プライバシーポリシー

本プライバシーポリシーは、Sports Coaching AIとして事業を行う12420813 Canada Inc.（以下「当社」）が、sportscoaching.aiウェブサイト、Sports Coaching AIのiOSおよびAndroidアプリ、ならびに関連サービス（以下「本サービス」）のご利用に際して、個人情報をどのように収集、利用、共有、保護するかを説明するものです。当社はカナダを拠点としており、ここに記載する個人情報について責任を負い、カナダの個人情報保護および電子文書法（PIPEDA）その他お客様に適用されるプライバシー関連法に従って取り扱います。

要点：当社は、動画の解析とアカウントの運営に必要な情報を収集します。当社は個人情報を販売せず、ターゲティング広告に使用せず、動画や解析結果をAIモデルの学習に使用しません。

1. 収集する情報

• •アカウント情報 — メールアドレス、氏名または表示名、およびサインイン方法：メールアドレスとパスワード（パスワードはソルト付きハッシュのみを保存します）、GoogleまたはApple（アカウント識別子、メールアドレス、共有された場合は氏名を受け取ります）。プラン、アカウントの役割、メールアドレスの確認状況も保存します。
• •アップロードした動画 — 音声トラックを含む動画クリップと基本的なファイル情報。当社のサーバー上で、当社独自のモデルがこれを身体の姿勢（ポーズ/キーポイント）データ、スコア、注釈付きリプレイ動画、文章によるフィードバック（以下「解析結果」）に変換します。これは技術に関するデータであり、お客様を識別または認識するためには使用しません。
• •保存した動画とトレーニングプラン — お客様が保存を選んだ解析と、そこから生成されたトレーニングプラン。
• •AIコーチチャットのメッセージ（Pro）— 入力した内容と直近の会話に加え、スポーツ、スキルレベル、言語、そして分析について質問する場合はその分析の結果（スコア、測定値付きの指摘箇所、コーチングのヒント）。これらは返信の生成のために送信されます（第3項を参照）。当社のサーバーはチャットのコピーを保存しません。チャット履歴はアプリ内（お使いの端末）に保存されます。
• •サブスクリプション情報 — プラン、サブスクリプションまたは無料トライアルが有効かどうか、その日付、購入元のストア、取引またはサブスクリプションの識別子。決済はStripe（ウェブサイト）、AppleまたはGoogle（アプリ）が処理し、当社がカード番号全体を受け取ることはありません。
• •プッシュ通知トークン — アプリで通知を許可した場合、お客様の端末に通知を送るためのExpoのプッシュサービスのトークン。
• •利用状況・診断データ — 当社のウェブサイトとアプリが当社サーバーに送信するイベント：表示中の画面やページ、解析の開始などの操作、処理時間、エラーメッセージとクラッシュの詳細、アプリまたはサイトのバージョン、ランダムなセッション識別子、サインインしている場合はアカウントID。ウェブサイトでは、ブラウザがDo Not Track信号を送信している場合は送信されません。
• •問題の報告 — 問題を報告した場合：メッセージとカテゴリ、任意で提供されたメールアドレス、表示していたページ、ブラウザや端末の種類、および問題の再現に役立つセッション中の直近の技術的な活動（直近のイベント、失敗したリクエスト、コンソールメッセージ）。
• •ウェブサイトのアナリティクスとセッションリプレイ — 第4条を参照してください。
• •サーバーログ — 他のオンラインサービスと同様に、当社のホスティングプロバイダーとサーバーは、IPアドレス、リクエストの詳細、ブラウザや端末の種類、タイムスタンプを記録します。IPアドレスはセキュリティとレート制限のために使用します。
• •お客様から送られたメールやメッセージ — メッセージの内容と連絡先情報。

収集しない情報

当社は、正確な位置情報、連絡先、健康記録、広告識別子を収集しません。また、当社のアプリには広告やアプリ間トラッキングのSDKは含まれていません。

顔と身体のデータ

当社は顔データや生体識別情報を収集しません。 本アプリは Face ID、TrueDepth カメラ、ARKit の顔トラッキングを使用せず、当社が顔や人物を検出・認識・識別することもありません。

