chứng nhận khác:
- Chứng nhận ISO 9001 về Hệ thống quản lý chất lượng;
- Chứng nhận tuân thủ GDPR (General Data Protection Regulation) đối với doanh nghiệp có hoạt động tại thị trường EU;
- Các chứng nhận phù hợp khác theo ngành nghề, lĩnh vực hoạt động của Thương nhân.
Điều 7: Quy định sử dụng Nhãn uy tín TrustMark
1. Về kích thước và định dạng:
a. Kích thước tối thiểu khi hiển thị trên môi trường số: không nhỏ hơn 150 x 150 pixel, đảm bảo nhận diện rõ ràng các yếu tố của nhãn;
b. Không được thay đổi tỷ lệ, kéo giãn, làm méo hoặc biến dạng hình ảnh Nhãn uy tín TrustMark;
c. Sử dụng định dạng file chất lượng cao (PNG, SVG, JPEG) do Ban tổ chức cung cấp;
d. Chọn phiên bản màu sắc phù hợp với nền hiển thị (nền sáng/nền tối).
2. Về vị trí hiển thị:
a. Trên trang thông tin điện tử (website): Nhãn có thể đặt tại trang chủ (homepage), trang giới thiệu (about), trang liên hệ (contact), hoặc trang sản phẩm/dịch vụ, thường ở vị trí header, footer hoặc sidebar;
b. Trên sàn thương mại điện tử: Nhãn có thể hiển thị tại gian hàng của Thương nhân theo quy định của từng sàn;
c. Trên mạng xã hội: Nhãn có thể đặt tại ảnh bìa (cover photo), ảnh đại diện (profile picture) hoặc phần giới thiệu của trang/nhóm;
d. Trên ấn phẩm truyền thông: Nhãn được phép sử dụng trong catalog, brochure, banner quảng cáo, email marketing, với điều kiện rõ nguồn gốc và phạm vi công nhận.
3. Về màu sắc và thiết kế:
a. Giữ nguyên màu sắc gốc của Nhãn, không được thay đổi, phối màu hoặc chỉnh sửa thiết kế;
b. Nhãn phải được hiển thị trên nền có độ tương phản cao, đảm bảo dễ nhìn và nhận diện;
c. Không đặt Nhãn trên nền họa tiết phức tạp, hình ảnh gây rối mắt hoặc làm giảm khả năng nhận diện.
4. Về ngữ cảnh sử dụng:
a. Chỉ được sử dụng Nhãn cho Thương nhân được công nhận, không được chuyển nhượng cho bên thứ ba;
b. Không được sử dụng Nhãn để quảng bá cho sản phẩm, dịch vụ của đơn vị khác;
c. Không được sử dụng Nhãn để ám chỉ các liên kết, bảo chứng hoặc công nhận không đúng sự thật;
d. Khi sử dụng Nhãn, Thương nhân nên bổ sung liên kết (link) đến trang thông tin tín nhiệm trên hệ thống Digital Trust để người tiêu dùng có thể tra cứu, xác thực.
5. Giám sát và xử lý vi phạm:
a. Ban tổ chức có quyền kiểm tra định kỳ và đột xuất việc sử dụng Nhãn uy tín TrustMark;
b. Thương nhân vi phạm quy định sử dụng Nhãn sẽ bị yêu cầu chấm dứt vi phạm trong thời hạn 05 (năm) ngày làm việc;
c. Trường hợp vi phạm nghiêm trọng hoặc tái diễn, Ban tổ chức có quyền tạm đình chỉ hoặc thu hồi Nhãn uy tín TrustMark theo quy định tại Điều 9 Quy chế này.
Điều 8: Phí và lệ phí
1. Phí thụ lý hồ sơ: 3.638.000 đồng (Ba triệu sáu trăm ba mươi tám nghìn đồng), áp dụng cho cả doanh nghiệp và hộ kinh doanh, thanh toán một lần khi nộp hồ sơ đăng ký.
