PAMMO — นโยบายความเป็นส่วนตัว (PRIVACY NOTICE)

ฉบับที่ 1 — พร้อมเผยแพร่ ภายใต้การพิจารณารอบสุดท้าย ปรับปรุงล่าสุด: 2 พฤศจิกายน 2569 (2026-11-02) วันที่มีผลบังคับใช้: 15 มิถุนายน 2569 (15 June 2026)

หมายเหตุสำคัญเรื่องภาษา (Controlling Language Notice) — เอกสารฉบับภาษาไทยนี้เป็น "คำแปลอย่างเป็นทางการเพื่อความสะดวก" (Official Convenience Translation) สำหรับผู้ใช้ในประเทศไทย ในกรณีที่เนื้อหาในฉบับภาษาไทยและฉบับภาษาอังกฤษ (Pammo-Privacy-Notice-V1) ไม่สอดคล้องกัน ให้ถือฉบับภาษาอังกฤษเป็นเอกสารที่ใช้บังคับทางกฎหมาย ยกเว้นในกรณีที่กฎหมายไทยว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (Thailand PDPA B.E. 2562) กำหนดเป็นอย่างอื่นโดยบังคับ ผู้ใช้สามารถดูฉบับภาษาอังกฤษได้ที่ /legal/privacy

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Pammo — ซึ่งดำเนินการร่วมกันโดย AEDOWON CO., LTD และ AEDOWON SINGAPORE PTE. LTD. (UEN 202612161D) (เรียกรวมกันว่า "Pammo", "เรา", "ของเรา") — เก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าถึงหรือใช้บริการแพลตฟอร์ม AI สำหรับงานอสังหาริมทรัพย์ของ Pammo ("บริการ")

นโยบายนี้ครอบคลุมถึงท่านด้วย หากท่านซื้อแพ็กเกจ Pammo Pro 1 ปี พร้อมคอร์ส ที่ Ontheway Academy ไม่ว่าท่านจะมีบัญชี Pammo หรือไม่ก็ตาม ตั้งแต่ Ontheway Academy แจ้งการซื้อนั้นมายังเรา (ข้อ 2.3) และเมื่อท่านขอคืนเงินผ่านลิงก์ขอคืนเงินที่เราส่งให้ทางอีเมล (ข้อ 2.1)

นโยบายฉบับนี้จัดทำขึ้นเพื่อปฏิบัติตาม:

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของราชอาณาจักรไทย ("Thailand PDPA")
• Personal Data Protection Act 2012 ของสาธารณรัฐสิงคโปร์ ("Singapore PDPA")
• EU General Data Protection Regulation (Regulation (EU) 2016/679) ("GDPR") และ UK GDPR / DPA 2018
• California Consumer Privacy Act / California Privacy Rights Act ("CCPA / CPRA") และกฎหมายคุ้มครองความเป็นส่วนตัวของรัฐต่าง ๆ ในสหรัฐอเมริกาที่มีลักษณะใกล้เคียง (VCDPA, CPA, CTDPA, UCPA ฯลฯ)
• กฎหมายคุ้มครองข้อมูลส่วนบุคคลอื่น ๆ ที่ใช้บังคับ

สรุปภาษาง่าย ๆ (Plain-Language Summary)

• เราเป็นการดำเนินการแบบสองนิติบุคคล: บริษัทไทย (AEDOWON CO., LTD) ให้บริการผู้พำนักในไทย; บริษัทสิงคโปร์ (AEDOWON SINGAPORE PTE. LTD., UEN 202612161D) ให้บริการผู้ใช้รายอื่นทั้งหมด เราทั้งสองทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคลร่วม (Joint Data Controllers) สำหรับข้อมูลบัญชีของท่าน
• เราเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ ได้แก่ ข้อมูลบัญชี ข้อมูลการชำระเงิน รายการทรัพย์ที่ท่านสร้าง บันทึกการตรวจสอบ (audit logs) การติดต่อฝ่ายสนับสนุน ข้อมูล KYC สำหรับ Creator Program และเอกสารภาษี W-9 / W-8BEN สำหรับการจ่ายเงินให้ Affiliate / Creator ที่อยู่ในต่างประเทศ
• เราแบ่งปันข้อมูลเฉพาะกับผู้ประมวลผลย่อย (Sub-Processors) เช่น ผู้ให้บริการ AI, Omise, Polar.sh, Supabase, Resend ฯลฯ ตามรายการใน Sub-Processor List และเฉพาะเท่าที่จำเป็น
• ท่านมีสิทธิในการเข้าถึง แก้ไข ลบ โอนย้าย คัดค้าน และถอนความยินยอม ผ่าน Account → Privacy หรืออีเมล dpo@pammo.co
• เราเก็บข้อมูลของท่านเพียงเท่าที่จำเป็น และจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ (anonymize) เมื่อพ้นระยะเวลา
• เรา ไม่ ขายหรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อโฆษณาเชิงพฤติกรรมข้ามบริบท (cross-context behavioral advertising) ยกเว้นในกรณีที่ท่านได้ให้ความยินยอมเชิงรุก (opt-in) เป็นรายเครือข่าย
• ส่วนขยายเบราว์เซอร์ (ใช้หรือไม่ใช้ก็ได้) ส่งมาให้เราเพียงเซสชันของบัญชีท่านเอง หมายเลขเวอร์ชัน และรายงานสั้น ๆ ว่าส่วนขยายทำอะไรไปบ้าง — ผลของแต่ละโพสต์ (ส่งแล้ว รออนุมัติ ถูกบล็อก) จำนวนรูปหรือวิดีโอที่จะแนบและจำนวนที่ส่งให้ Facebook มองเห็นโพสต์นั้นหลังโพสต์หรือไม่ และเมื่อคำตอบของ Facebook ไม่มีลิงก์ของโพสต์ ก็มีตัวเลขสรุปคำตอบนั้น ส่วนโพสต์ที่ไม่ขึ้นจะแจ้งชื่อและลิงก์ของกลุ่มนั้นพร้อมเหตุผลที่ส่วนขยายแสดงและข้อความข้อผิดพลาดทางเทคนิคด้วย และสำหรับการลงทรัพย์ผ่านฟอร์มขายสินค้าของกลุ่มที่หยุดกลางทาง หรือกลุ่มที่ไม่มีช่องเขียนโพสต์ จะแจ้งโครงสร้างของหน้าจอโดยไม่มีข้อความจากหน้านั้น และสำหรับทรัพย์ที่ลงใน Facebook Marketplace จะแจ้งว่าเป็นการลงใน Marketplace พร้อมผลของการลง ไม่เคยระบุกลุ่มของโพสต์ที่ขึ้นแล้ว ไม่เคยส่งลิงก์ของประกาศใน Marketplace รายงานไม่มีเนื้อหาโพสต์ และไม่เคยส่งข้อมูลเกี่ยวกับบัญชี Facebook ของท่าน รายชื่อกลุ่มที่ท่านเป็นสมาชิก หรือสิ่งที่โพสต์ เมื่อท่านกดที่การ์ดในแชต ส่วนขยายจะดึงรูปของโพสต์ Facebook ที่ท่านวางลิงก์ไว้ และเมื่อ Pammo เปิดโพสต์ Facebook ที่ท่านวางไม่ได้ ส่วนขยายจะอ่านข้อความและชื่อผู้โพสต์ของโพสต์นั้นเพียงโพสต์เดียวให้แชต และเมื่อท่านกดที่การ์ดในแชต ส่วนขยายจะดึงรูปของประกาศ Kaidee ที่ท่านวางลิงก์ไว้ด้วย — ดูข้อ 2.6

