MultiTEL

Avtalevedlegg for kommunikasjonsleverandør/forhandler

Gjelder fra 1. juni 2026

Dette vilkårsbilaget for kommunikasjonsleverandører/forhandlere («Leverandørbilaget») gjelder når en kunde bruker MultiTEL-tjenester til å tilby tale, meldinger, numre, eSIM, PBX, API, trunking, white-label eller relaterte kommunikasjonsfunksjoner til nedstrømskunder, merkevarer, abonnenter, applikasjoner eller plattformer. Den supplerer vilkårene for bruk og policyen for akseptabel bruk av meldinger.

1. Utvidet godkjenningskontroll for leverandører

Leverandørtjenester krever MultiTELs skriftlige godkjenning og skjerpet aktsomhetsvurdering (due diligence). Du må opplyse om juridiske navn og handelsnavn, eierskap og kontroll, skatte- og registreringsinformasjon, driftssteder, nettsteder, tjenestebeskrivelse, målmarkeder, roller oppstrøms og nedstrøms, teknisk arkitektur, trafikktyper, land, forventede volumer, kontaktpersoner for etterlevelse, rutiner for håndtering av misbruk og annen informasjon som MultiTEL rimelig ber om.

Du må omgående opplyse om vesentlige endringer, inkludert eierskap, kontroll, produkter, trafikk, markeder, samtrafikk, krav ved opptak av nye kunder eller regulatorisk status. MultiTEL kan gjøre tjenesten betinget av depositum, kredittgrenser, sikkerhetskontroller, testing, trafikkbegrensninger, direkte avtaler eller ytterligere dokumentasjon.

2. Ansvar for parter lenger ned i leverandørkjeden

Du er ansvarlig for hver nedstrøms kunde, merkevare (Brand), abonnent, bruker, applikasjon og trafikkilde som bruker kontoen eller samtrafikken din. Før aktivering må du identifisere og verifisere hver nedstrøms part etter en standard som er egnet for risikoen, og oppbevare dokumentasjon som støtter dette. Anonyme, fiktive, ikke-verifiserbare, sanksjonerte, svindelrelaterte eller vesentlig feilrepresenterte parter kan ikke bruke tjenestene.

Du må i avtaler kreve at parter videre i leveransekjeden følger plikter som gir minst like god beskyttelse som tjenestevilkårene, retningslinjene for akseptabel bruk av meldingstjenester, dette leverandørtillegget, gjeldende tjenestetillegg, lovgivning, operatørkrav og registerregler. Du må ha effektive rutiner for å suspendere tjenester, tilbakekalle tilgangsopplysninger, kontrollere numre, behandle klager og eskalere saker, og håndheve rutinene uten opphold.

3. Ingen skjult eller nestet videresalg

Du kan bare tilby tjenester gjennom den godkjente forretningsmodellen og til oppgitte kategorier av parter videre i leveransekjeden. Forhandlere i flere ledd, underaggregatorer, trafikkmeglere, formidlere av potensielle kunder, delte gatewayer og andre mellomledd krever skriftlig forhåndsgodkjenning. Du må ikke blande inn uidentifisert trafikk eller skjule parten som initierer, kontrollerer eller drar nytte av kommunikasjonen.

4. Meldingsregistrering og samtykke

For meldinger må hver faktiske Brand (merke), Campaign (kampanje), avsender, bruksområde og relasjon til kunder i etterfølgende ledd være korrekt registrert der det kreves. Din identitet kan ikke settes inn i stedet for en Brand for en kunde i etterfølgende ledd bare for å oppnå godkjenning. Du må sørge for at avsendere i etterfølgende ledd innhenter og oppbevarer juridisk tilstrekkelig samtykke, respekterer avmeldinger, fører sperrelister for mottakere som ikke skal kontaktes, identifiserer seg og bare sender godkjent trafikk.

Du må føre en oversikt som knytter hver melding og hvert sendenummer til den underliggende kunden eller parten som meldingen stammer fra, merket (Brand), kampanjen, bruksområdet, applikasjonen og den relevante godkjenningen. Denne oversikten må være tilgjengelig for MultiTEL raskt på forespørsel.