2. Phí gắn Nhãn uy tín TrustMark (có hiệu lực 01 năm):
a. Đối với doanh nghiệp: 8.386.000 đồng (Tám triệu ba trăm tám mươi sáu nghìn đồng), thanh toán sau khi được phê duyệt;
b. Đối với hộ kinh doanh: 4.500.000 đồng (Bốn triệu năm trăm nghìn đồng), thanh toán sau khi được phê duyệt.
3. Phí gia hạn Nhãn uy tín TrustMark: Bằng mức phí gắn nhãn ban đầu, áp dụng riêng cho từng loại hình (doanh nghiệp/hộ kinh doanh).
4. Phí ghi nhận khiếu nại, tranh chấp: 1.000.000 đồng (Một triệu đồng) cho mỗi đơn khiếu nại, được thu từ bên khiếu nại.
5. Phí giải quyết tranh chấp: Tùy theo mức độ phức tạp và quy mô tranh chấp, sẽ được thỏa thuận cụ thể giữa các bên.
6. Phí dịch vụ quảng bá, marketing đặc biệt: Áp dụng theo thỏa thuận cụ thể giữa Thương nhân và Ban tổ chức, dành cho các nhu cầu truyền thông nâng cao.
7. Tất cả các khoản phí nêu trên đã bao gồm thuế giá trị gia tăng (VAT) theo quy định.
8. Phương thức thanh toán: Thanh toán trực tiếp qua cổng thông tin trực tuyến hoặc chuyển khoản ngân hàng theo thông tin do Ban tổ chức Chương trình Digital Trust cung cấp.
CHƯƠNG III
TRANH CHẤP VÀ KHIẾU NẠI
Điều 9: Nguyên tắc xử lý tranh chấp và khiếu nại
1. Trung thực và minh bạch: Các bên liên quan phải cung cấp thông tin đầy đủ, chính xác và hợp tác một cách trung thực trong suốt quá trình xử lý.
2. Ưu tiên hòa giải: Các tranh chấp nên được giải quyết thông qua thương lượng hoặc hòa giải trước khi tiến hành các biện pháp pháp lý.
3. Tuân thủ pháp luật: Quy trình xử lý tranh chấp phải dựa trên các quy định của pháp luật Việt Nam hiện hành, đặc biệt là Luật Bảo vệ quyền lợi người tiêu dùng và Luật Thương mại.
4. Công bằng, khách quan: Ban tổ chức Chương trình Digital Trust đóng vai trò trung gian, không thiên vị bất kỳ bên nào trong quá trình giải quyết tranh chấp.
Điều 10: Quy trình xử lý tranh chấp và khiếu nại
1. Tiếp nhận khiếu nại:
a. Bên khiếu nại (khách hàng, đối tác hoặc bên thứ ba) gửi đơn khiếu nại qua hệ thống của Chương trình Digital Trust hoặc qua email chính thức;
b. Đơn khiếu nại phải bao gồm:
- Thông tin người khiếu nại (họ tên, địa chỉ, số điện thoại, email);
- Thông tin Thương nhân bị khiếu nại;
- Nội dung khiếu nại cụ thể;
- Các bằng chứng liên quan (hóa đơn, hợp đồng, hình ảnh, email, tin nhắn…).
c. Ban tổ chức xác nhận tiếp nhận đơn khiếu nại trong vòng 03 (ba) ngày làm việc.
2. Xác minh thông tin:
a. Ban tổ chức kiểm tra tính xác thực của thông tin và bằng chứng do các bên cung cấp trong vòng 07 (bảy) ngày làm việc;
b. Ban tổ chức có thể yêu cầu bổ sung tài liệu hoặc thông tin từ cả hai bên nếu cần thiết;
c. Thương nhân bị khiếu nại có thời hạn 05 (năm) ngày làm việc để cung cấp giải trình và bằng chứng liên quan.