1. เราคือใคร — ผู้ควบคุมข้อมูลส่วนบุคคลร่วม (JOINT CONTROLLERS)

Pammo ดำเนินงานภายใต้โครงสร้างสองนิติบุคคลแบบ geo-routed (ดู Pammo-Terms-Conditions-Main-V1-TH §0):

การจัดสรรหน้าที่ของผู้ควบคุมข้อมูลร่วม ทั้งสองนิติบุคคลเป็นผู้ควบคุมข้อมูลร่วมสำหรับ:

• ข้อมูลแสดงตัวตนและการพิสูจน์ตัวตนของบัญชี
• ข้อมูลเมตาดาตาของการเรียกเก็บเงินและวิธีการชำระเงิน (เป็นค่า token อ้างอิง)
• บันทึกการตรวจสอบและบันทึกเหตุการณ์ด้านความปลอดภัย (audit / security-event logs)
• สัญญาณการกำกับดูแลและการป้องกันการฉ้อโกง
• การสื่อสารกับท่าน (การสนับสนุน การตลาดตาม §13A/§13B จดหมายข่าว)

นิติบุคคลที่ทำสัญญากับท่านตาม §0 ของ Main T&C จะเป็น ผู้ควบคุมข้อมูลท้องถิ่นหลัก (primary local-controller) สำหรับวัตถุประสงค์เรื่องใบกำกับภาษี ภาษีหัก ณ ที่จ่าย การคืนเงิน และการคุ้มครองผู้บริโภค ส่วนนิติบุคคลอีกฝ่ายเป็นผู้ร่วมรับผิดชอบภายใต้ข้อตกลงผู้ควบคุมข้อมูลร่วม และผูกพันในมาตรฐานการดูแลเดียวกัน

ช่องทาง DPO หลัก (ใช้ร่วมกันทั้งสองนิติบุคคล): dpo@pammo.co

สำนักงานจดทะเบียนในประเทศสิงคโปร์: AEDOWON SINGAPORE PTE. LTD. (UEN 202612161D), 8 TEMASEK BOULEVARD, #17-02A, SUNTEC TOWER THREE, SINGAPORE 038988

สำนักงานจดทะเบียนในประเทศไทย: บริษัท เอโดวอน จำกัด (AEDOWON CO., LTD), 250/207 ซอยพุทธมณฑลสาย 2 ซอย 32 แขวงศาลาธรรมสพน์ เขตทวีวัฒนา กรุงเทพมหานคร 10170

Pammo ใช้บุคลากรที่อยู่ในหลายประเทศ (ไทย สิงคโปร์ และอื่น ๆ) ในฐานะตัวแทนที่ได้รับมอบหมาย ซึ่งผูกพันด้วยข้อตกลงรักษาความลับและมาตรการเชิงเทคนิคและเชิงองค์กรตามที่ระบุไว้ใน Data Processing Addendum

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลส่วนบุคคลในหมวดหมู่ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้กับเราโดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

2.3 ข้อมูลที่เก็บรวบรวมจากบุคคลที่สาม

2.4 ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data)

เราไม่ได้กำหนดให้ต้องใช้ข้อมูลส่วนบุคคลที่อ่อนไหวสำหรับการใช้บริการตามปกติ ในกรณีที่บริการต้องประมวลผลข้อมูลอ่อนไหว เราจะขอความยินยอมโดยชัดแจ้งจากท่าน ดังนี้:

(ก) ภาพบัตรประชาชน / หนังสือเดินทางของ Creator (เป็นหมวดหมู่อ่อนไหวตาม Thailand PDPA §26; เอกสารแสดงตัวตนทางกายภาพตาม Singapore PDPA Schedule 2) — เก็บโดยขอความยินยอมแบบเรียงคำ (verbatim consent) ในการสมัคร Creator ใช้เฉพาะเพื่อยืนยันตัวตน ป้องกันการฉ้อโกง และยืนยันถิ่นที่อยู่ทางภาษี ตาม Pammo-Creator-Program-Terms-V1 §11

(ข) ข้อมูลอ่อนไหวในข้อมูลที่ท่านป้อนหรือในข้อมูลทรัพย์ที่ท่านอัปโหลด ในกรณีที่ User Input หรือข้อมูลทรัพย์ที่อัปโหลดมีข้อมูลอ่อนไหวของบุคคลภายนอก (เช่น ข้อมูลสุขภาพของผู้พักอาศัย ความเชื่อทางศาสนา ข้อมูลชีวภาพ ประวัติอาชญากรรม ความคิดเห็นทางการเมือง ข้อมูลรสนิยมทางเพศ) ท่านรับรองว่าได้รับความยินยอมโดยชัดแจ้งที่จำเป็นจากเจ้าของข้อมูลส่วนบุคคลเหล่านั้นแล้วตาม Thailand PDPA §26, Singapore PDPA Schedule 2 และ/หรือ GDPR Art 9 ท่านตกลงชดใช้ค่าเสียหายให้ Pammo ตาม Main T&C §16 จากการเรียกร้องใด ๆ อันเกิดจากการไม่ปฏิบัติตาม

