개인 정보 보호 정책

Scottish Accident은(는) 상표명입니다. SA Group Scotland Ltd, Scotland(회사 번호 SC520331)에 등록된 회사입니다. 등록된 주소는 36 Speirs Wharf, Glasgow, G4 9TG입니다.

우리는 Financial Conduct Authority(FRN 836473)에 의해 승인되고 규제됩니다. 우리는 사고 및 부상 후 개인이 보험금을 청구할 수 있도록 돕는 청구 관리 회사 역할을 합니다.

귀하의 청구 성격에 따라 당사는 다음과 같은 개인 데이터를 수집할 수 있습니다.

• 이름, 이메일 주소, 전화번호, 우편 주소
• 생년월일 및 국민보험번호
• 차량 등록, 제조사, 모델 및 보험 세부정보
• 날짜, 시간, 위치, 설명을 포함한 사고 세부정보
• 귀하의 청구와 관련된 부상 세부 정보 및 의료 정보
• 차량 파손, 사고 현장, 부상 사진
• 운전면허증, 보험증서, 경찰 보고서 등의 서류
• 청구의 일부로 제출된 음성 녹음 및 비디오 녹음
• 귀하가 당사 플랫폼을 사용할 때의 IP 주소 및 장치 정보

당사는 귀하의 개인정보를 다음 목적으로 사용합니다:

• 보험 청구의 시작부터 정산까지 처리하고 관리하세요.
• 귀하를 대신하여 보험사, 변호사, 수리 회사, 렌터카 제공업체 및 의료 전문가와 소통하세요.
• FCA 규칙에 따라 규제 의무를 준수합니다.
• 청구 진행 상황, 필요한 조치 및 업데이트에 대한 서비스 알림을 보냅니다.
• 서비스 개선 및 불만 사항 해결

AI 지원 청구 처리

음성 또는 비디오 녹음을 통해 청구서를 제출하는 경우 AI 기술을 사용하여 청구 처리를 지원합니다. 여기에는 다음이 포함됩니다.

• 음성을 텍스트로 변환 - 음성 녹음을 서면 텍스트로 변환
• 언어 번역 - 저희 팀이 귀하의 청구를 처리할 수 있도록 영어가 아닌 녹음을 영어로 번역합니다.
• 데이터 추출 - 청구 양식을 작성하기 위해 기록에서 주요 세부 정보(이름, 날짜, 위치, 차량 정보 등)를 식별합니다.

모든 AI 처리는 오픈 소스 AI 모델을 사용하여 Cloudflare의 인프라에서 수행됩니다. 당신의 녹음은 ~ 아니다 OpenAI, Meta 또는 기타 모델 제공자에게 전송됩니다. Cloudflare은(는) 처리가 완료된 후 데이터를 보관하지 않으며 녹음 내용은 AI 모델을 교육하는 데 사용되지 않습니다. 우리 팀 구성원은 귀하의 청구에 추가되기 전에 모든 AI 추출 정보를 검토합니다.

AI 처리는 Cloudflare의 하위 프로세서를 통해 미국을 포함한 UK 외부에 있는 서버에서 발생할 수 있습니다(섹션 5 참조). 모든 해외 송금에는 적절한 보호 장치가 마련되어 있습니다.

당사는 다음과 같은 법적 근거에 따라 귀하의 데이터를 처리합니다.

• 계약: 귀하가 당사에 제공하기로 한 청구 관리 서비스를 제공하려면 처리가 필요합니다.
• 정당한 이익: 귀하와 당사 모두의 이익을 위한 제3자 보험사로부터의 복구를 추구하기 위해 귀하의 청구 데이터를 처리합니다.
• 법적 의무: 우리는 FCA에 따라 청구 활동, 불만 사항 및 금융 거래 기록을 유지해야 합니다.
• 동의: 필요한 경우, 당사는 특히 특수 범주 데이터(예: 건강 및 부상 정보) 처리 및 음성/비디오 녹음의 AI 지원 처리에 대해 청구 제출 시점에 귀하의 명시적인 동의를 얻습니다.
• 법적 청구(9(2)(f)조): 귀하의 법적 청구권을 확립, 행사 또는 방어하려면 건강 및 부상 데이터 처리가 필요합니다.

당사는 귀하의 청구를 처리하는 데 필요한 만큼만 귀하의 개인 데이터를 다음 당사자와 공유할 수 있습니다.