5. Tekniske og sikkerhetsmessige kontroller

Du må opprettholde rimelige sikkerhets- og misbruksforebyggende kontroller, herunder:

  • unike tilgangsopplysninger og tilgang etter prinsippet om minste privilegium for parter i etterfølgende ledd;
  • multifaktorautentisering og nettverksbegrensninger der det er aktuelt;
  • tilstrekkelig logging til å fastslå trafikkens opphav og undersøke hendelser;
  • kontroller for takster, trafikkrater, kostnader, volum, destinasjoner og avvik;
  • beskyttelse mot identitetsforfalskning (spoofing), kontoovertakelse, SIM-boks, robosamtaler, phishing, SMS-fisking (smishing) og svindel som påfører telefonkostnader (toll fraud);
  • rask installasjon av oppdateringer, utskifting av tilgangsopplysninger og tilbakekalling av tilgang; og
  • testede prosedyrer for hendelseshåndtering, bevarelse og varsling.

Ikke eksponer MultiTEL-tilgangsopplysninger direkte for parter lenger nede i tjenestekjeden med mindre det er uttrykkelig autorisert. API- og samtrafikktilgang kan begrenses etter IP, sertifikat, avsender, nummer, trafikktype, geografi eller gjennomstrømning.

6. Registre og revisjon

Oppbevar KYC-poster, opplysninger om reelle rettighetshavere samt autorisasjons-, registrerings-, samtykke-, trafikktilordnings-, sikkerhets-, klage-, reservasjons-, betalings-, suspensjons- og håndhevingsposter i den perioden loven krever, og i minst fire år. MultiTEL kan gjennomføre risikobaserte eller begrunnede gjennomganger og kan kreve prøver, systemdemonstasjoner, retningslinjer, kontrakter eller uavhengig revisjonsdokumentasjon.

Du må gi forespurt informasjon uten opphold og må ikke varsle en nedstrømspart om en konfidensiell undersøkelse der det er forbudt ved lov eller rimelig anmodet om for å bevare nettverkssikkerhet eller bevis.

7. Overvåking, klager og håndtering av hendelser

Du må kontinuerlig overvåke trafikk og straks undersøke avvik, forbrukerklager, meldinger fra operatører, registreringsavvik og misbruksindikatorer. Oppretthold en bemannet samsvarskontakt som kan begrense trafikk uten forsinkelse. Varsle MultiTEL umiddelbart om vesentlig misbruk, juridiske krav som påvirker tjenestene, sikkerhetshendelser eller uautorisert tilgang.

I den grad loven tillater det, kan MultiTEL gjennomgå konto- og registreringsopplysninger, metadata, innholdsindikatorer, representative utvalg av kommunikasjon, klagedata og trafikkmønstre; spore trafikk til parter videre i leverandørkjeden; og bevare dokumentasjon på godkjenninger og håndheving.

8. Umiddelbare beskyttelsestiltak

MultiTEL kan filtrere, strupe, omdirigere, sette i karantene, blokkere, suspendere, koble fra, omklassifisere eller avslutte berørt trafikk, numre, tilgangsopplysninger, nedstrøms parter, samtrafikk eller hele kontoen umiddelbart der det er nødvendig for å håndtere mistenkt svindel, ulovlig trafikk, forbrukerskade, omgåelse av registrering, sikkerhetsrisiko, tiltak fra operatør eller manglende samarbeid. MultiTEL kan kreve at du suspenderer en nedstrøms part, og kan hindre ny registrering (re-onboarding) gjennom en annen konto.

9. Gebyrer, sanksjoner og skadesløsholdelse

Du er ansvarlig for alle bruksgebyrer, løpende gebyrer, operatørgebyrer, registergebyrer, kontrollgebyrer, nummergebyrer, skatter, undersøkelses- og utbedringsgebyrer samt sanksjonsgebyrer som kan tilskrives kontoen din og trafikk fra parter lenger ned i leverandørkjeden. Du må ikke fremstille MultiTELs priser, godkjenning, dekning eller regulatoriske status feilaktig. Dine erstatningsforpliktelser i henhold til vilkårene omfatter krav og sanksjoner som skyldes slike parter, unntatt i den utstrekning loven forbyr det.

10. Regulatorisk ansvar

Du er ansvarlig for å fastsette og opprettholde lisenser, registreringer, innleveringer, skattebehandling, forbrukeropplysninger, nødtjenesteforpliktelser, personvernsamsvar, tilgjengelighet, støtte til rettshåndhevelse og andre krav som gjelder for din rolle, dine produkter, kunder og jurisdiksjoner. MultiTELs godkjenning eller tekniske støtte er ikke juridisk rådgivning og fastsetter ikke din regulatoriske klassifisering.