2.5 เด็ก

Pammo ไม่ได้มุ่งให้บริการเด็กที่อายุต่ำกว่า 13 ปี และไม่ได้เก็บข้อมูลจากเด็กที่อายุต่ำกว่า 13 ปีโดยรู้ตัว อายุขั้นต่ำในการใช้บริการคือ 18 ปี (หรืออายุบรรลุนิติภาวะตามกฎหมายท้องถิ่นหากสูงกว่า) ในกรณีที่กฎหมายบังคับอนุญาตให้ผู้เยาว์ (อายุ 13–17 ปี) ใช้บริการได้โดยต้องได้รับความยินยอมจากผู้ปกครอง จะมีการเก็บความยินยอมจากผู้ปกครองเป็นการเฉพาะ

2.6 ส่วนขยายเบราว์เซอร์ (Pammo — ผู้ช่วยลงทรัพย์)

เรามีส่วนขยาย (extension) สำหรับ Chrome ให้ใช้งานโดยสมัครใจ ทำหน้าที่นำทรัพย์จากบัญชี Pammo ของท่านไปโพสต์ลงกลุ่ม Facebook ที่ท่านเป็นสมาชิก และเมื่อท่านเปิดใช้สำหรับแคมเปญใด ก็ลงทรัพย์นั้นใน Facebook Marketplace ด้วย และเมื่อท่านกดที่การ์ดในแชตของ Pammo ก็ดึงรูปของโพสต์ Facebook ที่ท่านวางลิงก์ไว้ในแชต และอ่านโพสต์ Facebook ที่ท่านวางลิงก์ไว้เมื่อ Pammo เปิดโพสต์นั้นเองไม่ได้ ทั้งหมดผ่านเบราว์เซอร์ที่ท่านล็อกอินอยู่แล้ว และเมื่อท่านกดที่การ์ดในแชตของ Pammo ก็ดึงรูปของประกาศ Kaidee ที่ท่านวางลิงก์ไว้ในแชต ผ่านเบราว์เซอร์ของท่านเอง ทุกอย่างนี้ต้องเชื่อมต่อส่วนขยายกับบัญชี Pammo ของท่านก่อน ใช้ได้ฟรี ไม่บังคับ และบริการหลักของ Pammo ใช้งานได้ครบถ้วนโดยไม่ต้องติดตั้งส่วนขยายนี้