3. Phân loại mức độ vi phạm (nếu có):
a. Vi phạm nghiêm trọng (Major Non-conformities):
- Gây rủi ro lớn về an toàn, bảo mật thông tin người tiêu dùng;
- Vi phạm nghiêm trọng các tiêu chuẩn đã cam kết;
- Có dấu hiệu gian lận, lừa đảo trong hoạt động kinh doanh.
b. Vi phạm nhẹ (Minor Non-conformities):
- Gây rủi ro thấp hơn về tuân thủ tiêu chuẩn;
- Có thể khắc phục trong thời gian dài hơn;
- Chưa gây thiệt hại đáng kể cho người tiêu dùng.
4. Hành động khắc phục:
a. Đối với vi phạm nghiêm trọng:
- Thương nhân phải có kế hoạch hành động khắc phục trong vòng 15 (mười lăm) ngày;
- Thực hiện kiểm tra lại trong vòng 30 (ba mươi) ngày;
- Nếu không khắc phục: Tạm đình chỉ hoặc thu hồi Nhãn uy tín TrustMark.
b. Đối với vi phạm nhẹ:
- Kế hoạch hành động khắc phục có thể kéo dài đến 30 (ba mươi) ngày;
- Kiểm tra lại trong lần giám sát định kỳ tiếp theo hoặc khi gia hạn Nhãn.
c. Đối với Thương nhân không có hành động khắc phục hoặc tái diễn vi phạm: Ban tổ chức thu hồi Nhãn uy tín TrustMark và có thể áp dụng các biện pháp xử lý khác theo quy định.
5. Thời gian xử lý:
a. Thời gian phản hồi ban đầu: Trong vòng 07 (bảy) ngày làm việc kể từ khi nhận đủ hồ sơ khiếu nại;
b. Thời gian giải quyết tranh chấp:
- Đối với trường hợp đơn giản: 15-30 ngày làm việc;
- Đối với trường hợp phức tạp: 30-60 ngày làm việc;
- Trường hợp đặc biệt phức tạp có thể kéo dài hơn nhưng không quá 90 ngày làm việc.
6. Quyền và nghĩa vụ của các bên:
a. Bên khiếu nại:
- Quyền: Được thông tin về tiến trình xử lý; được bảo mật thông tin cá nhân; được hoàn phí nếu khiếu nại có căn cứ;
- Nghĩa vụ: Cung cấp đầy đủ, chính xác thông tin và bằng chứng; hợp tác trong quá trình giải quyết; chấp nhận quyết định cuối cùng.
b. Thương nhân bị khiếu nại:
- Quyền: Được giải trình và cung cấp bằng chứng bảo vệ quyền lợi hợp pháp; được biết nội dung khiếu nại;
- Nghĩa vụ: Đáp ứng kịp thời yêu cầu từ Ban tổ chức; cung cấp thông tin liên quan; chấp nhận các biện pháp xử lý nếu vi phạm được xác định.
c. Ban tổ chức Chương trình Digital Trust:
- Quyền: Yêu cầu cung cấp thông tin, tài liệu; tạm đình chỉ hoặc thu hồi Nhãn nếu phát hiện vi phạm;
- Nghĩa vụ: Đảm bảo công bằng, minh bạch; bảo mật thông tin; thông báo kết quả xử lý; giám sát sau xử lý.
7. Hậu quả của việc không tuân thủ:
a. Đối với Thương nhân:
- Thu hồi Nhãn uy tín TrustMark và không hoàn phí;
- Công khai vi phạm trên hệ thống Chương trình Digital Trust;
- Không được đăng ký lại Chương trình trong thời hạn 01 (một) năm;
- Chịu trách nhiệm trước pháp luật nếu vi phạm nghiêm trọng.
b. Đối với bên khiếu nại:
- Nếu cung cấp thông tin sai lệch hoặc không hợp tác: Khiếu nại bị từ chối, mất quyền lợi liên quan, không được hoàn phí.
