มีผลบังคับใช้: 1 เมษายน 2568

คณะเทคโนโลยีสารสนเทศ สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง ("เรา", "ผู้จัด") มุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าร่วมการแข่งขัน IT Clash ("โครงการ") ทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่เรารวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานเว็บไซต์ https://clash.it.kmitl.ac.th ("เว็บไซต์") และเข้าร่วมกิจกรรมต่าง ๆ ของโครงการ

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ของท่าน ดังต่อไปนี้ ทั้งนี้ขึ้นอยู่กับการมีส่วนร่วมของท่านในโครงการ:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, คำนำหน้าชื่อ, ระดับชั้น, แผนการเรียน, จังหวัด, ภูมิภาค, ชื่อทีม, ชื่อโรงเรียน, ข้อมูลในเอกสาร ปพ.7 และสำเนาบัตรนักเรียน (หากมีการอัปโหลด)
• ข้อมูลติดต่อ: อีเมล, เบอร์โทรศัพท์ (ของผู้ปกครอง สำหรับผู้เข้ารอบ Onsite)
• ข้อมูลบัญชีผู้ใช้ (Google): Google ID, อีเมลที่ผูกกับบัญชี Google, ชื่อที่แสดง (Display Name), URL รูปโปรไฟล์ (หากท่านอนุญาต) เมื่อท่านลงทะเบียนหรือเข้าสู่ระบบผ่าน Google OAuth
• ข้อมูลทางเทคนิค: ที่อยู่ IP Address, ข้อมูลการเข้าสู่ระบบ (Log), ประเภทและเวอร์ชันของเบราว์เซอร์, การตั้งค่าเขตเวลา, ประเภทของอุปกรณ์, ระบบปฏิบัติการ และข้อมูลทางเทคนิคอื่น ๆ จากอุปกรณ์ที่ท่านใช้เข้าถึงเว็บไซต์
• ข้อมูลการเข้าร่วมโครงการ: ประเภทการแข่งขัน (Track) ที่เลือก, ข้อมูล Credential สำหรับเข้าระบบแข่งขัน (Username, Hashed Password), สถานะการสมัคร, สถานะการเข้ารอบ, Token สำหรับยืนยัน Discord (หากมี)
• ข้อมูลสำหรับผู้เข้ารอบ Onsite: ข้อมูลในใบขออนุญาตผู้ปกครอง, ข้อมูลสุขภาพ (กรุ๊ปเลือด, สิทธิการรักษา, โรคประจำตัว, อาหารที่แพ้, ข้อจำกัดทางอาหาร), ข้อมูลผู้ปกครองที่ติดต่อได้ (ชื่อ, ความสัมพันธ์, เบอร์โทรศัพท์), ข้อมูลการเดินทาง
• ข้อมูลอื่น ๆ: ข้อมูลเกี่ยวกับช่องทางที่ท่านรู้จักโครงการ, ข้อมูลที่ท่านให้ไว้เมื่อติดต่อสอบถามเรา

แหล่งที่มาของข้อมูลส่วนบุคคล

เราได้รับข้อมูลส่วนบุคคลของท่านจากช่องทางหลัก ดังนี้:

• จากท่านโดยตรง: เมื่อท่านหรือผู้แทนทีมของท่านกรอกข้อมูลในแบบฟอร์มลงทะเบียน, อัปโหลดเอกสาร, กรอกข้อมูลยืนยันการเข้าร่วมรอบ Onsite, หรือเมื่อท่านติดต่อสื่อสารกับเราผ่านช่องทางต่าง ๆ เช่น อีเมล
• จากการใช้งานเว็บไซต์: เราเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติเมื่อท่านเข้าใช้งานเว็บไซต์ รวมถึงการใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน และการบันทึก IP Address
• จากบุคคลที่สาม: เมื่อท่านเลือกเข้าสู่ระบบหรือลงทะเบียนโดยใช้ Google OAuth เราจะได้รับข้อมูลบางส่วนจาก Google ตามที่ท่านได้อนุญาตไว้

