رازداری کی پالیسی

Scottish Accident کا تجارتی نام ہے۔ SA Group Scotland Ltd، Scotland میں رجسٹرڈ کمپنی (کمپنی نمبر SC520331)۔ ہمارا رجسٹرڈ پتہ 36 Speirs Wharf, Glasgow, G4 9TG ہے۔

ہم Financial Conduct Authority (FRN 836473) کے ذریعہ مجاز اور منظم ہیں۔ ہم ایک کلیمز مینجمنٹ کمپنی کے طور پر کام کرتے ہیں جو حادثات اور چوٹوں کے بعد بیمہ کے دعووں کے حصول میں افراد کی مدد کرتے ہیں۔

آپ کے دعوے کی نوعیت پر منحصر ہے، ہم درج ذیل ذاتی ڈیٹا اکٹھا کر سکتے ہیں:

• پورا نام، ای میل پتہ، فون نمبر، اور ڈاک کا پتہ
• تاریخ پیدائش اور نیشنل انشورنس نمبر
• گاڑی کی رجسٹریشن، میک، ماڈل، اور انشورنس کی تفصیلات
• حادثے کی تفصیلات بشمول تاریخ، وقت، مقام اور تفصیل
• آپ کے دعوے سے متعلقہ چوٹ کی تفصیلات اور طبی معلومات
• گاڑی کو پہنچنے والے نقصان، حادثے کے مناظر، اور زخمیوں کی تصاویر
• دستاویزات جیسے ڈرائیونگ لائسنس، انشورنس سرٹیفکیٹ، اور پولیس رپورٹس
• آپ کے دعوے کے حصے کے طور پر جمع کرائی گئی آواز کی ریکارڈنگ اور ویڈیو ریکارڈنگ
• جب آپ ہمارا پلیٹ فارم استعمال کرتے ہیں تو IP ایڈریس اور ڈیوائس کی معلومات

ہم آپ کا ذاتی ڈیٹا استعمال کرتے ہیں:

• شروع سے تصفیہ تک اپنے بیمہ کے دعوے پر کارروائی اور انتظام کریں۔
• اپنی طرف سے بیمہ کنندگان، وکیلوں، مرمت کرنے والی کمپنیوں، کرایہ پر کار فراہم کرنے والوں، اور طبی پیشہ ور افراد سے بات چیت کریں۔
• FCA قواعد کے تحت ہماری ریگولیٹری ذمہ داریوں کی تعمیل کریں۔
• دعوے کی پیشرفت، مطلوبہ کارروائیوں اور اپ ڈیٹس کے بارے میں آپ کو سروس کی اطلاعات بھیجیں۔
• ہماری خدمات کو بہتر بنائیں اور کسی بھی شکایت کو حل کریں۔

AI کی مدد سے کلیم پروسیسنگ

اگر آپ آواز یا ویڈیو ریکارڈنگ کے ذریعے دعویٰ جمع کراتے ہیں، تو ہم آپ کے دعوے پر کارروائی میں مدد کے لیے AI ٹیکنالوجی کا استعمال کرتے ہیں۔ اس میں شامل ہیں:

• تقریر سے متن کی نقل - اپنی آواز کی ریکارڈنگ کو تحریری متن میں تبدیل کرنا
• زبان کا ترجمہ - غیر انگریزی ریکارڈنگ کا انگریزی میں ترجمہ کرنا تاکہ ہماری ٹیم آپ کے دعوے پر کارروائی کر سکے۔
• ڈیٹا نکالنا - آپ کی ریکارڈنگ سے کلیدی تفصیلات کی شناخت کرنا (جیسے نام، تاریخیں، مقامات، اور گاڑی کی معلومات) اپنے دعوی کے فارم کو بھرنے کے لیے

تمام AI پروسیسنگ اوپن سورس AI ماڈلز کا استعمال کرتے ہوئے Cloudflare کے انفراسٹرکچر پر کی جاتی ہے۔ آپ کی ریکارڈنگز ہیں۔ نہیں OpenAI، Meta، یا کسی دوسرے ماڈل فراہم کنندہ کو بھیجا گیا۔ Cloudflare پروسیسنگ مکمل ہونے کے بعد آپ کے ڈیٹا کو برقرار نہیں رکھتا ہے، اور آپ کی ریکارڈنگ کو کبھی بھی AI ماڈلز کو تربیت دینے کے لیے استعمال نہیں کیا جاتا ہے۔ ہماری ٹیم کا ایک رکن AI سے نکالی گئی تمام معلومات کو آپ کے دعوے میں شامل کرنے سے پہلے اس کا جائزہ لیتا ہے۔

براہ کرم نوٹ کریں کہ AI پروسیسنگ UK کے باہر واقع سرورز پر ہو سکتی ہے، بشمول ریاستہائے متحدہ میں، Cloudflare کے ذیلی پروسیسرز کے ذریعے (سیکشن 5 دیکھیں)۔ تمام بین الاقوامی منتقلیوں کے لیے مناسب حفاظتی انتظامات موجود ہیں۔