CHƯƠNG IV
BẢO MẬT THÔNG TIN
Điều 11: Cam kết bảo mật thông tin
1. VINASA cam kết không bán, cấp phép, chia sẻ hoặc chuyển giao bất kỳ dữ liệu cá nhân nào do Thương nhân hoặc người dùng cung cấp, dù trực tiếp hay gián tiếp, cho bất kỳ cá nhân hay tổ chức nào, trừ trường hợp có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
2. Chương trình Digital Trust là chương trình phi lợi nhuận, hoàn toàn được sở hữu và điều hành bởi VINASA, không tham gia vào bất kỳ hoạt động mua bán dữ liệu nào, hiện tại và tương lai.
3. Nguyên tắc lưu trữ dữ liệu:
a. Nếu không có yêu cầu cụ thể từ Thương nhân, VINASA chỉ lưu trữ dữ liệu tối thiểu cần thiết để vận hành Chương trình Digital Trust;
b. Đối với dữ liệu cần lưu trữ, Thương nhân có toàn quyền kiểm soát:
- Quyết định nội dung được lưu trữ;
- Xác định thời gian lưu trữ;
- Quy định phạm vi áp dụng và chia sẻ.
c. Thương nhân có quyền truy cập, xuất hoặc chỉnh sửa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua hệ thống quản lý của Chương trình Digital Trust.
4. Bảo vệ dữ liệu khi tương tác với bên thứ ba:
a. VINASA cam kết bảo vệ Thương nhân khỏi việc bị lộ thông tin cá nhân khi tương tác với các dịch vụ bên thứ ba cần thiết để hệ thống hoạt động;
b. Chỉ chia sẻ dữ liệu với bên thứ ba khi có sự đồng ý rõ ràng của Thương nhân hoặc khi được yêu cầu bởi pháp luật;
c. Đảm bảo các bên thứ ba tuân thủ các tiêu chuẩn bảo mật tương đương.
5. VINASA tuân thủ đầy đủ Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về Bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
6. Biện pháp kỹ thuật và tổ chức:
a. VINASA áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy;
b. Thực hiện mã hóa dữ liệu nhạy cảm trong quá trình lưu trữ và truyền tải;
c. Giới hạn quyền truy cập dữ liệu chỉ cho những nhân viên có trách nhiệm liên quan;
d. Thực hiện sao lưu dữ liệu định kỳ và có kế hoạch khôi phục dữ liệu khi cần thiết.
7. Thông báo vi phạm dữ liệu:
a. Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân, VINASA sẽ thông báo cho Thương nhân bị ảnh hưởng trong thời gian sớm nhất có thể, không quá 72 giờ kể từ khi phát hiện sự cố;
b. Thông báo bao gồm: bản chất của sự cố, dữ liệu bị ảnh hưởng, biện pháp đã và đang thực hiện, khuyến nghị cho Thương nhân.
CHƯƠNG V
QUYỀN VÀ NGHĨA VỤ CÁC BÊN
Điều 12: Quyền và nghĩa vụ của VINASA
1. Quyền của VINASA:
a. Xây dựng và ban hành các tiêu chuẩn, nguyên tắc, điều kiện tham gia Chương trình Digital Trust; thay đổi, bổ sung hoặc điều chỉnh tiêu chuẩn khi cần thiết để phù hợp với sự phát triển của công nghệ và yêu cầu pháp lý;
b. Công nhận và cấp Nhãn uy tín TrustMark cho Thương nhân đáp ứng đầy đủ tiêu chuẩn;
c. Tạm đình chỉ công nhận trong trường hợp Thương nhân không tuân thủ quy định hoặc có dấu hiệu vi phạm;
d. Thu hồi công nhận trong các trường hợp nghiêm trọng: gian lận thông tin, sử dụng sai mục đích Nhãn, vi phạm pháp luật hoặc tiêu chuẩn đã cam kết;
e. Thực hiện các cuộc kiểm tra định kỳ hoặc đột xuất với Thương nhân được gắn Nhãn để đảm bảo duy trì tiêu chuẩn; yêu cầu Thương nhân cung cấp tài liệu, hồ sơ liên quan;
f. Công khai danh sách Thương nhân được gắn Nhãn uy tín TrustMark trên nền tảng số hoặc các phương tiện truyền thông chính thức;
g. Công bố các trường hợp bị đình chỉ hoặc thu hồi Nhãn nhằm bảo vệ quyền lợi người tiêu dùng;
h. Thu phí tham gia Chương trình Digital Trust theo quy định tại Điều 8 Quy chế này;
i. Hợp tác với các tổ chức quốc tế, cơ quan nhà nước, hoặc đối tác thứ ba để phát triển và mở rộng Chương trình Digital Trust;
j. Sử dụng chuyên gia hoặc đối tác độc lập trong quá trình kiểm định và giải quyết khiếu nại.