วัตถุประสงค์ในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อดำเนินการรับสมัครและจัดการข้อมูลผู้เข้าร่วมการแข่งขัน
• เพื่อยืนยันตัวตนและคุณสมบัติของผู้สมัครและสมาชิกในทีม
• เพื่อสร้างและจัดการบัญชีผู้ใช้สำหรับเข้าร่วมการแข่งขันใน Platform ต่าง ๆ (GLearn, CTF)
• เพื่อดำเนินการจัดการแข่งขัน ทั้งในรอบออนไลน์และรอบออนไซต์
• เพื่อติดต่อสื่อสารกับท่านเกี่ยวกับการแข่งขัน การประกาศผล การยืนยันสิทธิ์ และข้อมูลสำคัญอื่น ๆ
• เพื่ออำนวยความสะดวกและดูแลความปลอดภัยของผู้เข้าร่วมกิจกรรมในรอบออนไซต์ (รวมถึงข้อมูลสุขภาพและข้อมูลติดต่อผู้ปกครอง)
• เพื่อดูแลรักษาความปลอดภัยของเว็บไซต์และระบบที่เกี่ยวข้อง รวมถึงการตรวจจับและป้องกันการทุจริตหรือการใช้งานที่ไม่เหมาะสม
• เพื่อวิเคราะห์ข้อมูลการใช้งานเว็บไซต์ (โดยไม่ระบุตัวตน หากเป็นไปได้) เพื่อปรับปรุงและพัฒนาการจัดโครงการในอนาคต
• เพื่อปฏิบัติตามข้อกฎหมาย หรือระเบียบข้อบังคับที่เกี่ยวข้อง

การเปิดเผยและแบ่งปันข้อมูลส่วนบุคคล

• เราอาจเปิดเผยข้อมูลของท่านให้กับผู้ให้บริการภายนอกที่ช่วยเราในการดำเนินโครงการ เช่น ผู้ให้บริการ Hosting, ผู้ให้บริการส่งอีเมล, ผู้ให้บริการระบบจัดเก็บไฟล์ (Bucket Storage) โดยผู้ให้บริการเหล่านี้จะประมวลผลข้อมูลตามคำสั่งของเราและภายใต้ข้อตกลงการรักษาความลับเท่านั้น
• เราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านหากกฎหมายกำหนด หรือเพื่อเป็นการปฏิบัติตามกระบวนการทางกฎหมาย
• นอกเหนือจากกรณีข้างต้น เราจะไม่เปิดเผย แบ่งปัน หรือขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรืออื่น ๆ โดยไม่ได้รับความยินยอมจากท่านก่อน

การเก็บรักษาและระยะเวลาในการเก็บข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด หลังจากนั้น ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

โดยทั่วไป เราจะเก็บข้อมูลที่เกี่ยวข้องกับการสมัครและการแข่งขันไว้เป็นระยะเวลาที่เหมาะสมหลังสิ้นสุดโครงการ เพื่อการสรุปผล การติดต่อที่อาจจำเป็น และการวางแผนสำหรับโครงการในอนาคตประมาณ 1 ปี เว้นแต่ท่านจะใช้สิทธิขอให้ลบข้อมูลก่อนหน้านั้น หรือมีข้อกำหนดทางกฎหมายที่ต้องเก็บไว้นานกว่า

คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของท่าน วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ของท่าน ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน

มาตรการรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและมาตรการเชิงองค์กรที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต อย่างไรก็ตาม โปรดทราบว่าไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตหรือการจัดเก็บข้อมูลอิเล็กทรอนิกส์ใดที่ปลอดภัย 100%

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): หากท่านได้ให้ความยินยอมไว้ ท่านสามารถเพิกถอนได้ตลอดเวลา
• สิทธิในการเข้าถึงข้อมูล (Right of Access): ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบข้อมูล (Right to Erasure / Right to be Forgotten): ขอให้ลบหรือทำลายข้อมูลของท่านในบางกรณี
• สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing): ขอให้ระงับการใช้ข้อมูลของท่านในบางกรณี
• สิทธิในการให้โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ทั่วไป และขอให้ส่ง/โอนข้อมูลไปยังผู้ควบคุมข้อมูลอื่น
• สิทธิในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี

ท่านสามารถติดต่อเพื่อใช้สิทธิของท่าน หรือสอบถามเพิ่มเติมเกี่ยวกับนโยบายนี้ได้ที่อีเมล clash@it.kmitl.ac.th. การดำเนินการตามคำขอของท่านไม่มีค่าใช้จ่าย และเราจะพิจารณาและแจ้งผลให้ท่านทราบภายใน 30 วันนับแต่วันที่ได้รับคำร้องขอที่สมบูรณ์ตามที่กฎหมายกำหนด

ประกาศมติของคณะกรรมการจัดการแข่งขัน

มติของคณะกรรมการจัดการแข่งขันถือเป็นข้อยุติอันถึงที่สุด

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงแนวปฏิบัติของเราหรือข้อกำหนดทางกฎหมาย เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญโดยการเผยแพร่นโยบายฉบับใหม่บนเว็บไซต์นี้ และ/หรือผ่านช่องทางการสื่อสารอื่นที่เหมาะสม วันที่มีผลบังคับใช้ที่ระบุไว้ด้านบนจะถูกปรับปรุงตามไปด้วย

ข้อมูลติดต่อ

หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราที่:

คณะเทคโนโลยีสารสนเทศ สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง

อีเมล: clash@it.kmitl.ac.th