(ก) สิ่งที่ส่วนขยายส่งมาให้เรา มีหกอย่าง

• เซสชันสำหรับยืนยันตัวตนของบัญชี Pammo ของท่าน ซึ่งสร้างขึ้นเมื่อท่านกดเชื่อมต่อ ใช้เพื่ออ่านประกาศและรูปของท่านเอง และเพื่อตรวจสอบวันละหนึ่งครั้งว่าบัญชียังใช้งานได้ เซสชันนี้เป็นของส่วนขยายเอง เซสชันในเบราว์เซอร์ของท่านไม่ถูกส่งต่อให้ส่วนขยาย
• หมายเลขเวอร์ชันของส่วนขยาย ซึ่งแนบไปกับทุกคำขอ เพื่อให้เราปฏิเสธเวอร์ชันที่เราไม่รองรับแล้วได้
• รายงานสั้น ๆ ว่าส่วนขยายทำอะไรไปบ้าง เพื่อให้เราดูแลและตรวจสอบได้ว่าส่วนขยายทำงานถูกต้อง ได้แก่ ผลของแต่ละโพสต์ที่ส่วนขยายทำ (ส่งแล้ว รอผู้ดูแลกลุ่มอนุมัติ โพสต์ไม่ได้ ล้มเหลว ถูกบล็อก หรือ Facebook ขอยืนยันตัวตน) ส่วนขยายมองเห็นโพสต์นั้นในกลุ่มหลังโพสต์หรือไม่และหาลิงก์ของโพสต์เจอด้วยวิธีใด จำนวนรูปหรือวิดีโอที่แคมเปญเลือกไว้สำหรับโพสต์นั้นและจำนวนที่ส่วนขยายส่งเข้าช่องเขียนโพสต์ของ Facebook (เป็นตัวเลขเท่านั้น) เวลาที่โพสต์ และเวอร์ชันของส่วนขยาย ในกรณีที่ลิงก์ของโพสต์ไม่ได้มาจากคำตอบของ Facebook ตอนกดโพสต์ รายงานจะมีตัวเลขสรุปสิ่งที่คำตอบนั้นมีด้วย ได้แก่ จำนวนคำขอที่หน้า Facebook ส่งระหว่างโพสต์ จำนวนลิงก์โพสต์ในคำขอเหล่านั้นและมีลิงก์เข้ากลุ่มนั้นหรือไม่ และชื่อที่ Facebook ตั้งให้คำขอเหล่านั้น เพื่อให้เราเห็นว่าทำไมจึงไม่ได้ลิงก์ โดยไม่มีเนื้อหาของคำขอ ไม่มีลิงก์ และไม่มีข้อมูลที่ระบุกลุ่มนั้น โดยโพสต์ในแคมเปญเดียวกันจะถูกจัดกลุ่มไว้ใต้รหัสสุ่มหนึ่งชุด และแคมเปญที่สร้างจากทรัพย์ตัวอย่างสำหรับทดลองใช้จะถูกระบุไว้ นอกจากนี้ วันละหนึ่งครั้งส่วนขยายจะรายงานเวอร์ชันและช่องทางติดตั้งของส่วนขยาย จำนวนกลุ่ม Facebook ที่บัญชีของท่านเป็นสมาชิก (เฉพาะตัวเลข) และจำนวนแคมเปญที่เก็บไว้ หากโพสต์ใดไม่ขึ้น หรือส่วนขยายไม่แน่ใจว่าขึ้นหรือไม่ รายงานจะมีชื่อและลิงก์ของกลุ่มนั้น เหตุผลหนึ่งบรรทัดที่ส่วนขยายแสดงไว้ และข้อความข้อผิดพลาดทางเทคนิคบรรทัดแรกที่อยู่เบื้องหลังเหตุผลนั้นด้วย โดยที่อยู่เว็บในข้อความนั้นจะถูกตัดให้เหลือเพียงชื่อเว็บไซต์ และที่อยู่อีเมลหรือตัวเลขยาว ๆ จะถูกลบออก เพื่อให้เราเห็นสาเหตุและช่วยท่านได้ เมื่อการลงทรัพย์ผ่านฟอร์มขายสินค้าของกลุ่มหยุดลงที่ขั้นใดขั้นหนึ่ง หรือหน้ากลุ่มไม่มีช่องเขียนโพสต์ รายงานจะอธิบายสิ่งที่อยู่บนหน้าจอในขณะนั้นเป็นโครงสร้างเท่านั้น ได้แก่ หน้าต่างที่เปิดอยู่ (สี่หน้าต่างล่าสุด) โดยแต่ละหน้าต่างมีช่องตำแหน่งหรือช่องแนบรูปของฟอร์มหรือไม่ มีช่องกี่ช่อง และชื่อหน้าต่างกับชื่อปุ่มของ Facebook เองที่ปรากฏ โดยส่งเป็นรหัสที่กำหนดไว้ ส่วนปุ่มอื่นนับเป็นจำนวนเท่านั้น ช่องในฟอร์มที่ยังว่างอยู่ โดยส่งชื่อช่องของ Facebook เป็นรหัสที่กำหนดไว้ หรือนับเป็นจำนวนเท่านั้น Facebook แสดงข้อความแจ้งการบล็อก การยืนยันตัวตน หรือการรออนุมัติอยู่หรือไม่ ประเภทของหน้าโดยตัดชื่อและตัวเลขทุกตัวในที่อยู่ออก และสำหรับหน้ากลุ่ม ชื่อแถบเมนูของกลุ่มและชื่อปุ่มเหนือโพสต์ในกลุ่มที่เป็นของ Facebook เอง โดยส่งเป็นรหัสที่กำหนดไว้ ส่วนชื่ออื่นนับเป็นจำนวนเท่านั้น รายงานนี้ไม่มีข้อความอื่นจากหน้านั้น จึงไม่มีชื่อบุคคล กลุ่ม หรือโพสต์ใด ๆ เมื่อแคมเปญใดลงทรัพย์ใน Facebook Marketplace รายงานจะระบุว่าเป็นการลงใน Marketplace และผลของการลงในแบบเดียวกัน พร้อมเหตุผลหนึ่งบรรทัดเมื่อลงไม่สำเร็จ โดยการลงใน Marketplace ไม่ระบุกลุ่มใด รายงานนี้ไม่มี ชื่อ ที่อยู่ หรือข้อมูลระบุตัวตนของกลุ่มที่โพสต์ขึ้นแล้ว ลิงก์ของประกาศใน Marketplace ข้อความหรือรูปของโพสต์ใด ๆ ทรัพย์ที่ใช้สร้างแคมเปญ หรือข้อมูลใด ๆ เกี่ยวกับบัญชี Facebook ของท่าน
• ข้อความของโพสต์ Facebook ที่ Pammo เปิดไม่ได้ เมื่อท่านวางลิงก์โพสต์ Facebook ในแชตแล้ว Pammo เปิดโพสต์นั้นไม่ได้ ซึ่งมักเป็นเพราะโพสต์อยู่ในกลุ่มส่วนตัว และท่านติดตั้งและเชื่อมต่อส่วนขยายไว้ ส่วนขยายจะเปิดโพสต์นั้นเพียงโพสต์เดียวในแท็บเบื้องหลัง ด้วยเซสชัน Facebook ที่เบราว์เซอร์ของท่านมีอยู่แล้ว อ่านข้อความของโพสต์ ชื่อที่แสดงเป็นผู้โพสต์ และจำนวนรูปที่โพสต์ระบุไว้ แล้วปิดแท็บและส่งให้หน้า Pammo ที่ท่านวางลิงก์ หน้านั้นจะส่งข้อมูลนี้มาให้ Pammo พร้อมลิงก์เดิม และ Pammo จะใช้ข้อมูลนี้เหมือนข้อความโพสต์ที่ท่านวางเอง คือสร้างการ์ดทรัพย์จากข้อมูลนี้ และเก็บข้อความไว้กับข้อความแชตนั้น เพื่อให้คำตอบถัดไปในแชตอ้างถึงได้ ส่วนขยายทำเช่นนี้เองโดยไม่ต้องกดปุ่ม เฉพาะลิงก์ที่ท่านวาง และเฉพาะหลังจากที่ Pammo ตอบแล้วว่าเปิดโพสต์นั้นไม่ได้ หากโพสต์อยู่ในกลุ่มที่ท่านเป็นสมาชิก ก็รวมถึงข้อความที่เห็นได้เฉพาะสมาชิกกลุ่ม
• รูปของโพสต์ Facebook ที่ท่านขอ เมื่อลิงก์ Facebook ที่ท่านวางในแชตได้รูปของโพสต์มาไม่ครบ และท่านกดปุ่มที่การ์ดในแชตนั้นเพื่อดึงรูปที่เหลือ ส่วนขยายจะเปิดโพสต์นั้นเพียงโพสต์เดียวในแท็บเบื้องหลัง (หรือหากโพสต์มีรูปมากกว่า 24 รูป จะเปิดในหน้าต่าง Facebook ขนาดเล็กที่ขึ้นมาด้านหน้าสักครู่แล้วปิดเอง) ด้วยเซสชัน Facebook ที่เบราว์เซอร์ของท่านมีอยู่แล้ว อ่านที่อยู่ของรูปในโพสต์ แล้วส่งให้หน้า Pammo ที่ท่านกดปุ่ม หน้านั้นจะเพิ่มรูปเข้าการ์ดนั้น หรือทรัพย์ที่บันทึกจากการ์ดนั้น จากนั้น Pammo จะคัดลอกรูปเข้าที่จัดเก็บของเราเหมือนรูปอื่นที่ท่านเพิ่มให้ทรัพย์ เมื่อการ์ดนั้นสร้างจากโพสต์ที่ส่วนขยายอ่านให้ท่าน (ข้างต้น) ส่วนขยายจะดึงรูป 24 รูปแรกด้วยวิธีเดียวกันเองโดยไม่ต้องกดปุ่ม ส่วนรูปที่เกิน 24 รูปจะดึงเมื่อท่านกดปุ่มเท่านั้น หากโพสต์อยู่ในกลุ่มที่ท่านเป็นสมาชิก ก็รวมถึงรูปที่เห็นได้เฉพาะสมาชิกกลุ่ม การดึงรูปนี้ไม่นำสิ่งอื่นใดของโพสต์นอกจากรูป
• รูปของประกาศ Kaidee ที่ท่านขอ เมื่อท่านวางลิงก์ประกาศ Kaidee ในแชต Pammo อ่านลิงก์นั้นได้เพียงรูปปกของประกาศ เมื่อท่านกดปุ่มที่การ์ดในแชตนั้นเพื่อดึงรูปที่เหลือ ส่วนขยายจะเปิดประกาศนั้นเพียงประกาศเดียวในแท็บเบื้องหลังของเบราว์เซอร์ของท่าน อ่านที่อยู่ของรูปในประกาศจากข้อมูลที่หน้า Kaidee โหลดเอง แล้วปิดแท็บและส่งที่อยู่เหล่านั้นให้หน้า Pammo ที่ท่านกดปุ่ม หน้านั้นจะเพิ่มรูปเข้าการ์ดนั้น หรือทรัพย์ที่บันทึกจากการ์ดนั้น และเก็บจำนวนรูปของประกาศไว้กับข้อความแชตนั้น จากนั้น Pammo จะคัดลอกรูปเข้าที่จัดเก็บของเราเหมือนรูปอื่นที่ท่านเพิ่มให้ทรัพย์ ส่วนขยายไม่ส่งคำขอใด ๆ ของตัวเองไปที่ Kaidee และการดึงรูปนี้ไม่นำสิ่งอื่นใดของประกาศนอกจากรูป

