プライバシーポリシー

Scottish Accident はの商号です。 SA Group Scotland Ltd、Scotland に登録されている会社 (会社番号 SC520331)。私たちの登録住所は 36 Speirs Wharf、Glasgow、G4 9TG です。

当社は Financial Conduct Authority (FRN 836473) によって認可および規制されています。当社は、事故や傷害後の個人の保険請求手続きを支援する保険金請求管理会社として機能します。

お客様の申し立ての性質に応じて、以下の個人データを収集する場合があります。

• 氏名、電子メールアドレス、電話番号、住所
• 生年月日と国民保険番号
• 車両登録、メーカー、モデル、保険の詳細
• 日付、時間、場所、説明などの事故の詳細
• 請求に関連する怪我の詳細と医療情報
• 車両の損傷、事故現場、怪我の写真
• 運転免許証、保険証、警察報告書などの書類
• 請求の一部として提出された音声録音およびビデオ録音
• 当社のプラットフォームを使用する際のIPアドレスとデバイス情報

当社はお客様の個人データを次の目的で使用します。

• 保険請求の開始から決済までの処理と管理
• あなたに代わって保険会社、弁護士、修理会社、レンタカー会社、医療専門家と連絡を取り合います
• FCA ルールに基づく規制義務を遵守します
• 請求の進行状況、必要なアクション、更新に関するサービス通知を送信します。
• 当社のサービスを改善し、苦情を解決するため

AI を活用した請求処理

音声またはビデオ記録によって申し立てを提出した場合、当社は AI テクノロジーを使用して申し立ての処理を支援します。これには以下が含まれます:

• 音声からテキストへの文字起こし - 音声録音をテキストに変換する
• 言語翻訳 - 英語以外の録音を英語に翻訳して、当社チームがお客様の請求を処理できるようにします。
• データ抽出 - 記録から重要な詳細 (名前、日付、場所、車両情報など) を特定し、請求フォームに記入します。

すべての AI 処理は、オープンソース AI モデルを使用して Cloudflare のインフラストラクチャ上で実行されます。あなたの録音は ない OpenAI、Meta、またはその他のモデル プロバイダーに送信されます。 Cloudflare は処理完了後にデータを保持せず、記録が AI モデルのトレーニングに使用されることはありません。当社チームのメンバーは、AI によって抽出されたすべての情報を、請求に追加する前にレビューします。

AI 処理は、Cloudflare のサブプロセッサを介して、米国を含む UK の外にあるサーバーで発生する可能性があることに注意してください (セクション 5 を参照)。すべての国際送金には適切な保護措置が講じられています。

当社は次の法的根拠に基づいてお客様のデータを処理します。

• 契約： 処理は、お客様が当社に提供するように依頼したクレーム管理サービスを提供するために必要です。
• 正当な利益: 第三者保険会社からの回収を求めるためにお客様の請求データを処理することは、お客様と当社の両方の利益になります。
• 法的義務: 当社は、FCA により、請求活動、苦情、金融取引の記録を維持することが義務付けられています。
• 同意： 必要に応じて、特に特別なカテゴリのデータ (健康や傷害の情報など) の処理や音声/ビデオ記録の AI 支援処理については、請求の提出時点で明示的な同意を取得します。
• 法的請求 (第 9 条(2)(f)): 健康および傷害のデータの処理は、法的請求の確立、行使、または弁護のために必要です。

当社は、お客様の請求を処理するために厳密に必要な場合にのみ、お客様の個人データを次の当事者と共有する場合があります。

• あなた自身の保険会社と第三者の保険会社（責任と損害賠償を解決するため）
• あなたに代わって傷害請求を処理するために任命された弁護士
• 認定修理工場（車両の損傷評価と修理を行う）
• レンタカー会社（臨時代車手配）
• 医療提供者および専門家 (傷害の評価と報告用)
• 警察（あなたの請求に関連する場合、または法律で義務付けられている場合）

当社が提携するすべての第三者はデータ処理契約に基づいて運営されており、UK GDPR に従ってお客様のデータを処理する必要があります。

テクノロジーパートナー

当社はサービスを提供するために次のテクノロジー パートナーを使用しています。データ処理契約は各プロバイダーと締結されています。

• Cloudflare (ホスティング、データベース、ファイル ストレージ、AI 処理) - データは UK および EU データ センターで処理されます。音声/ビデオの申し立てに対する AI 推論は、Cloudflare のサブプロセッサーによって処理される場合があります。 Nebius BV (イギリス)と CoreWeave, Inc. (米国)
• Resend (トランザクション電子メール配信) - 米国に拠点を置き、国際送金の標準契約条項に基づいて運営されています。
• Twilio (SMS 通知) - 米国に拠点を置き、国際送金の標準契約条項に基づいて運営されています。

データが UK の外部に転送される場合、Information Commissioner's Office によって承認された標準契約条項を含む、UK GDPR 第 46 条に従って適切な保護措置が講じられていることを確認します。

当社はあなたの個人データを次の目的で保持します。 請求が完了した日から 6 年間、FCA 規制要件および 1973 年処方および制限 (Scotland) 法に準拠しています。これにより、お客様の請求に関連する将来の問い合わせ、苦情、または法的手続きに確実に対応できるようになります。

あなたがGDPRの権利に基づいてデータの早期削除を要求した場合、当社は法的に許容される範囲で応じます。削除リクエストの後でも、規制上の義務を果たすために一部のデータを保持する必要がある場合があります。

UK 一般データ保護規則に基づき、お客様には次の権利があります。

• アクセス： 当社があなたに関して保持しているすべての個人データのコピーを要求します。
• 整流： 不正確または不完全なデータがある場合は、修正を依頼してください。
• 消去: 当社の法的保持義務に従って、お客様の個人データの削除をリクエストしてください (忘れられる権利)。
• 携帯性: データを別のプロバイダーに転送できるように、構造化された機械可読形式でデータをリクエストします。
• 制限： 特定の状況においてデータの処理方法を制限するよう当社に依頼してください。
• 異議： 正当な利益に基づく処理に反対します。

これらの権利を行使するには、次のアドレスまでご連絡ください。 info@scottishaccident.co.uk 。 30日以内にご返答させていただきます。

当社の対応にご満足いただけない場合は、Information Commissioner's Office (ICO) に苦情を申し立てる権利があります。 ico.org.uk .

私たちが使用するのは 必須のクッキーのみ。当社は分析、追跡、マーケティング Cookie を使用しません。

私たちの必須 Cookie は次のとおりです。

これらの Cookie はプラットフォームが機能するために厳密に必要であり、無効にすることはできません。データを収集したり、第三者に送信したりすることはありません。

私たちはお客様のデータのセキュリティを真剣に考えています。当社の対策には次のものが含まれます。

• すべてのデータは、TLS (Transport Layer Security) を使用して転送中に暗号化されます
• データは UK および EU データセンターの場所にある Cloudflare インフラストラクチャに保存されます
• パスワードは安全にハッシュ化され、平文で保存されることはありません
• 個人データへのアクセスは、必要に応じて許可されたスタッフに限定されます
• 認証トークンの有効期間は短く、クロスサイト スクリプティング攻撃を防ぐために httpOnly セキュア Cookie に保存されます。
• 私たちはセキュリティ慣行とアクセス制御を定期的に見直します。

当社は、当社の慣行、技術、または法的要件の変更を反映するために、このプライバシー ポリシーを随時更新することがあります。重要な変更はすべて当社のプラットフォームを通じて通知されます。このページを定期的に確認することをお勧めします。