條款與政策Baselink AI 外部傳輸政策
SportsTech Japan 股份有限公司（以下稱「本公司」）於「Baselink AI」（以下稱「本服務」）中，可能將記錄於使用者裝置之資訊傳輸至外部。依電氣通信事業法第27條之12，就所傳輸資訊之內容、傳輸對象及利用目的，公布如下。
本政策之適用對象為本服務之應用程式（iOS／Android）。關於個人資料處理之整體事項，請參閱隱私權政策。
1. 對外傳輸之資訊一覽
本章所載之傳輸中，1-1 之傳輸，以及與驗證・推播通知・應用程式內購買・防範不當存取相關之傳輸（Firebase Authentication、Cloud Messaging、App Check、Apple、Google Play 付費、LINE 登入〈僅於使用時〉），均為提供本服務所必要者。與使用狀況分析（Firebase Analytics、Performance Monitoring、PostHog）、缺失偵測（Crashlytics）及廣告（AdMob）相關之傳輸，並非提供服務所必須，其停止方法記載於第2章。
1-1. 對本公司營運伺服器之傳輸
為提供本服務之功能，將下列資訊傳輸至本公司之伺服器（建置於 Microsoft Azure。所在地：日本國內〈東日本區域〉）。
| 所傳輸之資訊 | 目的 |
|---|---|
| 拍攝之影片資料 | 由 AI 進行動作姿勢解析、解析結果之顯示・儲存 |
| 貼文之內文・標題・公開設定、留言 | 貼文之公開・顯示、動態消息之產生 |
| 私人訊息之內文 | 訊息之收發 |
| 追蹤・按讚・書籤・封鎖之操作 | SNS 功能之提供 |
| 輸入至 AI 聊天之諮詢內容、作為對象之貼文解析結果 | 由 AI 產生回答（中繼至後述 Google Vertex AI） |
| 代幣之購買・使用操作、教練服務契約之申請內容 | 代幣之餘額管理、契約之成立・履行 |
| 裝置識別碼（應用程式產生之裝置ID） | 通知收件對象之管理、防止不當使用 |
| 推播通知權杖 | 推播通知之發送 |
| OS 種類、語言設定 | 通知內容之區分發送、顯示語言之決定 |
| 帳號資訊（使用者ID等） | 本人確認、資料之連結 |
| IP 位址、通信紀錄（存取紀錄） | 通信之實施、防止不當使用、故障之調查 |
影片資料係於本公司伺服器上進行骨骼（姿勢）推定之處理。 裝置內不進行骨骼資料之擷取。解析結果儲存於本公司之伺服器及後述之 Google Cloud Firestore。
關於 AI 聊天： 使用者輸入之諮詢內容及作為對象之貼文解析結果，將經由本公司之伺服器傳輸至 Google LLC 提供之 Vertex AI，用於產生回答。往來紀錄儲存於本公司之伺服器（日本國內）。
關於訊息之附加檔案： 附加於私人訊息之圖片・影片・音訊，係自使用者之裝置直接傳輸至 Google 之 Firebase Storage（不經由本公司伺服器）。
關於訊息之通知： 通知訊息送達之推播通知中，包含訊息內文之一部分（開頭100字）及傳送者之名稱，並自本公司之伺服器經由 Google 之推播通知基礎設施（Firebase Cloud Messaging）送達收件者之裝置（並非自使用者之裝置直接傳輸至 Google）。
1-2. 對第三人所提供服務之傳輸
本服務組入下列第三人提供之軟體（SDK）。該等軟體會自使用者之裝置直接將資訊傳輸至該第三人之伺服器。
以下各表之「目的」，係指本公司之利用目的。傳輸對象之各公司可能為其自身之目的利用該等資訊，其內容請確認各項所載各公司之隱私權政策。
Google（Firebase）
提供者：Google LLC（美國）／ Google Ireland Limited
| 功能 | 所傳輸之資訊 | 目的 |
|---|---|---|