2. Nghĩa vụ của VINASA:
a. Xây dựng và ban hành các tiêu chuẩn, quy trình xét duyệt một cách rõ ràng, cụ thể; công khai và minh bạch các tiêu chuẩn này trên các kênh thông tin chính thức;
b. Bảo đảm quy trình đánh giá được thực hiện công bằng, minh bạch, không thiên vị; xử lý hồ sơ đăng ký đúng thời hạn theo quy định;
c. Công nhận và gắn Nhãn uy tín TrustMark cho các Thương nhân đáp ứng đầy đủ tiêu chuẩn;
d. Đảm bảo tất cả thông tin cá nhân hoặc doanh nghiệp do Thương nhân cung cấp được bảo mật tuyệt đối; không tiết lộ thông tin cho bên thứ ba mà không có sự đồng ý của Thương nhân, trừ khi yêu cầu bởi pháp luật;
e. Hỗ trợ Thương nhân trong việc hiểu rõ các tiêu chuẩn và yêu cầu của Chương trình Digital Trust; cung cấp tài liệu hướng dẫn hoặc tổ chức hội thảo, tập huấn để nâng cao hiểu biết;
f. Tiếp nhận và xử lý các khiếu nại, thắc mắc từ Thương nhân hoặc người tiêu dùng liên quan đến Nhãn uy tín TrustMark; đảm bảo mọi khiếu nại được giải quyết kịp thời, minh bạch và công bằng.
Điều 13: Quyền và nghĩa vụ của Thương nhân
1. Quyền của Thương nhân:
a. Sử dụng Nhãn uy tín TrustMark trong các hoạt động quảng bá và marketing, nhằm xác nhận độ tin cậy của hoạt động kinh doanh trên môi trường số;
b. Sử dụng Nhãn uy tín TrustMark để nhấn mạnh sự cam kết về minh bạch thông tin, bảo vệ quyền lợi người tiêu dùng và tuân thủ các tiêu chuẩn ngành;
c. Khiếu nại nếu cảm thấy quy trình vận hành của VINASA không công bằng, không minh bạch hoặc có sai sót;
d. Được bảo vệ khỏi việc bị gắn sai, lạm dụng Nhãn uy tín TrustMark, hoặc bị lợi dụng bởi đối thủ cạnh tranh;
e. Yêu cầu VINASA cung cấp hướng dẫn hoặc tư vấn về các tiêu chuẩn cần đạt để duy trì Nhãn uy tín TrustMark;
f. Tham gia các khóa đào tạo, hội thảo hoặc chương trình hỗ trợ từ VINASA để cải thiện chất lượng dịch vụ, sản phẩm;
g. Yêu cầu VINASA bảo mật các thông tin về sản phẩm, dịch vụ, quy trình hoạt động mà Thương nhân cung cấp trong suốt quá trình tham gia Chương trình Digital Trust.