動画をアップロードすると、当社のサーバー上で当社独自のモデルが、頭・肩・腰・膝・足首、ボード・スキー・ストックなどの身体のポイントを推定し、技術を測定します。頭に関する測定は、腰に対する頭の位置のみで、バランスのアドバイスに使います。動画や注釈付きリプレイに顔が写ることはありますが、顔の特徴・ランドマーク・テンプレートを抽出・保存することはありません。

動画とそこから得た身体のデータは、当社と当社のホスティング・ストレージ事業者（Render、Cloudflare）のみが処理・保存します。AI事業者に送信されることはなく、販売やモデルの学習に使われることもありません。元のアップロードは約48時間以内に自動的に削除されます。保存した分析（リプレイと身体のポイントを含む）は、お客様が削除するかアカウントを削除するまで保持されます（第6条・第7条を参照）。 （任意のAI機能を許可した場合も、送信されるのは第3条に記載のスコアと測定値のみで、動画・画像・身体のポイントは送信されません。）

2. 情報の利用目的

• •本サービスの提供：動画の解析、結果の表示と保存、トレーニングプランやAIコーチの返答の生成、アカウントの維持。
• •サブスクリプションと無料トライアルの管理（Stripe、Apple、Google、RevenueCatでの購入確認を含みます）。
• •お客様との連絡：メールアドレスの確認、パスワードの再設定、サービスやアカウントに関するお知らせ、サポートへの返信、お客様が許可したプッシュ通知。
• •本サービスの安全性と信頼性の維持：不正利用の検知、リクエストのレート制限、エラーやクラッシュの調査、報告された問題の修正。
• •製品改善のため、本サービスの利用状況を集計して把握すること。
• •法的義務の遵守と当社の利用規約の執行。

当社は、お客様の動画、そこから得られた姿勢データ、解析結果、チャットメッセージをAIモデルの学習や改善に使用しません。 当社は個人情報を販売または貸与せず、ターゲティング広告やクロスコンテキスト行動広告に使用しません。

当社は、アカウント作成時にお客様からいただく同意（撤回可能です）に基づき、また法律上の根拠が必要な場合には、お客様との契約の履行、本サービスの安全と正常な運営を維持するという当社の正当な利益、および当社の法的義務に基づいて情報を取り扱います。

3. AI機能とサービスプロバイダー

動画の分析は当社のサーバー上で当社独自のモデルにより行われます。オプションのPro機能のうち2つは外部のAIプロバイダーを使用します。アプリでAI機能を許可した後にのみ、これらのプロバイダーにデータを送信します。許可はアプリの設定からいつでもオフにでき、許可がない場合これらの機能は何も送信しません（標準のトレーニングプランが提供され、AIコーチチャットはオフのままになります）。

パーソナライズされたトレーニングプラン — プランを作成するため、技術の分析結果をAnthropic（Claude）に送信します：スポーツ、総合スコアとカテゴリー別スコア、改善が必要な箇所とその測定値・コーチングのヒント、カメラアングルやクリップの品質に関する注記。動画、画像、氏名、メールアドレスは送信しません。

AIコーチチャット — メッセージと直近の会話、スポーツ、スキルレベル、言語、そして分析について質問する場合はその結果（上記と同様）が、当社サーバーからスノーボードとスキーのコーチングチャットサービス（Railwayでホスト）に送られます。このサービスは返信の生成にOpenAIを、質問に関連するコーチング資料の検索にベクトル検索プロバイダー（Pinecone）を使用します。動画、画像、氏名、メールアドレスは送信しません。

これらのAIプロバイダーは、それぞれの機能を提供する目的でのみデータを受け取り、本ポリシーと少なくとも同等の水準で個人情報を保護することを義務付ける書面の契約に基づき当社のためにデータを処理し、そのデータを自社モデルの学習に使用しません。

