Thỏa thuận Đối tác Kênh MSP

Ngày hiệu lực: 11 tháng 8 năm 2026

Lần rà soát dự kiến tiếp theo: 11 tháng 8 năm 2027

Giới thiệu

Thỏa thuận Đối tác Kênh MSP này (“Thỏa thuận”) được lập giữa ConvergeRisk Pty Ltd (ABN 90 676 967 061), kinh doanh với tên Abilay (“Abilay”, “chúng tôi”), công ty tư nhân Úc tại Brisbane, Queensland, và Nhà cung cấp Dịch vụ được Quản lý được nêu trong hồ sơ chấp thuận khi tiếp nhận (“MSP”, “bạn”).

“Nhà cung cấp Dịch vụ được Quản lý” (“MSP”) là doanh nghiệp quản lý dịch vụ CNTT và an ninh cho khách hàng của mình. Điều 5 Điều khoản Sử dụng Abilay tại abilay.com/terms (“Điều khoản”) dự liệu rằng quyền truy cập MSP có thể chịu các điều khoản thương mại bổ sung được thỏa thuận riêng. Thỏa thuận này là các điều khoản bổ sung đó và phải được đọc cùng Điều khoản.

Abilay chỉ định MSP làm đối tác kênh không độc quyền để giới thiệu, cung cấp và quản lý nền tảng SaaS năng lực an ninh mạng Abilay (“Nền tảng”) cho khách hàng SMB của MSP (mỗi bên là “Khách hàng Cuối”). Các bên dự định quan hệ đại diện và kênh, không phải bán lại: Abilay là nhà cung cấp chính và MSP nhận biên lợi nhuận kênh. Quyền sở hữu Nền tảng, tài khoản hoặc giấy phép chứng nhận của Khách hàng Cuối không chuyển cho MSP. Người chấp thuận cam đoan có thẩm quyền ràng buộc MSP.

1. Chỉ định và bản chất quan hệ

1.1 Trong Thời hạn, Abilay trao cho MSP quyền không độc quyền, không chuyển nhượng để tiếp thị và cung cấp Nền tảng cho Khách hàng Cuối, theo Thỏa thuận và Điều khoản.

1.2 MSP hành động với tư cách chính danh trong giao dịch với Khách hàng Cuối về dịch vụ do mình cung cấp. MSP không phải đại lý của Abilay, không có quyền đưa ra tuyên bố, bảo đảm hoặc cam kết thay Abilay hay ràng buộc Abilay.

1.3 Đây không phải thỏa thuận bán lại giấy phép. MSP không mua giấy phép sỉ để bán lại dưới tên mình. Theo điều 15 Điều khoản, MSP không được bán lại, cấp phép phụ hoặc phân phối công khai tài liệu, mẫu, bộ chính sách, cấu hình kiểm soát và đầu ra liên quan (“Tài liệu”), trừ khi được cho phép rõ ràng tại đây.

1.4 Thỏa thuận không tạo quan hệ hợp danh, liên doanh hoặc lao động.

2. Chủ quyền Giấy phép

2.1 Tài khoản Nền tảng, Hệ thống Quản lý An toàn Thông tin (“ISMS”) và giấy phép chứng nhận của mỗi Khách hàng Cuối vẫn thuộc sở hữu khách hàng và gắn với Số Đăng ký Kinh doanh của họ—ví dụ ABN, NZBN hoặc tương đương—không phải của MSP hay Abilay. “Chủ quyền Giấy phép” này phản ánh điều 5 Điều khoản.

2.2 MSP không được tuyên bố mình nắm giữ, sở hữu hoặc kiểm soát tài khoản, ISMS, chứng nhận hay trạng thái giấy phép của Khách hàng Cuối.

2.3 Khi Thỏa thuận hoặc quan hệ khách hàng hết hạn/chấm dứt, Khách hàng Cuối giữ nguyên tài khoản, ISMS và giấy phép theo số của mình. Chủ quyền Giấy phép tiếp tục sau chấm dứt (điều 14).

3. Phù hợp SMB1001 — Không phải Chứng nhận

3.1 Abilay là nền tảng SaaS năng lực an ninh mạng độc lập, không phải Tổ chức Đánh giá Sự phù hợp (“CAB”), đơn vị chứng nhận hoặc cơ quan được Dynamic Standards International (“DSI”) công nhận, và không giữ vai trò chứng nhận DSI. Nền tảng hỗ trợ kiểm soát phù hợp SMB1001 nhưng không cấp chứng nhận.

3.2 Khách hàng Cuối nhận chứng nhận qua cơ quan phù hợp được DSI công nhận theo số đăng ký riêng. MSP không được nói hoặc ngụ ý việc dùng Nền tảng nghĩa là Abilay hoặc MSP chứng nhận sự phù hợp SMB1001.

3.3 SMB1001 chỉ là đặc tả và không cung cấp mẫu. Chính sách, quy trình và sổ đăng ký được tạo là đầu ra của Abilay, không phải nội dung tiêu chuẩn.