2. Nghĩa vụ của Thương nhân:
a. Duy trì và tuân thủ tất cả các tiêu chuẩn, quy trình và yêu cầu đã cam kết khi tham gia Chương trình Digital Trust;
b. Đảm bảo tất cả thông tin cung cấp trong quá trình tham gia Chương trình là chính xác và cập nhật; thông báo ngay cho VINASA khi có thay đổi quan trọng (thay đổi cơ cấu công ty, quy trình bảo mật, ngành nghề kinh doanh…);
c. Cung cấp đầy đủ và chính xác tài liệu, hồ sơ theo yêu cầu của VINASA trong suốt quá trình giám sát và đánh giá;
d. Hợp tác với VINASA trong các cuộc kiểm tra định kỳ hoặc đột xuất;
e. Bảo vệ thông tin của người tiêu dùng và các bên liên quan; tuân thủ các quy định về bảo mật và bảo vệ dữ liệu cá nhân;
f. Duy trì các hệ thống bảo mật cần thiết để đảm bảo an toàn cho dữ liệu của người tiêu dùng và các đối tác trong môi trường số;
g. Duy trì chất lượng sản phẩm, dịch vụ tương ứng với các tiêu chuẩn của Nhãn uy tín TrustMark; thông báo cho VINASA khi có thay đổi về chất lượng sản phẩm hoặc dịch vụ;
h. Tuân thủ chính sách bảo mật và cam kết bảo vệ quyền lợi người tiêu dùng, tạo ra môi trường tin cậy trong các giao dịch số;
i. Tuân thủ tất cả các quy định pháp lý, luật bảo vệ quyền lợi người tiêu dùng và các quy định liên quan đến bảo mật thông tin;
j. Không lạm dụng Nhãn uy tín TrustMark cho các mục đích không hợp lệ hoặc không phù hợp với mục đích ban đầu của Chương trình Digital Trust;
k. Đảm bảo tính minh bạch trong việc sử dụng Nhãn uy tín TrustMark; không làm cho người tiêu dùng hiểu sai về khả năng bảo mật hoặc chất lượng sản phẩm, dịch vụ.
Điều 14: Quyền và nghĩa vụ của người tiêu dùng
1. Quyền của người tiêu dùng:
a. Tra cứu thông tin về Thương nhân được gắn Nhãn uy tín TrustMark trên hệ thống của Chương trình Digital Trust;
b. Xác thực tính hợp lệ của Nhãn uy tín TrustMark thông qua mã số định danh duy nhất;
c. Khiếu nại khi phát hiện Thương nhân được gắn Nhãn có hành vi vi phạm tiêu chuẩn hoặc gây thiệt hại cho quyền lợi người tiêu dùng;
d. Được bảo mật thông tin cá nhân khi tham gia khiếu nại;
e. Được thông báo về kết quả xử lý khiếu nại.
2. Nghĩa vụ của người tiêu dùng:
a. Cung cấp thông tin trung thực, chính xác khi khiếu nại;
b. Cung cấp đầy đủ bằng chứng liên quan đến khiếu nại;
c. Hợp tác với VINASA trong quá trình xác minh và giải quyết khiếu nại;
d. Chịu trách nhiệm về tính chính xác của thông tin cung cấp; chịu các hậu quả pháp lý nếu cố ý cung cấp thông tin sai lệch nhằm làm tổn hại đến uy tín của Thương nhân.
CHƯƠNG VI
GIỚI HẠN TRÁCH NHIỆM
Điều 15: Giới hạn trách nhiệm của VINASA
1. Bản chất của Nhãn uy tín TrustMark:
a. Nhãn uy tín TrustMark do Chương trình Doanh nghiệp, Thương nhân uy tín – Digital Trust cấp là dấu hiệu nhận diện cho các Thương nhân đã được bên thứ ba độc lập xác minh về:
- Mức độ minh bạch thông tin;
- Tính xác thực của hồ sơ pháp lý;
- Tính hợp lệ của các chứng chỉ/chứng nhận do Thương nhân cung cấp;
- Mức độ tuân thủ pháp luật và uy tín trong hoạt động trên môi trường số.
b. TrustMark thể hiện vai trò bảo trợ cho cam kết minh bạch của Thương nhân đối với khách hàng và đối tác, KHÔNG đồng nghĩa với việc chứng nhận, bảo đảm hay cam kết về:
- Chất lượng sản phẩm, dịch vụ;
- Hiệu quả kinh doanh;
- Khả năng thanh toán;
- Kết quả giao dịch cụ thể.