(ข) สิ่งที่ส่วนขยายเก็บไว้ในเครื่องของท่านเท่านั้น และไม่ส่งมาให้เรา ได้แก่ กลุ่มที่ท่านเลือกไว้ ประวัติแคมเปญพร้อมกลุ่มและลิงก์ของแต่ละโพสต์ ทรัพย์ที่ส่วนขยายลงใน Facebook Marketplace ไปแล้วพร้อมลิงก์ของแต่ละรายการ (เพื่อไม่ให้ลงทรัพย์เดียวกันซ้ำ) และรูปของทรัพย์ระหว่างที่แคมเปญกำลังทำงาน ข้อมูลเหล่านี้อยู่ในพื้นที่จัดเก็บของเบราว์เซอร์บนเครื่องของท่าน ไม่ถูกส่งมาที่ Pammo และเราไม่สามารถอ่านได้ มีเพียงรายงานตามข้อ (ก) เท่านั้นที่ส่งมาถึงเรา ซึ่งสำหรับโพสต์ที่ไม่ขึ้นจะระบุกลุ่มนั้นด้วย

(ค) สิ่งที่ส่วนขยายไม่ทำ

• ไม่ส่งข้อมูลบัญชี Facebook ของท่าน รายชื่อกลุ่มที่ท่านเป็นสมาชิก หรือเนื้อหาที่โพสต์มาให้เรา กลุ่มเดียวที่ส่วนขยายระบุถึงคือกลุ่มของโพสต์ที่ไม่ขึ้น และเนื้อหาจาก Facebook ที่ส่วนขยายอ่านให้เรามีเพียงรูปของโพสต์ที่ท่านขอ และข้อความของโพสต์ที่ท่านวางซึ่ง Pammo เปิดไม่ได้ ตามที่อธิบายไว้ในข้อ (ก) ส่วนจาก Kaidee ส่วนขยายอ่านเพียงรูปของประกาศที่ท่านขอ
• ไม่เห็นและไม่เก็บรหัสผ่าน Facebook ของท่าน ท่านล็อกอิน Facebook ในหน้าต่างของ Facebook เองตามปกติ และส่วนขยายทำงานอยู่ภายในเซสชันที่เบราว์เซอร์ของท่านมีอยู่แล้วเท่านั้น
• Pammo ไม่ได้มีส่วนเกี่ยวข้องกับ Facebook หรือ Meta Platforms, Inc. ไม่มีข้อตกลงใด ๆ กับบริษัทดังกล่าว และไม่ได้รับข้อมูลใด ๆ จากบริษัทดังกล่าว

(ง) การลบ การถอนการติดตั้งส่วนขยายออกจากเบราว์เซอร์จะลบทุกอย่างที่ส่วนขยายเก็บไว้ในเครื่องของท่าน การกดตัดการเชื่อมต่อภายในส่วนขยายจะยุติเซสชันที่มีกับเรา รายงานตามข้อ (ก) ที่ส่งมาแล้วจะอยู่กับบัญชี Pammo ของท่านและถูกลบพร้อมบัญชี รูปที่เพิ่มเข้าการ์ดหรือทรัพย์แล้วจะอยู่กับการ์ดหรือทรัพย์นั้นจนกว่าท่านจะลบรูปหรือลบทรัพย์ ข้อความโพสต์ที่อ่านตามข้อ (ก) จะอยู่กับข้อความแชตนั้นจนกว่าท่านจะลบแชต และข้อมูลที่นำไปใส่ในทรัพย์ที่ท่านบันทึกจะอยู่กับทรัพย์นั้นจนกว่าท่านจะแก้ไขหรือลบทรัพย์ ทั้งสองกรณีไม่กระทบข้อมูลอื่นในบัญชี Pammo ของท่าน ซึ่งอยู่ภายใต้ประกาศฉบับนี้ในส่วนอื่น

(จ) ความรับผิดชอบในการโพสต์ การโพสต์ลงกลุ่ม Facebook และการลงทรัพย์ใน Facebook Marketplace อยู่ภายใต้เงื่อนไขการใช้งานของ Facebook ซึ่งสำหรับ Marketplace รวมถึงนโยบายการค้า (Commerce Policies) และเป็นความรับผิดชอบของเจ้าของบัญชี ตามที่ระบุไว้บนหน้าดาวน์โหลดของส่วนขยาย และใน นโยบายการใช้งานที่ยอมรับได้ การอ่านข้อความหรือดึงรูปของโพสต์เกิดขึ้นในเซสชัน Facebook ของท่านเอง และอยู่ภายใต้เงื่อนไขการใช้งานของ Facebook และเป็นความรับผิดชอบของเจ้าของบัญชีเช่นเดียวกัน

3. เหตุใดเราจึงประมวลผลข้อมูลของท่าน (วัตถุประสงค์และฐานทางกฎหมาย)

4. ผู้ที่เราแบ่งปันข้อมูลด้วย

4.1 ผู้ประมวลผลย่อย (Sub-Processors)

เราใช้ผู้ประมวลผลย่อยภายนอกเพื่อให้บริการ รายชื่อปัจจุบันเผยแพร่ใน Sub-Processor List หมวดหมู่กว้าง ๆ ได้แก่:

