Phụ lục hợp đồng dành cho Nhà cung cấp dịch vụ viễn thông/Đại lý bán lại

Có hiệu lực từ ngày 1 tháng 6 năm 2026

Phụ lục hợp đồng dành cho nhà cung cấp dịch vụ truyền thông/đại lý bán lại ("Phụ lục Nhà cung cấp") này áp dụng khi Khách hàng sử dụng Dịch vụ MultiTEL để cung cấp thoại, nhắn tin, số điện thoại, eSIM, PBX, API, trung kế, dịch vụ mang thương hiệu riêng hoặc các khả năng truyền thông liên quan cho các khách hàng hạ nguồn, thương hiệu, thuê bao, ứng dụng hoặc nền tảng. Phụ lục này bổ sung cho Điều khoản Dịch vụ và Chính sách Sử dụng Chấp nhận được đối với Nhắn tin.

1. Phê duyệt nhà cung cấp nâng cao

Dịch vụ dành cho nhà cung cấp cần có sự chấp thuận bằng văn bản của MultiTEL và thẩm định nâng cao. Bạn phải cung cấp cho MultiTEL tên pháp lý và tên thương mại, quyền sở hữu và kiểm soát, thông tin thuế và đăng ký, địa điểm hoạt động, website, mô tả dịch vụ, thị trường mục tiêu, vai trò đối với nhà cung cấp của bạn và khách hàng phía dưới, kiến trúc kỹ thuật, loại lưu lượng, quốc gia, khối lượng dự kiến, đầu mối tuân thủ, quy trình xử lý lạm dụng và các thông tin khác mà MultiTEL yêu cầu một cách hợp lý.

Bạn phải kịp thời thông báo các thay đổi quan trọng, bao gồm quyền sở hữu, quyền kiểm soát, sản phẩm, lưu lượng, thị trường, kết nối liên mạng, tiêu chuẩn tiếp nhận khách hàng hoặc tình trạng pháp lý. MultiTEL có thể đặt điều kiện cho dịch vụ như tiền đặt cọc, hạn mức tín dụng, biện pháp kiểm soát bảo mật, kiểm thử, giới hạn lưu lượng, hợp đồng trực tiếp hoặc tài liệu bổ sung.

2. Trách nhiệm đối với các bên hạ nguồn

Bạn chịu trách nhiệm đối với mọi khách hàng hạ nguồn, thương hiệu, thuê bao, người dùng, ứng dụng và nguồn lưu lượng sử dụng tài khoản hoặc kết nối liên mạng của bạn. Trước khi kích hoạt, bạn phải nhận diện và xác minh từng bên hạ nguồn theo tiêu chuẩn phù hợp với mức rủi ro của bên đó và lưu giữ hồ sơ chứng minh. Các bên ẩn danh, giả mạo, không thể xác minh, bị trừng phạt, có liên quan đến gian lận hoặc khai báo sai lệch đáng kể không được sử dụng Dịch vụ.

Bạn phải yêu cầu bằng hợp đồng rằng các bên ở những cấp tiếp theo trong chuỗi cung cấp dịch vụ tuân thủ các nghĩa vụ có mức bảo vệ ít nhất tương đương Điều khoản, Chính sách Sử dụng Chấp nhận được cho Nhắn tin, Phụ lục Nhà cung cấp này, các phụ lục dịch vụ áp dụng, pháp luật, yêu cầu của nhà mạng và quy tắc của cơ quan đăng ký. Bạn phải duy trì và kịp thời thực hiện các quy trình hiệu quả để tạm ngưng dịch vụ, thu hồi thông tin xác thực, kiểm soát số điện thoại, xử lý khiếu nại và chuyển vấn đề lên cấp có thẩm quyền.

3. Không được bán lại khi chưa khai báo hoặc bán lại qua nhiều tầng

Bạn chỉ được cung cấp Dịch vụ theo mô hình kinh doanh đã được phê duyệt và cho các nhóm bên nhận dịch vụ ở những cấp tiếp theo đã được khai báo. Đại lý bán lại nhiều tầng, đơn vị tổng hợp cấp dưới, môi giới lưu lượng, đơn vị tìm kiếm khách hàng tiềm năng, cổng dùng chung và các bên trung gian khác đều phải được phê duyệt trước bằng văn bản. Bạn không được trộn lẫn lưu lượng chưa xác định danh tính hoặc che giấu bên khởi tạo, kiểm soát hay hưởng lợi từ các liên lạc.

4. Đăng ký và sự đồng ý nhắn tin

Đối với nhắn tin, mỗi Thương hiệu, Chiến dịch, người gửi, trường hợp sử dụng và mối quan hệ hạ nguồn thực tế phải được đăng ký chính xác khi có yêu cầu. Danh tính của bạn không được dùng để thay thế cho Thương hiệu hạ nguồn chỉ nhằm mục đích được phê duyệt. Bạn phải đảm bảo rằng các bên gửi ở hạ nguồn có được và lưu giữ sự đồng ý đủ hiệu lực pháp lý, tôn trọng yêu cầu từ chối nhận tin, duy trì danh sách loại trừ, tự nhận diện và chỉ gửi lưu lượng đã được phê duyệt.

Bạn phải duy trì thông tin đối chiếu từng tin nhắn và số gửi với bên hạ nguồn thực sự phát sinh tin nhắn, Thương hiệu (Brand), Chiến dịch (Campaign), trường hợp sử dụng, ứng dụng và phê duyệt liên quan. Phải có thể cung cấp kịp thời thông tin đối chiếu này cho MultiTEL khi được yêu cầu.