2. Cơ sở đánh giá và xác thực:
a. Việc đánh giá và xác thực để cấp TrustMark được thực hiện dựa trên:
- Hồ sơ, thông tin, giấy tờ pháp lý do Thương nhân tự kê khai và cung cấp;
- Giấy chứng nhận đăng ký kinh doanh;
- Các giấy phép và chứng chỉ liên quan đến ngành nghề hoạt động;
- Các tiêu chuẩn/quy chuẩn chất lượng;
- Các chứng chỉ xác thực hợp pháp khác do cơ quan có thẩm quyền cấp.
b. VINASA thực hiện việc xác minh tính xác thực của các tài liệu này trong phạm vi khả năng và thẩm quyền của mình.
3. Vai trò và trách nhiệm của VINASA:
a. VINASA, đơn vị vận hành Chương trình Digital Trust và các đối tác liên quan đóng vai trò trung gian xác minh và bảo trợ uy tín số, KHÔNG tham gia, KHÔNG đại diện và KHÔNG chịu trách nhiệm pháp lý dưới bất kỳ hình thức nào đối với:
- Các giao dịch, hợp đồng giữa Thương nhân và khách hàng/đối tác;
- Chất lượng sản phẩm/dịch vụ cụ thể;
- Hành vi thương mại của Thương nhân;
- Các thiệt hại phát sinh từ giao dịch giữa Thương nhân và bên thứ ba.
4. Tính tự nguyện và độc lập trong quyết định:
a. Việc tham khảo và sử dụng TrustMark trong quá trình ra quyết định giao dịch là hoàn toàn tự nguyện, mang tính độc lập và tham khảo;
b. Các bên liên quan (khách hàng, đối tác) có trách nhiệm tự đánh giá, thẩm định và tự chịu trách nhiệm đối với các quyết định kinh doanh, giao dịch của mình;
c. TrustMark chỉ là một trong nhiều yếu tố tham khảo, không thay thế cho quá trình thẩm định độc lập của mỗi bên.
5. Giải quyết tranh chấp:
a. Trong trường hợp phát sinh tranh chấp, khiếu nại hoặc nghĩa vụ pháp lý giữa Thương nhân mang TrustMark với khách hàng, đối tác hoặc bên thứ ba:
- Các bên liên quan có trách nhiệm giải quyết theo quy định của pháp luật Việt Nam;
- Chương trình Digital Trust có thể đóng vai trò hỗ trợ hòa giải theo yêu cầu của các bên, nhưng KHÔNG tham gia với tư cách là bên tranh chấp;
- VINASA không chịu trách nhiệm giải quyết các tranh chấp dân sự, thương mại phát sinh giữa Thương nhân và khách hàng/đối tác.
6. Thu hồi Nhãn uy tín TrustMark:
a. TrustMark có thể bị đình chỉ, thu hồi hoặc hủy bỏ trong các trường hợp:
- Thương nhân vi phạm các tiêu chuẩn của Chương trình Digital Trust;
- Thương nhân vi phạm pháp luật Việt Nam;
- Thương nhân có hành vi gây ảnh hưởng tiêu cực đến uy tín chung của TrustMark và Chương trình Digital Trust.
b. Trong mọi trường hợp thu hồi Nhãn, VINASA không có nghĩa vụ bồi hoàn hay đền bù dưới bất kỳ hình thức nào cho Thương nhân.
7. Giới hạn trách nhiệm về thiệt hại:
a. Trong phạm vi tối đa mà pháp luật cho phép, VINASA không chịu trách nhiệm đối với bất kỳ thiệt hại trực tiếp, gián tiếp, ngẫu nhiên, đặc biệt hoặc mang tính hậu quả nào phát sinh từ hoặc liên quan đến việc sử dụng hoặc không thể sử dụng Nhãn uy tín TrustMark.