• ผู้ให้บริการโมเดล AI — Anthropic, OpenAI, Google (Gemini), Stability AI, Replicate และผู้ให้บริการรายใหม่ที่จะมาในภายหลัง
• ผู้ประมวลผลการชำระเงิน / payout — Omise (Thai Route), Polar.sh (International Route MoR), Currenxie (ธนาคารระหว่างประเทศ + การจ่ายเงิน Affiliate / Creator), Wise (สำรองไว้สำหรับเปิดใช้งานในอนาคต), PayPal (การจ่ายเงิน Affiliate / Creator)
• โฮสติ้ง / โครงสร้างพื้นฐาน — Supabase, Vercel, Cloudflare
• การส่งอีเมล — Resend (อีเมลธุรกรรม + การส่งอีเมลการตลาดที่ดำเนินการเองภายใน)
• LINE OA — การ broadcast (โดยความยินยอมเพื่อการตลาด)
• การสนับสนุนลูกค้า — Dabby (เป็น AI chatbot ที่ Pammo เป็นผู้ดำเนินการเอง — เครื่องมือภายใน ไม่ใช่ Sub-Processor บุคคลภายนอก)
• โครงสร้างพื้นฐาน Web-Aggregation สำหรับ Property Discovery — จำกัดอยู่ภายในกองโครงสร้างพื้นฐานของ Pammo บน Supabase + Vercel ไม่มีผู้ให้บริการ scraping-as-a-service บุคคลภายนอกในช่วง launch

เราจะแจ้งล่วงหน้า ไม่น้อยกว่า 30 วัน ก่อนใช้งานผู้ประมวลผลย่อยรายใหม่ที่มีนัยสำคัญ โดยท่านมีสิทธิคัดค้านได้ตามเหตุผลอันสมควร (ตาม Main T&C §12.2A(d) + Pammo-Data-Processing-Addendum-V1 §7)

4.2 เครือข่ายโฆษณา (Opt-In เท่านั้น)

ในกรณีที่ท่านได้ opt-in เชิงรุกผ่าน §13B ของ Main T&C เราจะแบ่งปันข้อมูลพฤติกรรม / ความสนใจที่อนุมานได้กับเครือข่ายโฆษณาที่เลือก ตามฐานรายเครือข่าย ดังนี้:

• Meta (Facebook / Instagram)
• Google (Google Ads / YouTube)
• TikTok
• LINE Ads
• เครือข่ายอื่น ๆ ที่ระบุใน Sub-Processor List

ท่านสามารถถอนความยินยอมรายเครือข่ายเหล่านี้ได้ตลอดเวลา ผ่าน Account → Privacy → Ad-Network Sharing

4.3 การเปิดเผยตามกฎหมาย / หน่วยงานกำกับดูแล

เราอาจเปิดเผยข้อมูลส่วนบุคคล:

• เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ คำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานกำกับดูแล
• ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย, Singapore PDPC, หน่วยงานกำกับของ EU, UK ICO หรือ US state AGs เพื่อตอบสนองคำขอที่ชอบด้วยกฎหมาย
• เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ Pammo ผู้ใช้ หรือบุคคลอื่น
• ต่อกรมสรรพากรไทย, Singapore IRAS, AMLO ของไทย, US OFAC, EU FCA, UK OFSI หรือหน่วยงานกำกับอื่นที่มีอำนาจในเรื่องภาษี / AML / มาตรการคว่ำบาตร
• ในการควบรวมกิจการ การเข้าซื้อ การจำหน่ายสินทรัพย์ หรือการล้มละลาย โดยต้องแจ้งและให้ผู้สืบสิทธิรับช่วงภาระหน้าที่ตาม Main T&C
• เพื่อบังคับหรือปกป้องสิทธิเรียกร้องทางกฎหมาย

4.4 สิ่งที่เราไม่ทำ

• เรา ไม่ขาย ข้อมูลส่วนบุคคลเพื่อรับค่าตอบแทนทางการเงิน
• เรา ไม่แบ่งปัน ข้อมูลส่วนบุคคลเพื่อโฆษณาเชิงพฤติกรรมข้ามบริบทตามนิยามของ CCPA / CPRA, VCDPA, CPA, CTDPA หรือ UCPA ยกเว้นในกรณีที่ท่านได้ opt-in เชิงรุก (§4.2 ข้างต้น)
• เรา ไม่เปิดเผย User Input หรือ AI Output ของท่านในลักษณะที่ระบุตัวตนได้โดยไม่ได้รับความยินยอม ยกเว้นที่กฎหมายกำหนด
• เรา ไม่ฝึก โมเดล AI ด้วย User Input หรือ AI Output ของท่าน และไม่เก็บการแก้ไขที่ท่านทำกับข้อมูลที่ AI กรอกให้ §4.5 อธิบายการตั้งค่า opt-in ที่เคยเก็บข้อมูลนี้และการยุติการตั้งค่านั้น
• เรา ไม่ แบ่งปันข้อมูลทรัพย์ที่ท่านอัปโหลดกับคู่แข่งของ Pammo

4.5 การพัฒนา AI — ยุติแล้ว

Pammo เคยมีการตั้งค่าแบบ opt-in (Account → Privacy → AI Training) ซึ่ง ปิดอยู่จนกว่าท่านจะเปิดเอง เมื่อเปิดไว้และท่าน แก้ไขช่องข้อมูล ที่ AI กรอกให้ก่อนบันทึก เราจะเก็บการแก้ไขนั้นเป็นคู่ คือสิ่งที่ AI เสนอ และสิ่งที่ท่านบันทึกแทน โดยไม่เคยเก็บข้อมูลติดต่อ ช่องที่ท่านไม่ได้แก้ไข หรือบทสนทนาของท่าน

โปรแกรมนี้ยุติแล้ว การตั้งค่านี้ถูกนำออกจากแอป เราไม่เก็บข้อมูลลักษณะนี้จากผู้ใดอีก และการแก้ไขทั้งหมดที่เคยเก็บไว้ได้ ถูกลบแล้ว โดยไม่รอให้ครบระยะเวลาเก็บรักษา 24 เดือนที่เคยประกาศไว้ ท่านจึงไม่ต้องปิดการตั้งค่าใด ๆ และไม่มีข้อมูลส่วนนี้เหลือให้ขอลบ

User Input และ AI Output ของท่านยังคง ไม่ ถูกนำไปใช้ฝึกโมเดล AI ทั้งของเราและของผู้ให้บริการ (§4.4 และรายชื่อผู้ประมวลผลย่อย §1)

5. ข้อมูลของท่านจะไปอยู่ที่ใด (การถ่ายโอนข้อมูลข้ามพรมแดน)

ข้อมูลของท่านอาจถูกถ่ายโอนและประมวลผลในเขตอำนาจอื่นนอกประเทศที่ท่านพำนัก รวมถึงสิงคโปร์ ไทย สหรัฐอเมริกา สหภาพยุโรป สหราชอาณาจักร ฮ่องกง ญี่ปุ่น และพื้นที่อื่นที่ผู้ประมวลผลย่อยของเราดำเนินการอยู่