5. Các biện pháp kiểm soát kỹ thuật và bảo mật

Bạn phải duy trì các biện pháp kiểm soát bảo mật và phòng chống lạm dụng hợp lý, bao gồm:

• thông tin xác thực riêng biệt và quyền truy cập tối thiểu cần thiết cho các bên ở hạ nguồn;
• xác thực đa yếu tố và các hạn chế mạng khi phù hợp;
• ghi nhật ký đủ để xác định chủ thể của lưu lượng và điều tra sự cố;
• các biện pháp kiểm soát tốc độ, chi tiêu, khối lượng, điểm đến và bất thường;
• bảo vệ chống giả mạo (spoofing), chiếm đoạt tài khoản (account takeover), SIM-box, gọi tự động (robocalling), lừa đảo (phishing), lừa đảo qua tin nhắn (smishing) và gian lận cước (toll fraud);
• vá lỗi kịp thời, luân chuyển thông tin đăng nhập và thu hồi quyền truy cập; và
• các quy trình ứng phó sự cố, bảo toàn và thông báo đã được kiểm thử.

Không cung cấp trực tiếp thông tin đăng nhập MultiTEL cho các bên ở hạ nguồn trừ khi được cho phép rõ ràng. Quyền truy cập API và kết nối liên mạng có thể bị hạn chế theo IP, chứng chỉ, bên gửi, số điện thoại, loại lưu lượng, vị trí địa lý hoặc thông lượng xử lý.

6. Hồ sơ và kiểm toán

Lưu giữ hồ sơ KYC, quyền sở hữu hưởng lợi, ủy quyền, đăng ký, chấp thuận, phân bổ lưu lượng, bảo mật, khiếu nại, từ chối nhận, thanh toán, tạm ngưng và thực thi quy định trong thời gian luật pháp yêu cầu và ít nhất bốn năm. MultiTEL có thể tiến hành rà soát dựa trên rủi ro hoặc theo vụ việc và có thể yêu cầu mẫu, minh họa hệ thống, chính sách, hợp đồng hoặc bằng chứng kiểm toán độc lập.

Bạn phải cung cấp thông tin được yêu cầu kịp thời và không được cảnh báo cho bên hạ nguồn về một cuộc điều tra bí mật khi bị pháp luật cấm hoặc khi được yêu cầu hợp lý để bảo vệ an ninh mạng hoặc bằng chứng.

7. Giám sát, khiếu nại và ứng phó sự cố

Bạn phải liên tục giám sát lưu lượng và kịp thời điều tra các bất thường, khiếu nại của người tiêu dùng, thông báo của nhà mạng, sự không khớp trong đăng ký và các dấu hiệu lạm dụng. Duy trì một đầu mối tuân thủ có nhân sự trực, có khả năng hạn chế lưu lượng mà không chậm trễ. Thông báo ngay cho MultiTEL về hành vi lạm dụng nghiêm trọng, các yêu cầu pháp lý ảnh hưởng đến Dịch vụ, sự cố bảo mật hoặc truy cập trái phép.

Trong phạm vi pháp luật cho phép, MultiTEL có thể xem xét thông tin tài khoản và đăng ký, siêu dữ liệu, các chỉ báo nội dung, các mẫu trao đổi thông tin mang tính đại diện, dữ liệu khiếu nại và đặc điểm lưu lượng; truy vết lưu lượng đến các bên phía sau trong chuỗi cung cấp dịch vụ; và lưu giữ hồ sơ phê duyệt cũng như hồ sơ thực thi quy định.

8. Hành động bảo vệ tức thời

MultiTEL có thể lọc, điều tiết, định tuyến lại, cách ly, chặn, tạm ngưng, ngắt kết nối, phân loại lại hoặc chấm dứt lưu lượng, số, thông tin xác thực, bên hạ nguồn, kết nối liên mạng bị ảnh hưởng, hoặc toàn bộ tài khoản, ngay lập tức khi cần thiết để xử lý nghi ngờ gian lận, lưu lượng bất hợp pháp, gây hại cho người tiêu dùng, né tránh đăng ký, rủi ro an ninh, hành động của nhà mạng hoặc việc không hợp tác. MultiTEL có thể yêu cầu bạn tạm ngưng một bên hạ nguồn và có thể ngăn bên đó được tiếp nhận lại thông qua tài khoản khác.

9. Phí, hình phạt và bồi thường

Bạn chịu trách nhiệm đối với mọi khoản phí sử dụng, định kỳ, nhà mạng, cơ quan đăng ký, thẩm định, số điện thoại, thuế, điều tra, khắc phục và phạt phát sinh từ tài khoản của bạn và lưu lượng hạ nguồn. Bạn không được trình bày không chính xác về giá, việc phê duyệt, vùng phủ sóng hoặc tình trạng pháp lý của MultiTEL. Nghĩa vụ bồi thường của bạn theo Điều khoản bao gồm các khiếu nại và khoản phạt do các bên hạ nguồn gây ra, trừ trường hợp pháp luật cấm.

10. Trách nhiệm tuân thủ quy định

Bạn chịu trách nhiệm xác định và duy trì giấy phép, đăng ký, hồ sơ nộp, cách xử lý thuế, công bố thông tin cho người tiêu dùng, nghĩa vụ dịch vụ khẩn cấp, tuân thủ quyền riêng tư, khả năng tiếp cận, hỗ trợ thực thi pháp luật và các yêu cầu khác áp dụng cho vai trò, sản phẩm, khách hàng và khu vực pháp lý của bạn. Việc MultiTEL phê duyệt hoặc hỗ trợ kỹ thuật không phải là tư vấn pháp lý và không xác định phân loại quản lý của bạn.