当社は以下のサービスプロバイダーを利用しています。各社は当社の委託を受け、契約に基づき、提供するサービスに必要な範囲でのみ個人情報を処理します。

• •Render（米国 — オレゴン州） — アプリケーションサーバー、データベース、バックグラウンド処理。
• •Cloudflare（米国およびグローバルネットワーク） — 動画・メディアの保存（Cloudflare R2、北米東部リージョン）、DNS、ネットワークセキュリティ。
• •Vercel（米国およびグローバルネットワーク） — ウェブサイトのホスティング。
• •Google Firebase Authentication（米国） — サインインとシングルサインオン。メールアドレス、氏名、サインイン識別子を受け取ります。GoogleサインインはGoogleが提供します。
• •Apple — Appleでサインイン、App Storeでの購入。
• •Anthropic（米国） — パーソナライズされたトレーニングプラン（Pro）。
• •Railway、OpenAI、Pinecone（米国） — AIコーチチャット（Pro）。
• •Stripe（米国） — ウェブでの決済。
• •Apple App StoreおよびGoogle Play — アプリ内課金、請求、返金。
• •RevenueCat（米国） — アプリ内サブスクリプションの検証と管理。アカウントIDと購入情報を受け取ります。
• •Expo（米国） — プッシュ通知の配信。
• •PostHog（米国クラウド） — ウェブサイトのアナリティクス、およびお客様の同意がある場合に限りセッションリプレイ。
• •Google Workspace（米国） — 当社のメールプロバイダー。アカウント関連メールの送信と、お客様から届いたメールの処理。

その他の開示

当社は、法律または正当な法的要請により求められる場合、利用者、公衆または当社の権利、安全およびセキュリティを守るため、または合併、買収もしくは資産売却の一環として、個人情報を開示することがあります。最後の場合、受領者は本ポリシーに記載のとおり引き続き情報を保護しなければなりません。

4. Cookie、ローカルストレージ、ウェブサイトのアナリティクス

当社のウェブサイトは、サインイン状態の維持、言語設定の記憶、アナリティクスに関する選択の記憶のためにブラウザのローカルストレージを使用し、タブを閉じると消去されるセッション識別子を使用します。Googleサインインを利用すると、Google独自のCookieが設定される場合があります。

当社は、ウェブサイトの利用状況を把握するためにPostHogを使用し、上記と同じ製品イベントを、氏名やメールアドレスを含めずに送信します。アナリティクスのバナーで同意するを選ぶまで、PostHogはCookieや永続的な識別子を使用せずに動作し、セッションリプレイはオフです。同意した場合、PostHogはCookieまたはローカルストレージに識別子を保存し、使いやすさの問題を見つけるためにセッションリプレイ（クリック、スクロール、ページ遷移の再現）を記録することがあります。セッションリプレイでは、フォームに入力した内容はすべてマスクされ、アカウント、解析、動画、チャットの各エリアのテキストは表示されません。ウェブサイトのフッターにある「アナリティクスの設定」リンクから、いつでも選択を変更できます。当社のアプリではPostHogやセッションリプレイを使用していません。

5. 国外への移転

当社はカナダを拠点としていますが、当社のサービスプロバイダーは個人情報を米国で、また一部のプロバイダーについては事業を行うその他の国で、保存・処理します。お客様の情報が他国にある間は、その国の法律が適用され、その国の裁判所、法執行機関、国家安全保障機関がアクセスできる場合があります。当社は、移転される情報を保護するために契約上その他の保護措置を講じており、EEAまたは英国からの移転については、必要に応じて標準契約条項その他の承認された仕組みを用いています。

6. 情報の保存期間

• •保存しなかったアップロード動画 — 元のアップロードと生成された結果は、通常アップロードから約48時間以内に自動的に削除されます。
• •保存した動画と分析結果 — お客様が削除するかアカウントを削除するまで保持します。元のアップロードは約48時間以内に自動的に削除され、注釈付きリプレイ、身体のデータ、保存した結果を保持します。
• •AIコーチチャット — 当社のサーバーには保存されません。端末上のチャット履歴は、お客様が消去するかアプリをアンインストールするまで端末に残ります。
• •利用状況・診断イベント — 30日後に自動的に削除されます。
• •問題の報告 — 問題の解決に必要な期間保存し、アカウントを削除すると削除されます。
• •アカウントとサブスクリプションの記録 — アカウントが存在する間保存します。削除後も、法律で保存が義務付けられている限られた記録（税務上の取引記録など）を保持することがあります。
• •サーバーログとバックアップ — ホスティングプロバイダーが限られた期間保存します。削除されたデータは30日以内にバックアップから消去されます。