กลไกการถ่ายโอนที่ชอบด้วยกฎหมาย (ตามลำดับความสำคัญ):

(ก) ข้อสัญญามาตรฐาน (Standard Contractual Clauses, SCCs) ที่อนุมัติโดย European Commission (Decision 2021/914) หรือโดย Thailand PDPC — เป็นฐานหลักสำหรับการถ่ายโอนที่เกิดขึ้นซ้ำเป็นประจำ

(ข) คำวินิจฉัยเรื่องความเพียงพอ (Adequacy Decisions) ที่ได้รับการรับรองโดย Thailand PDPC หรือ European Commission

(ค) Binding Corporate Rules ที่อนุมัติโดยหน่วยงานกำกับดูแลที่มีอำนาจ

(ง) ความจำเป็นตามสัญญา (Contract Necessity) เพื่อปฏิบัติตามสัญญาของท่านกับเรา (Thailand PDPA §28 ¶2(3); GDPR Art 49(1)(b)) — ใช้ในกรณีที่ไม่มี SCC / Adequacy

(จ) ความยินยอมโดยชัดแจ้ง ของท่านหลังจากได้รับแจ้งถึงการขาดมาตรการคุ้มครองที่เพียงพอ — ใช้เป็นทางสุดท้ายเท่านั้น (Thailand PDPA §28 ¶2(2); GDPR Art 49(1)(a))

(ฉ) การปฏิบัติตามภาระหน้าที่ตามกฎหมาย ประโยชน์สาธารณะ ประโยชน์สำคัญต่อชีวิต หรือสิทธิเรียกร้องทางกฎหมาย

การจับคู่ผู้ประมวลผลย่อยแต่ละรายกับเขตอำนาจและมาตรการคุ้มครองที่ใช้บังคับฉบับปัจจุบันได้รับการเผยแพร่ใน Sub-Processor List

6. ระยะเวลาเก็บรักษาข้อมูล (Retention)

หลังจากครบระยะเวลาเก็บรักษาที่เกี่ยวข้อง ข้อมูลส่วนบุคคลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้แบบไม่อาจย้อนกลับ (irreversibly anonymized) พร้อมร่องรอยการตรวจสอบ (audit trail)

7. สิทธิของท่าน

ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

7.1 รายการสิทธิ

7.2 วิธีใช้สิทธิ

วิธีที่ง่ายที่สุด Account → Privacy → "Manage My Data" — ปุ่มควบคุมแบบคลิกเดียวสำหรับสิทธิส่วนใหญ่

ทางเลือก ส่งอีเมลถึง dpo@pammo.co พร้อมระบุ:

• ชื่อ-นามสกุลและอีเมลที่ใช้กับบัญชี
• สิทธิที่ท่านต้องการใช้
• บริบทที่เกี่ยวข้อง (เช่น ข้อมูลเฉพาะที่จะให้ลบ)

เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของท่าน

7.3 ระยะเวลาในการตอบกลับ

เราจะตอบกลับคำขอที่ได้รับการตรวจสอบยืนยันแล้วภายใน 30 วันปฏิทิน นับจากวันที่ได้รับ ขยายเพิ่มได้อีก 60 วัน สำหรับคำขอที่ซับซ้อนหรือมีปริมาณมาก (โดยแจ้งล่วงหน้าและให้เหตุผลภายใน 30 วันแรก) ตามมาตรา 32 ของ Thailand PDPA, มาตรา 21(2) ของ Singapore PDPA และ GDPR Art 12(3)

7.4 ไม่มีค่าใช้จ่าย

เราตอบสนองคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โดยไม่คิดค่าใช้จ่าย ยกเว้นคำขอที่ไม่มีมูล มากเกินสมควร หรือซ้ำซ้อนอย่างเห็นได้ชัด — ในกรณีดังกล่าวเราอาจเรียกเก็บค่าธรรมเนียมการดำเนินการตามสมควรหรือปฏิเสธคำขอ

7.5 สิทธิตามกฎหมายความเป็นส่วนตัวของรัฐต่าง ๆ ในสหรัฐอเมริกา

หากท่านเป็นผู้ใช้ที่พำนักในสหรัฐอเมริกา ท่านมีสิทธิเพิ่มเติมตาม CCPA / CPRA / VCDPA / CPA / CTDPA / UCPA:

• สิทธิที่จะ ทราบ หมวดหมู่และข้อมูลส่วนบุคคลที่เฉพาะเจาะจงที่เราเก็บ ขาย หรือแบ่งปัน
• สิทธิที่จะ ลบ ข้อมูลส่วนบุคคล
• สิทธิที่จะ แก้ไข ข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• สิทธิที่จะ opt out จากการ "ขาย" หรือ "แบ่งปัน" เพื่อโฆษณาเชิงพฤติกรรมข้ามบริบทในอนาคต
• สิทธิที่จะ จำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว
• สิทธิที่จะ ไม่ถูกเลือกปฏิบัติ จากการใช้สิทธิด้านความเป็นส่วนตัว

ในการใช้สิทธิเหล่านี้ ติดต่อ privacy@pammo.co หรือใช้ปุ่มควบคุม "Do Not Sell or Share My Personal Information" ในแอป ปัจจุบันเราไม่ได้ "ขาย" หรือ "แบ่งปัน" ข้อมูลส่วนบุคคลของท่านเพื่อโฆษณาเชิงพฤติกรรมข้ามบริบท ยกเว้นในกรณีที่ท่านได้ opt-in ผ่าน §13B ของ Main T&C

7.6 การถอนความยินยอม — One-Click

ท่านสามารถถอนความยินยอมใด ๆ ได้ทุกเมื่อโดยใช้ปุ่มควบคุมแบบคลิกเดียวในแอป (Account → Privacy → "Withdraw consent") หรือส่งอีเมลถึง dpo@pammo.co กลไกการถอนความยินยอมต้องง่ายอย่างน้อยเทียบเท่ากับการให้ความยินยอมในตอนแรก เราจะดำเนินการคำขอถอนความยินยอมที่ถูกต้องภายใน 7 วันปฏิทิน การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านี้

8. ความปลอดภัย

เราใช้มาตรการคุ้มครองด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพ ที่สอดคล้องกับมาตรฐานอุตสาหกรรมและข้อกำหนดด้านความปลอดภัยของ PDPA / GDPR / SG PDPA:

• การเข้ารหัส (Encryption) ข้อมูลส่วนบุคคลขณะจัดเก็บ (AES-256 หรือเทียบเท่า) และขณะส่ง (TLS 1.2+ และนิยมใช้ TLS 1.3)
• การควบคุมการเข้าถึงตามบทบาท (RBAC) โดยให้สิทธิ์น้อยที่สุด (least-privilege) และทบทวนการเข้าถึงทุกไตรมาส
• การยืนยันตัวตนหลายปัจจัย (MFA) สำหรับเครื่องมือผู้ดูแล production การชำระเงิน และ DPO
• การบันทึก (Logging) เหตุการณ์ด้านความปลอดภัยอย่างน้อย 12 เดือน
• การสำรองข้อมูล (Backup) ที่ทดสอบการคืนสภาพ (อย่างน้อยรายไตรมาส)
• การบริหารความเสี่ยงผู้จำหน่าย (Vendor risk management) สำหรับผู้ประมวลผลย่อย (ทบทวนประจำปี + แจ้งล่วงหน้า 30 วันสำหรับการเพิ่มรายใหม่)
• กระบวนการตอบสนองเหตุการณ์ (Incident-response) ที่จัดทำเป็นเอกสาร
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ

มาตรการเชิงเทคนิคและเชิงองค์กรฉบับเต็ม (TOMs) จัดทำไว้ใน Data Processing Addendum Annex II

9. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล (BREACH NOTIFICATION)

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งหน่วยงานกำกับและบุคคลที่ได้รับผลกระทบตามกรอบเวลาที่กฎหมายกำหนด ดังนี้:

บุคคลที่ได้รับผลกระทบจะได้รับการแจ้งเมื่อการละเมิดน่าจะส่งผลกระทบสำคัญหรือมีความเสี่ยงสูงต่อสิทธิและเสรีภาพ

10. คุกกี้และการติดตาม

บริการใช้คุกกี้ Local Storage และเทคโนโลยีที่คล้ายคลึงกัน ตามที่อธิบายไว้ใน Cookie Notice คุกกี้ที่ไม่จำเป็น — รวมถึงคุกกี้สำหรับ analytics, retargeting และคุกกี้ attribution ของ Affiliate / Creator / FGF ระยะ 60 วัน — จะตั้งค่าได้ก็ต่อเมื่อท่านให้ความยินยอมเชิงรุกผ่านแบนเนอร์คุกกี้เท่านั้น เราเคารพสัญญาณ Global Privacy Control (GPC) และ "Do Not Track" ในขอบเขตที่กฎหมายกำหนด

11. ลิงก์ของบุคคลที่สาม

บริการอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม (เช่น DDproperty พอร์ทัลประกาศคอนโด บริการแผนที่ที่ฝังตัว) เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สามเหล่านั้น ขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของพวกเขาด้วย

12. การตัดสินใจอัตโนมัติ

เราใช้กระบวนการอัตโนมัติสำหรับ:

• การตรวจจับการฉ้อโกง (การติดตาม cohort fraud, การจับคู่ IP / อุปกรณ์, การตั้งธงรูปแบบผิดปกติ — AB1–AB7)
• การเลื่อนระดับ Tier ของ Affiliate (การตรวจสอบเกณฑ์จำนวน lifetime-referral แบบอัตโนมัติ ตาม Pammo-Program-Rules-V1 §4.4)
• การจัดสรรเครดิต (รีเซ็ตรายเดือนวันที่ 1 เวลา 00:00 น. ICT; การ drip ที่ผูกกับวันสมัครสำหรับแผน Yearly)
• Property Matching (การจัดอันดับด้วย vector-search)
• Cohort Fraud Monitor (เกณฑ์ 5% บนพื้นฐาน 20-active-cohort floor)

กระบวนการเหล่านี้จะไม่ก่อให้เกิดผลทางกฎหมายต่อท่านโดยปราศจากการทบทวนของมนุษย์ในกรณีที่ GDPR Art 22 กำหนด การตัดสินใจเรื่องคอมมิชชั่นของ Affiliate / Creator ที่เกี่ยวข้องกับการริบ (forfeiture) การ escrow hold หรือการยุติสัญญา จะได้รับการทบทวนโดยเจ้าหน้าที่ Pammo ก่อนสรุปผล (ภายในกรอบเวลา challenge 14 วัน + mediation 30 วัน ตาม Pammo-Program-Rules-V1 §8.4)

13. เด็ก

บริการไม่ได้มุ่งให้บริการ และต้องไม่ใช้โดยเด็กที่อายุต่ำกว่า 13 ปีในกรณีใด ๆ ทั้งสิ้น อายุขั้นต่ำคือ 18 ปี หรืออายุบรรลุนิติภาวะตามกฎหมายท้องถิ่น ดูกฎเกณฑ์อายุที่มีสิทธิทั้งหมดใน Main T&C §1.5 + §3.1

14. การแก้ไขนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งทางอีเมลและแบนเนอร์ในแอป อย่างน้อย 30 วัน ก่อนมีผลบังคับใช้ การชี้แจงที่ไม่มีนัยสำคัญจะมีผลทันทีเมื่อเผยแพร่ วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายนี้สะท้อนการเปลี่ยนแปลงล่าสุด สามารถขอนโยบายเวอร์ชันก่อนได้ที่ dpo@pammo.co

15. ติดต่อเรา

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO — ผู้ควบคุมข้อมูลส่วนบุคคลร่วม): dpo@pammo.co สอบถามเรื่องความเป็นส่วนตัวทั่วไป: privacy@pammo.co สิทธิความเป็นส่วนตัวตามรัฐต่าง ๆ ในสหรัฐอเมริกา: privacy@pammo.co

หน่วยงานกำกับดูแล:

• ประเทศไทย: คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม — pdpc.or.th
• สิงคโปร์: Personal Data Protection Commission of Singapore — pdpc.gov.sg
• EU / EEA: หน่วยงานคุ้มครองข้อมูล (Data Protection Authority) ในท้องถิ่นของท่าน
• สหราชอาณาจักร: Information Commissioner's Office (ICO) — ico.org.uk

ท่านสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลของถิ่นที่อยู่ปกติของท่าน หรือสถานที่ที่อ้างว่ามีการละเมิดได้

สิ้นสุดนโยบายความเป็นส่วนตัวของ PAMMO (ฉบับภาษาไทย) — V1 (พร้อมเผยแพร่ ภายใต้การพิจารณารอบสุดท้าย) ปรับปรุงล่าสุด: 2 พฤศจิกายน 2569 ฉบับภาษาอังกฤษซึ่งเป็นเอกสารที่ใช้บังคับทางกฎหมาย: Pammo-Privacy-Notice-V1.md (/legal/privacy)