4. Mô hình thương mại

4.1 Phụ lục 1 quy định kinh tế. Abilay giữ Giá Bán lẻ Khuyến nghị (“RRP”) theo cấp làm mức sàn bán sỉ; MSP định giá Khách hàng Cuối bằng hoặc cao hơn RRP, và biên trên RRP được chia theo nhóm MSP.

4.2 Nhóm và tỷ lệ được ghi trên tài khoản và hiển thị trong cổng MSP. Với MSP Founding-50, tỷ lệ được khóa ở lần bán hoàn tất đầu tiên trong khi tài khoản còn mở (Phụ lục 1 và điều 13.4).

4.3 RRP được công bố tại abilay.com và Bảng Giá. Abilay có thể thay đổi cho tương lai mà không ảnh hưởng giá đã thỏa thuận cho kỳ đăng ký hiện tại.

5. Thanh toán và quyết toán

5.1 Thanh toán qua Stripe Connect. Khoản thu vào tài khoản nền tảng Abilay và phần MSP được chuyển vào tài khoản kết nối. Trong hành lang quyết toán nội địa, Abilay có thể quyết toán thay MSP để MSP là business of record của khoản thu.

5.2 Trước khi nhận tiền, MSP phải hoàn tất Stripe Connect Express, gồm xác minh danh tính và chi trả. Tài khoản chịu Stripe Connected Account Agreement hoặc Stripe Recipient Agreement được chấp thuận khi tiếp nhận. Loại thỏa thuận không thể đổi sau đó, nên áp dụng cấu hình phù hợp hành lang quyết toán.

5.3 MSP chịu thuế của mình, gồm GST nếu có, trên khoản thu khách hàng và biên; Abilay chịu thuế trên khoản giữ lại.

6. Tách dữ liệu và đa bên thuê

6.1 Kiến trúc đa bên thuê của Abilay tách nghiêm ngặt dữ liệu khách hàng MSP. MSP chỉ được truy cập, truy vấn hoặc xuất dữ liệu của Khách hàng Cuối mình.

6.2 Nhân sự chỉ dùng thông tin đăng nhập và phương thức do Abilay cấp và tuân thủ quy định đăng ký chỉ dành cho con người và API tại điều 3 và 6 Điều khoản.

7. Bảo vệ dữ liệu

7.1 Tuyên bố tại abilay.com/en/privacy là một phần Thỏa thuận.

7.2 Vai trò. Abilay là bên kiểm soát dữ liệu tài khoản, xác thực, đo từ xa và thông tin khác được xử lý để vận hành, bảo vệ Nền tảng. Đối với thông tin MSP hoặc Khách hàng Cuối đưa vào cho mục đích quản trị, rủi ro và tuân thủ riêng, gồm hồ sơ tuân thủ nhân viên, MSP hoặc Khách hàng Cuối là bên kiểm soát (hoặc Data Fiduciary), Abilay là bên xử lý theo chỉ dẫn ghi nhận. Trách nhiệm của khách hàng không chuyển cho Abilay.

7.3 Nghĩa vụ MSP. MSP phải: (a) bảo đảm cơ sở pháp lý và thông báo/đồng ý cần thiết; (b) tuân thủ Tuyên bố và pháp luật; (c) chuyển nghĩa vụ tương đương cho khách hàng; (d) không chỉ dẫn xử lý trái luật; và (e) hợp tác nhanh về yêu cầu chủ thể và vi phạm dữ liệu.

7.4 Xử lý xuyên biên giới. Thông tin được lưu và xử lý theo Tuyên bố tại khu vực phù hợp với khách hàng và pháp luật: mặc định tại Úc, và trong khu vực khi cần, ví dụ AWS Mumbai cho khách hàng Ấn Độ. Hành lang lưu trữ hoặc quyết toán khác áp dụng bảo đảm và điều khoản chuyển giao thích hợp.

8. Khả năng được AI hỗ trợ

8.1 Nền tảng có thể tạo và chỉnh sửa với AI. AI chỉ hỗ trợ. MSP không được mô tả đầu ra cho Khách hàng Cuối là “do AI tạo” hoặc dùng làm cơ sở duy nhất cho quyết định tuân thủ, quản lý hay rủi ro trọng yếu.

8.2 Đầu ra có thể có lỗi hoặc giới hạn khu vực; Abilay không bảo đảm độ chính xác, theo điều 8 Điều khoản.

9. Nghĩa vụ và hành vi MSP

9.1 MSP phải trình bày chính xác Abilay, Nền tảng và SMB1001 theo điều 2 và 3; không gây hiểu sai về chứng nhận, quyền sở hữu hoặc vai trò Abilay; tuân thủ Điều khoản và pháp luật; và bảo đảm thỏa thuận khách hàng nhất quán với Thỏa thuận này.

9.2 Không được bán lại, phân phối lại hoặc công bố Tài liệu trừ cho Khách hàng Cuối của mình sử dụng nội bộ về quản trị và tuân thủ, theo điều 15 Điều khoản.