7. アカウントの削除

アカウントはいつでも削除できます：アプリのProfile → Delete Account（プロフィール → アカウント削除）、ウェブサイトのアカウントメニュー、または登録したメールアドレスから[email protected]へのメールで削除できます。詳しくはアカウントの削除ページをご覧ください。

アカウントを削除すると、プロフィール、保存した動画と解析結果、トレーニングプラン、サブスクリプションの記録、プッシュトークンを当社のシステムから速やかに削除し、Firebase上のサインイン記録も削除します。ログやバックアップに残るコピーは30日以内に消去されます。アカウントを削除してもApp StoreまたはGoogle Playのサブスクリプションは解約されません。ストアの設定から解約してください。

8. お客様の権利と選択

お住まいの地域の法律に従い、お客様は当社が保有する個人情報へのアクセス、その訂正、削除、または当社による処理への同意の撤回（その場合、本サービスを提供できなくなることがあります）を求めることができます。プライバシー責任者宛てに[email protected]までメールでご連絡ください。本人確認をお願いする場合があり、30日以内に回答します。

当社の対応にご満足いただけない場合は、カナダ・プライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada、priv.gc.ca）、またはケベック州のCommission d'accès à l'informationなど州のプライバシー監督機関に苦情を申し立てることができます。

欧州経済領域または英国にお住まいの方

お客様には、個人データへのアクセス、訂正または消去、処理の制限または異議申立て、データポータビリティの権利、およびそれ以前の処理に影響を与えることなくいつでも同意を撤回する権利があります。当社の法的根拠は、お客様との契約の履行（本サービスの提供）、お客様の同意（セッションリプレイとアナリティクスのCookie、任意の通知）、当社の正当な利益（セキュリティ、問題の修正、本サービスの改善）、および法的義務の遵守です。お住まいの地域のデータ保護機関に苦情を申し立てることができます。これらの権利を行使するには[email protected]までご連絡ください。

カリフォルニア州にお住まいの方

当社は、第1条に記載した種類の個人情報（識別子、サブスクリプションに関する商業情報、インターネットその他の電子ネットワーク上の活動、動画に含まれる音声・映像情報、技術に関する推論）を第2条の目的で収集し、第3条のサービスプロバイダーにのみ開示します。当社は、クロスコンテキスト行動広告のために個人情報を販売または共有しません。 また、センシティブな個人情報をお客様の特性の推測に使用しません。お客様には、個人情報について知る権利、アクセス、訂正、削除の権利、およびこれらの権利を行使したことを理由に差別されない権利があります。[email protected]までメールでご連絡ください。代理人を利用することもできます。

9. 子ども

本サービスは13歳未満（EEAおよび英国では16歳未満）の子どもを対象としておらず、当社はそのような子どもの個人情報を故意に収集しません。収集したことが判明した場合は削除します。子どもが当社に個人情報を提供したと思われる場合は、[email protected]までご連絡ください。

10. セキュリティ

当社は、通信の暗号化（HTTPS）、パスワードのハッシュ化、必要な人に限定したアクセス、メディア用の短時間有効な署名付きリンク、強固なセキュリティ対策を持つプロバイダーの利用など、情報の機微性に応じた保護措置により個人情報を保護しています。完全に安全なシステムはありません。漏えいにより重大な損害が生じる現実的なリスクがある場合は、法律に従いお客様と当局に通知します。

11. 本ポリシーの変更

当社は本ポリシーを更新することがあります。新しい版は日付を更新してここに掲載し、重要な変更については、発効前に本サービス内またはメールでお知らせします。

12. お問い合わせ

プライバシー責任者、12420813 Canada Inc.（Sports Coaching AIとして事業を運営）、カナダ — [email protected]