CHƯƠNG VII
ĐIỀU KHOẢN CHUNG
Điều 16: Hiệu lực thi hành
1. Quy chế này có hiệu lực thi hành kể từ ngày 05 tháng 02 năm 2026.
2. Quy chế này thay thế mọi quy định, thỏa thuận trước đây (nếu có) liên quan đến Chương trình Doanh nghiệp, Thương nhân uy tín – Digital Trust và Nhãn uy tín TrustMark.
Điều 17: Sửa đổi, bổ sung Quy chế
1. VINASA có quyền sửa đổi, bổ sung Quy chế này khi cần thiết để phù hợp với sự phát triển của công nghệ, yêu cầu thị trường và quy định pháp luật.
2. Việc sửa đổi, bổ sung Quy chế được thực hiện theo quy trình sau:
a. Ban Chấp hành VINASA xem xét và phê duyệt nội dung sửa đổi, bổ sung;
b. Quy chế sửa đổi, bổ sung được công bố công khai trên website chính thức của Chương trình Digital Trust tại địa chỉ https://trustmark.vn ít nhất 15 (mười lăm) ngày trước khi có hiệu lực;
c. Thông báo qua email đến tất cả Thương nhân đang tham gia Chương trình.
3. Thương nhân tiếp tục sử dụng Nhãn uy tín TrustMark sau khi Quy chế sửa đổi được công bố và có hiệu lực đồng nghĩa với việc Thương nhân chấp nhận tuân thủ Quy chế sửa đổi.
4. Thương nhân không đồng ý với Quy chế sửa đổi có quyền chấm dứt tham gia Chương trình Digital Trust theo quy định tại Khoản 5 Điều này.
Điều 18: Chấm dứt tham gia Chương trình
1. Thương nhân có quyền chấm dứt tham gia Chương trình Digital Trust bất kỳ lúc nào bằng cách gửi thông báo bằng văn bản đến VINASA trước ít nhất 30 (ba mươi) ngày.
2. Khi chấm dứt tham gia, Thương nhân có nghĩa vụ:
a. Ngừng sử dụng Nhãn uy tín TrustMark trên tất cả các nền tảng và phương tiện truyền thông trong vòng 07 (bảy) ngày kể từ ngày chấm dứt;
b. Hoàn tất các nghĩa vụ tài chính còn tồn đọng (nếu có) với VINASA.
3. Phí đã đóng không được hoàn trả trong trường hợp Thương nhân tự nguyện chấm dứt tham gia.
4. VINASA có quyền đơn phương chấm dứt việc cấp Nhãn uy tín TrustMark cho Thương nhân trong các trường hợp quy định tại Chương III (Tranh chấp và Khiếu nại) mà không phải hoàn trả phí.
Điều 19: Thông tin liên hệ và giải đáp thắc mắc
1. Mọi thắc mắc, khiếu nại hoặc yêu cầu hỗ trợ liên quan đến Chương trình Digital Trust và Nhãn uy tín TrustMark, vui lòng liên hệ:
Hiệp hội Phần mềm và Dịch vụ Công nghệ thông tin Việt Nam (VINASA)
Địa chỉ: Tầng 11, Cung Trí thức Thành phố, Số 1 Tôn Thất Thuyết, Phường Dịch Vọng Hậu, Quận Cầu Giấy, Hà Nội
Văn phòng Hồ Chí Minh: Số 97-101, Đường Nguyễn Công Trứ, Phường Nguyễn Thái Bình, Quận 1, Thành phố Hồ Chí Minh
Điện thoại: (024) 3577 2338 – 3577 2338
Email: contact@vinasa.org.vn
Website: https://trustmark.vn
BAN CHẤP HÀNH
CHỦ TỊCH
(đã ký)
Nguyễn Văn Khoa