10. Sở hữu trí tuệ

10.1 Nền tảng và Tài liệu vẫn là sở hữu trí tuệ của ConvergeRisk Pty Ltd kinh doanh với tên Abilay, trừ khi nêu khác. MSP chỉ nhận giấy phép hạn chế, không độc quyền, không chuyển nhượng để sử dụng và cung cấp cho Khách hàng Cuối cho hoạt động quản trị và tuân thủ hợp pháp.

10.2 MSP không có quyền đối với nhãn hiệu Abilay ngoài việc sử dụng hợp lý để tiếp thị trong Thời hạn và phải dừng khi chấm dứt.

11. Bảo mật

11.1 Mỗi bên bảo mật thông tin của bên kia và chỉ dùng cho Thỏa thuận, trừ tiết lộ bắt buộc. Điều khoản Phụ lục 1 là thông tin mật của Abilay.

12. Bảo đảm, trách nhiệm và bồi thường

12.1 Nền tảng và Tài liệu được cung cấp “nguyên trạng” và “khi sẵn có”, không bảo đảm, theo điều 12 Điều khoản.

12.2 Trong phạm vi luật cho phép, không bên nào chịu tổn thất gián tiếp hoặc hệ quả; nếu không thể loại trừ, trách nhiệm giới hạn ở tổng số tiền MSP trả hoặc nhận theo Thỏa thuận trong 12 tháng trước yêu cầu. Trách nhiệm không thể giới hạn, gồm Australian Consumer Law, không bị ảnh hưởng.

12.3 MSP bồi thường cho Abilay và ConvergeRisk Pty Ltd đối với khiếu nại do trình bày sai cho khách hàng, vi phạm hoặc lạm dụng Nền tảng/Tài liệu.

13. Thời hạn và chấm dứt

13.1 Thỏa thuận bắt đầu khi chấp thuận, kéo dài 12 tháng đầu và tự động gia hạn từng kỳ 12 tháng.

13.2 Mỗi bên có thể chấm dứt không cần lý do bằng thông báo bằng văn bản 30 ngày, hoặc ngay lập tức nếu vi phạm trọng yếu không được khắc phục trong 14 ngày sau thông báo.

13.3 Khi chấm dứt: quyền bán mới dừng; khách hàng giữ tài khoản, ISMS và giấy phép theo điều 2; khoản phát sinh được quyết toán; MSP dừng dùng thương hiệu Abilay.

13.4 Suất Founding-50 — hữu hạn và không bổ sung. Có nhóm cố định năm mươi suất với tỷ lệ 80/20 khóa. Suất gắn với pháp nhân MSP khi tài khoản mở. Nếu đóng, suất mất vĩnh viễn, không phân bổ lại hay bổ sung; MSP quay lại là Standard. Số suất đang hiệu lực chỉ có thể giảm.

14. Tiếp tục hiệu lực, thay đổi và chung

14.1 Điều 2, 3, 7, 10, 11, 12 và 14 tiếp tục sau chấm dứt.

14.2 Abilay có thể cập nhật Thỏa thuận. Thay đổi trọng yếu được báo qua Nền tảng hoặc email; tiếp tục giao dịch sau ngày hiệu lực hoặc chấp thuận lại khi được yêu cầu là đồng ý theo điều 17 Điều khoản.

14.3 MSP không được chuyển nhượng nếu không có đồng ý bằng văn bản của Abilay; Abilay có thể chuyển cho bên liên kết hoặc kế nhiệm. Điều khoản vô hiệu không ảnh hưởng phần còn lại.

14.4 Thỏa thuận, Điều khoản và Phụ lục 1 là toàn bộ thỏa thuận. Khi xung đột thương mại, Thỏa thuận này ưu tiên; về sử dụng và hành vi Nền tảng, Điều khoản ưu tiên.

15. Luật điều chỉnh

15.1 Luật Queensland, Úc điều chỉnh mà không loại trừ bảo vệ người tiêu dùng bắt buộc nơi khác. Các bên tuân theo tòa án tại đó.

16. Chấp thuận

Thỏa thuận được chấp thuận điện tử. Hồ sơ Nền tảng về người dùng, pháp nhân, phiên bản, hàm băm tài liệu và thời gian là hồ sơ ký kết và bằng chứng chấp thuận được thừa nhận.

Phụ lục 1 — Điều khoản Thương mại

S1.1 Cấu trúc biên lợi nhuận

Abilay giữ RRP cấp làm sàn bán sỉ. MSP định giá ít nhất bằng RRP và biên trên đó được chia theo nhóm:

• Founding-50 là nhóm hữu hạn năm mươi suất không bổ sung. Suất gắn với pháp nhân MSP khi tài khoản mở.
• “Khóa ở lần bán hoàn tất đầu tiên” nghĩa là tỷ lệ 80/20 ghi trên tài khoản được cố định tại thời điểm đó. Khi đóng tài khoản, suất mất, không phân bổ lại hay khôi phục; MSP quay lại là Standard (70/30). Số suất chỉ giảm (điều 12.4).

S1.2 Cấp và RRP

RRP được công bố tại abilay.com và Bảng Giá. Giá trị đô la được chủ ý để ngoài Phụ lục để thay đổi không yêu cầu ký lại.