มีผลบังคับใช้: 1 เมษายน 2568

คณะเทคโนโลยีสารสนเทศ สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง ("เรา", "ผู้จัด") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าร่วมโครงการ IT Clash ("โครงการ") ทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เรารวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานเว็บไซต์ https://clash.it.kmitl.ac.th ("เว็บไซต์") และเข้าร่วมกิจกรรมของโครงการ

ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลประเภทต่าง ๆ ดังต่อไปนี้:

• ข้อมูลการลงทะเบียนผ่าน Google OAuth: เมื่อท่านเข้าสู่ระบบเพื่อลงทะเบียนทีม เราจะเก็บรวบรวมข้อมูลบัญชี Google ของท่าน เช่น Google ID, อีเมล, ชื่อที่แสดง (Display Name) และอาจรวมถึง URL รูปโปรไฟล์ (หากท่านอนุญาต)
• ข้อมูลทีม: ชื่อทีม, ชื่อโรงเรียน, ประเภทการแข่งขันที่เลือก (Coding, Red Team, Blue Team), ช่องทางที่ท่านรู้จักโครงการ (เช่น Facebook Page, Instagram, เพื่อน, อื่น ๆ ) และรายละเอียดเพิ่มเติมหากเลือก "อื่น "
• ข้อมูลสมาชิกในทีม: คำนำหน้าชื่อ, ชื่อจริง, นามสกุล, ระดับชั้น, แผนการเรียน, จังหวัด, ภูมิภาค, อีเมล, ไฟล์ ปพ.7 (จัดเก็บในรูปแบบ File Key/Path อ้างอิงถึงไฟล์ใน Bucket), และไฟล์สำเนาบัตรนักเรียน (ถ้ามี - จัดเก็บในรูปแบบ File Key/Path)
• ข้อมูล Credential: ชื่อผู้ใช้ (Username) และรหัสผ่าน (Password) สำหรับเข้าระบบการแข่งขัน (GLearn สำหรับทีม Coding, CTF Platform สำหรับสมาชิกทีม Red Team/Blue Team)
• ข้อมูลสำหรับการยืนยันเข้าร่วมรอบ Onsite (สำหรับผู้เข้ารอบ): ไฟล์ใบขออนุญาตจากผู้ปกครอง (จัดเก็บในรูปแบบ File Key/Path), กรุ๊ปเลือด, สิทธิการรักษาพยาบาล, โรคประจำตัว, อาหารที่แพ้, อาหารที่รับประทาน/ข้อจำกัดทางอาหาร, ชื่อ-สกุลผู้ปกครองที่ติดต่อได้, ความสัมพันธ์, เบอร์โทรศัพท์ผู้ปกครอง, และวิธีการเดินทาง
• ข้อมูลทางเทคนิค: เราเก็บรวบรวมที่อยู่ IP (Internet Protocol) ของท่านทุกครั้งที่เข้าใช้งานเว็บไซต์ รวมถึงข้อมูลเกี่ยวกับเบราว์เซอร์ อุปกรณ์ และเวลาที่เข้าใช้งาน เพื่อความปลอดภัยและการวิเคราะห์การใช้งานเว็บไซต์

วิธีการเก็บรวบรวมข้อมูล

• จากท่านโดยตรง: ผ่านแบบฟอร์มลงทะเบียนและการยืนยันสิทธิ์บนเว็บไซต์ที่ท่าน (ตัวแทนทีม) กรอก
• ผ่าน Google OAuth: เมื่อท่านเข้าสู่ระบบด้วยบัญชี Google
• โดยอัตโนมัติ: เมื่อท่านเข้าชมเว็บไซต์ เราจะเก็บข้อมูลทางเทคนิค เช่น IP Address ผ่านเทคโนโลยีมาตรฐานของเว็บเซิร์ฟเวอร์และคุกกี้ (หากมีการใช้)

วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อดำเนินการรับสมัคร จัดการทีมและสมาชิกในโครงการ
• เพื่อยืนยันตัวตนและตรวจสอบคุณสมบัติของผู้สมัคร
• เพื่อสื่อสารกับท่านเกี่ยวกับการสมัคร การแข่งขัน ข้อมูล Credential และประกาศต่าง ๆ (รวมถึงการติดตามสถานะการส่งอีเมลยืนยัน)
• เพื่อจัดเตรียมและบริหารจัดการการแข่งขันทั้งรอบออนไลน์และรอบออนไซต์
• เพื่อจัดทำเกียรติบัตรสำหรับผู้เข้าร่วม (โดยใช้ชื่อ-นามสกุล และระดับชั้น)
• เพื่อดูแลความปลอดภัยและสวัสดิภาพของผู้เข้าร่วมในระหว่างกิจกรรมรอบออนไซต์ (โดยใช้ข้อมูลสุขภาพและข้อมูลติดต่อผู้ปกครอง)
• เพื่อบริหารจัดการและปรับปรุงเว็บไซต์และกิจกรรมของโครงการ
• เพื่อวิเคราะห์ข้อมูลทางสถิติเกี่ยวกับการจัดโครงการ (โดยไม่ระบุตัวตน)
• เพื่อประกาศรายชื่อผู้ผ่านการคัดเลือกและผู้ชนะการแข่งขัน (อาจมีการเปิดเผยชื่อทีมและชื่อสมาชิก)
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย

การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้:

• คณะทำงานและผู้เกี่ยวข้อง: แก่คณะทำงานและบุคลากรของคณะเทคโนโลยีสารสนเทศ สจล. ที่เกี่ยวข้องกับการจัดโครงการโดยตรง เพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้
• ผู้ให้บริการภายนอก: แก่ผู้ให้บริการที่ช่วยเราในการดำเนินงาน เช่น ผู้ให้บริการระบบคลาวด์สำหรับจัดเก็บไฟล์ (Bucket), ผู้ให้บริการระบบการแข่งขัน (GLearn, CTF Platform) เท่าที่จำเป็น
• การประกาศผล: เราอาจประกาศรายชื่อทีมและสมาชิกที่ผ่านการคัดเลือก หรือได้รับรางวัล ผ่านช่องทางเว็บไซต์หรือสื่อประชาสัมพันธ์ของโครงการ
• ตามที่กฎหมายกำหนด: หากจำเป็นต้องเปิดเผยข้อมูลตามคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย

เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

การจัดเก็บและรักษาความปลอดภัยข้อมูล

เราจัดเก็บข้อมูลส่วนบุคคลของท่านบนเซิร์ฟเวอร์ที่มีการรักษาความปลอดภัย และใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย หรือการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต ข้อมูลที่เป็นไฟล์จะถูกจัดเก็บในบริการจัดเก็บข้อมูล (Bucket) ที่มีความปลอดภัย รหัสผ่านสำหรับเข้าระบบการแข่งขันจะถูกจัดเก็บในรูปแบบที่ผ่านการแฮช (Hashed) เท่านั้น

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิในการเข้าถึง แก้ไข หรือขอให้ลบข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิอื่น ๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด หากท่านต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อเราตามข้อมูลด้านล่าง

การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงใด ๆ จะมีผลบังคับใช้เมื่อเราเผยแพร่นโยบายฉบับปรับปรุงบนเว็บไซต์นี้ เราแนะนำให้ท่านตรวจสอบนโยบายนี้อย่างสม่ำเสมอ

ติดต่อเรา

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือการจัดการข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อผู้จัดโครงการผ่านช่องทางที่ระบุไว้ในหน้าเว็บไซต์ https://clash.it.kmitl.ac.th