| Firebase Analytics | 使用者識別碼、應用程式之使用狀況（畫面之瀏覽、操作事件）、裝置資訊（OS、機種、語言、地區）、廣告識別碼 | 使用狀況之掌握、功能改善 |
| Firebase Crashlytics | 當機發生時之紀錄、裝置資訊、OS 版本、應用程式版本 | 缺失之偵測與修正 |
| Firebase Performance Monitoring | 畫面之顯示速度、網路通信之回應時間、裝置資訊 | 運作品質之測定與改善 |
| Firebase Cloud Messaging | 推播通知權杖、裝置資訊 | 推播通知之發送 |
| Firebase Authentication | 驗證資訊（電子郵件信箱、外部ID連結之識別碼） | 登入、本人確認 |
| Cloud Firestore / Firebase Storage | 解析結果、影片處理之進行狀況、使用者之檢舉內容、附加於訊息之圖片・影片・音訊 | 資料之儲存與同步 |
| Firebase App Check | 裝置之正當性驗證資訊（Play Integrity／DeviceCheck 之證明。係以 OS 之機制確認裝置及應用程式未遭竄改） | 阻斷不當存取 |
| Firebase Remote Config | 裝置資訊、應用程式版本 | 功能之區分提供、階段性提供 |
隱私權政策：https://firebase.google.com/support/privacy
Firebase Analytics 及 Performance Monitoring 自應用程式啟動時起即自動收集資訊。
Google（AdMob）
提供者：Google LLC（美國）
| 所傳輸之資訊 | 目的 |
|---|---|
| 廣告識別碼（IDFA／AAID）、IP 位址、裝置資訊、廣告之顯示・點擊紀錄 | 廣告之投放（對 13 歲以上之使用者，依裝置之設定，包括符合興趣之個人化廣告投放）、廣告成效之測定、防止不當點擊 |
對未成年使用者之處理： 本服務係以包含未滿 13 歲之使用者為前提而設計。本公司依所登記之出生年月日，對於尚未迎來 13 歲生日之使用者，賦予兒童取向處理標記（向 Google 指定作為兒童取向服務處理之設定。依 COPPA〈美國兒童網路隱私保護法〉之 tagForChildDirectedTreatment），並將廣告內容之分級限制為全年齡取向（G）後，方顯示廣告。依此設定，不投放個人化廣告。 出生年月日未登記・不明時，亦採取安全側處理，適用相同設定。於此設定適用前，不進行廣告請求本身。
關於 IP 位址： IP 位址係伴隨對 Google 伺服器之通信而傳輸至 Google。其雖非本公司主動傳輸，惟結果上 Google 將取得之，故於此明示。
隱私權政策：https://policies.google.com/technologies/ads
PostHog
提供者：PostHog, Inc.（美國）
| 所傳輸之資訊 | 目的 |
|---|---|
| 使用者識別碼、應用程式之使用狀況（畫面切換、操作事件）、裝置資訊 | 使用狀況之分析、功能改善 |
| 畫面之操作紀錄（工作階段重播） | 找出使用者遭遇困難之處、UI 之改善 |
關於工作階段重播： 本服務以部分使用者（目前約 50%）為對象，取得應用程式畫面操作之紀錄。記錄時，畫面上之文字・圖片・影片係全部遮蔽（塗黑）後傳輸，輸入內容及影片之影像本身不會被傳輸。所記錄者為畫面之結構及操作之位置・順序。
傳輸對象為位於美國之伺服器（us.i.posthog.com）。 因可能該當對位於外國之第三人提供個人資料，故依隱私權政策所定之處理辦理。
隱私權政策：https://posthog.com/privacy
LINEヤフー（LINE 登入）
提供者：LINEヤフー株式會社（日本）
| 所傳輸之資訊 | 目的 |
|---|---|