• 귀하의 보험사 및 제3의 보험사(책임 및 손해 배상을 위해)
• 귀하를 대신하여 상해 청구를 처리하도록 임명된 변호사
• 승인된 수리소(차량 손상 평가 및 수리용)
• 자동차 회사 대여(임시 교체 차량 준비)
• 의료 서비스 제공자 및 전문가(상해 평가 및 보고용)
• 경찰(귀하의 청구와 관련이 있거나 법에서 요구하는 경우)

당사와 협력하는 모든 제3자는 데이터 처리 계약에 따라 운영되며 UK GDPR에 따라 귀하의 데이터를 처리해야 합니다.

기술 파트너

당사는 서비스를 제공하기 위해 다음 기술 파트너를 이용합니다. 각 제공업체와 데이터 처리 계약이 체결되어 있습니다.

• Cloudflare (호스팅, 데이터베이스, 파일 저장, AI 처리) - UK 및 EU 데이터 센터에서 처리되는 데이터입니다. 음성/영상 주장에 대한 AI 추론은 Cloudflare의 하위 프로세서에 의해 처리될 수 있습니다. Nebius BV (영국) 및 CoreWeave, Inc. (미국)
• Resend (거래 이메일 전달) - 미국 기반, 국제 전송에 대한 표준 계약 조항에 따라 운영
• Twilio (SMS 알림) - 미국 기반, 국제 송금에 대한 표준 계약 조항에 따라 운영

데이터가 UK 외부로 전송되는 경우 Information Commissioner's Office에서 승인한 표준 계약 조항을 포함하여 UK GDPR 46조에 따라 적절한 보호 장치가 마련되어 있는지 확인합니다.

당사는 귀하의 개인 데이터를 다음 기간 동안 보관합니다. 청구가 종료된 날로부터 6년, FCA 규제 요구 사항 및 1973년 처방 및 제한법(Scotland)에 따라. 이를 통해 당사는 귀하의 청구와 관련된 향후 모든 문의, 불만 또는 법적 절차에 응답할 수 있습니다.

귀하가 GDPR 권리에 따라 데이터의 조기 삭제를 요청하는 경우 당사는 법적으로 허용되는 경우 이를 준수할 것입니다. 삭제 요청 후에도 규제 의무를 충족하기 위해 일부 데이터를 보관해야 할 수도 있습니다.

UK 일반 데이터 보호 규정에 따라 귀하는 다음과 같은 권리를 갖습니다.

• 입장: 당사가 귀하에 대해 보유하고 있는 모든 개인 데이터의 사본을 요청하십시오.
• 정류: 부정확하거나 불완전한 데이터를 수정하도록 요청하세요.
• 삭제 부분: 당사의 법적 보존 의무에 따라 귀하의 개인 데이터(잊혀질 권리) 삭제를 요청하십시오.
• 이식성: 다른 공급자에게 전송할 수 있도록 구조화되고 기계가 읽을 수 있는 형식으로 데이터를 요청하세요.
• 제한: 특정 상황에서 귀하의 데이터를 처리하는 방법을 제한하도록 요청하십시오.
• 반대: 적법한 이익에 따른 처리에 반대합니다.

이러한 권리를 행사하려면 당사에 문의하십시오. info@scottishaccident.co.uk . 우리는 30일 이내에 응답할 것입니다.

당사의 답변이 만족스럽지 않은 경우 다음 주소로 Information Commissioner's Office(ICO)에 불만을 제기할 권리가 있습니다. ico.org.uk .

우리는 필수 쿠키만. 우리는 분석, 추적 또는 마케팅 쿠키를 사용하지 않습니다.

당사의 필수 쿠키는 다음과 같습니다:

이러한 쿠키는 플랫폼이 작동하는 데 반드시 필요하며 비활성화할 수 없습니다. 그들은 어떠한 데이터도 수집하거나 제3자에게 전송하지 않습니다.

우리는 귀하의 데이터 보안을 중요하게 생각합니다. 우리의 조치에는 다음이 포함됩니다.

• 모든 데이터는 TLS(전송 계층 보안)를 사용하여 전송 중에 암호화됩니다.
• 데이터는 UK 및 EU 데이터 센터 위치의 Cloudflare 인프라에 저장됩니다.
• 비밀번호는 안전하게 해시되며 절대 일반 텍스트로 저장되지 않습니다.
• 개인 데이터에 대한 접근은 알아야 할 필요가 있는 경우 승인된 직원으로 제한됩니다.
• 인증 토큰은 수명이 짧으며 교차 사이트 스크립팅 공격을 방지하기 위해 httpOnly 보안 쿠키에 저장됩니다.
• 우리는 보안 관행 및 액세스 제어를 정기적으로 검토합니다.

당사는 관행, 기술 또는 법적 요구 사항의 변경 사항을 반영하기 위해 수시로 이 개인 정보 보호 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 당사 플랫폼을 통해 전달됩니다. 이 페이지를 정기적으로 검토하는 것이 좋습니다.