| LINE 之使用者識別碼、驗證權杖、個人檔案資訊（顯示名稱、個人檔案圖片） | 以 LINE 帳號登入 |
僅於使用 LINE 登入時傳輸。本公司不會取得 LINE 之對話內容或好友名單。 此外，本服務不提供傳送 LINE 訊息之功能。
隱私權政策：https://line.me/ja/terms/policy/
Apple（透過 Apple 登入、App Store）
提供者：Apple Inc.（美國）
| 所傳輸之資訊 | 目的 |
|---|---|
| 與 Apple ID 連結之識別碼、電子郵件信箱（可使用非公開轉送） | 登入、本人確認 |
| 購買資訊、收據 | 應用程式內購買之處理與驗證 |
隱私權政策：https://www.apple.com/legal/privacy/ja/
Google（Google Play 付費）
提供者：Google LLC（美國）
| 所傳輸之資訊 | 目的 |
|---|---|
| 購買資訊、收據、Google 帳號識別碼 | 應用程式內購買之處理與驗證 |
隱私權政策：https://policies.google.com/privacy
2. 傳輸之停止（選擇退出）
2-1. 停止廣告之個人化
iOS
於應用程式首次啟動時顯示之「是否允許追蹤」確認畫面中選擇「要求 App 不要追蹤」，即不傳輸廣告識別碼（IDFA）。
事後變更時：設定 → 隱私權與安全性 → 追蹤 → 將 Baselink AI 關閉
Android
於 設定 → Google → 廣告（依 OS 版本，名稱・位置可能有所不同）中選擇 停用廣告個人化，或 刪除廣告 ID
2-2. 停止推播通知
請於裝置之 設定 中關閉本應用程式之通知。通知權杖之傳輸亦將停止。
2-3. 停止供分析・改善之資訊收集
目前，本服務之應用程式內未提供可個別停止 Firebase Analytics 及 PostHog 資訊收集之設定。 如欲停止收集，請聯絡下列聯絡窗口。本公司將個別處理。
改善預定： 預定新增可於應用程式內選擇停止資訊收集之設定畫面。實作後，將修訂本政策並記載其步驟。
2-4. 帳號之刪除
刪除帳號後，即不再進行其後之傳輸。刪除之步驟及刪除後留存之資訊，請參閱隱私權政策。
3. 關於未成年使用者
本服務包含眾多未成年使用者。本公司採取下列處理。
- 依出生年月日，對應作為兒童取向處理之使用者，不投放個人化廣告（請參閱前述 AdMob 之項）
- 出生年月日不明時，亦適用兒童取向之設定
- 未滿 16 歲者使用本服務時，須取得親權人等法定代理人之同意。詳情請參閱致家長
廣告識別碼單獨無法識別特定個人，該當「個人關聯資訊」。廣告識別碼透過 Google 之 SDK，自使用者之裝置直接傳輸至 Google，於 Google 端可能與該公司保有之資訊結合，用於廣告之投放等。Google 之處理依 Google 之隱私權政策辦理。
本公司對未滿 13 歲之使用者及出生年月日不明之使用者，如前述適用兒童取向設定，不投放個人化廣告。13 歲以上之使用者，亦可透過裝置之設定（前述 2-1），停止廣告識別碼之傳輸及其於個人化廣告之利用。
4. 本政策之刊載位置
本政策刊載於本公司網站（本頁面），隨時可供閱覽。
改善預定： 預定新增可自本服務應用程式內（設定選單・新註冊畫面）直接存取本政策之路徑。實作後，將修訂本政策並記載之。
5. 本政策之變更
組入之 SDK 有追加・刪除，或所傳輸之資訊有變更時，將修訂本政策。修訂之內容及紀錄可於修訂紀錄確認。
進行對使用者不利益之變更時，將於變更之 14 日前，以應用程式內通知及其他方法周知。
6. 聯絡窗口
關於本政策及外部傳輸之詢問，請洽下列窗口。
SportsTech Japan 股份有限公司
電子郵件信箱：info@sportstechjapan.com
相關文書：服務條款 ／ 隱私權政策 ／ 社群守則 ／ 致家長
依據日文版本 v1.0.0 翻譯 ・ 日文正式版本