ہم درج ذیل قانونی بنیادوں کے تحت آپ کے ڈیٹا پر کارروائی کرتے ہیں:

• معاہدہ: کلیمز مینجمنٹ سروس کی فراہمی کے لیے پروسیسنگ ضروری ہے جو آپ نے ہمیں فراہم کرنے کے لیے رکھی ہے۔
• جائز مفاد: فریق ثالث کے بیمہ کنندگان سے وصولی کے لیے اپنے دعوے کے ڈیٹا پر کارروائی کرنا، جو آپ کے اور ہمارے دونوں مفاد میں ہے۔
• قانونی ذمہ داری: ہم سے FCA کی طرف سے دعووں کی سرگرمی، شکایات اور مالی لین دین کے ریکارڈ کو برقرار رکھنے کی ضرورت ہے۔
• رضامندی: جہاں ضرورت ہو، ہم دعویٰ جمع کرانے کے موقع پر آپ کی واضح رضامندی حاصل کرتے ہیں، خاص طور پر خصوصی زمرہ کے ڈیٹا (مثلاً صحت اور چوٹ کی معلومات) اور آواز/ویڈیو ریکارڈنگ کی AI کی مدد سے پروسیسنگ کے لیے۔
• قانونی دعوے (آرٹیکل 9(2)(f)): آپ کے قانونی دعوے کے قیام، ورزش، یا دفاع کے لیے صحت اور چوٹ کے ڈیٹا کی پروسیسنگ ضروری ہے۔

ہم آپ کے ذاتی ڈیٹا کو درج ذیل فریقوں کے ساتھ بانٹ سکتے ہیں، جیسا کہ آپ کے دعوے پر کارروائی کرنے کی ضرورت ہے:

• آپ کا اپنا بیمہ کنندہ اور فریق ثالث کا بیمہ کنندہ (ذمہ داری اور نقصانات کا تصفیہ کرنے کے لیے)
• آپ کی طرف سے چوٹ کے دعووں کو سنبھالنے کے لیے مقرر کردہ وکیل
• منظور شدہ مرمت کے گیراج (گاڑی کے نقصان کی تشخیص اور مرمت کے لیے)
• کار کمپنیاں کرایہ پر لیں (عارضی متبادل گاڑیوں کا بندوبست کرنے کے لیے)
• طبی فراہم کنندگان اور ماہرین (چوٹ کی تشخیص اور رپورٹس کے لیے)
• پولیس (جہاں آپ کے دعوے سے متعلق ہو یا قانون کے مطابق مطلوب ہو)

تمام فریق ثالث جن کے ساتھ ہم کام کرتے ہیں ڈیٹا پروسیسنگ کے معاہدوں کے تحت کام کرتے ہیں اور UK GDPR کی تعمیل میں آپ کے ڈیٹا کو ہینڈل کرنے کی ضرورت ہے۔

ٹیکنالوجی پارٹنرز

ہم اپنی خدمات کی فراہمی کے لیے درج ذیل ٹیکنالوجی پارٹنرز کا استعمال کرتے ہیں۔ ڈیٹا پروسیسنگ کے معاہدے ہر فراہم کنندہ کے ساتھ موجود ہیں:

• Cloudflare (ہوسٹنگ، ڈیٹا بیس، فائل اسٹوریج، AI پروسیسنگ) - UK اور EU ڈیٹا سینٹرز میں پروسیس شدہ ڈیٹا۔ صوتی/ویڈیو دعووں کے لیے AI کا اندازہ Cloudflare کے ذیلی پروسیسرز کے ذریعے عمل میں لایا جا سکتا ہے: Nebius BV (انگلینڈ) اور CoreWeave, Inc. (امریکہ)
• Resend (لین دین سے متعلق ای میل کی ترسیل) - امریکہ میں مقیم، بین الاقوامی منتقلی کے لیے معیاری معاہدے کی شقوں کے تحت کام کرتا ہے
• Twilio (SMS اطلاعات) - امریکہ میں مقیم، بین الاقوامی منتقلی کے لیے معیاری معاہدے کی شقوں کے تحت کام کرتا ہے

جہاں ڈیٹا کو UK سے باہر منتقل کیا جاتا ہے، ہم یقینی بناتے ہیں کہ UK GDPR آرٹیکل 46 کے مطابق مناسب حفاظتی اقدامات موجود ہیں، بشمول Information Commissioner's Office کی طرف سے منظور شدہ معیاری معاہدہ کی شقیں۔

ہم آپ کے ذاتی ڈیٹا کو برقرار رکھتے ہیں۔ آپ کا دعوی بند ہونے کی تاریخ سے 6 سال، FCA ریگولیٹری تقاضوں اور نسخہ اور حد (Scotland) ایکٹ 1973 کے مطابق۔ یہ یقینی بناتا ہے کہ ہم آپ کے دعوے سے متعلق مستقبل کے کسی بھی سوالات، شکایات یا قانونی کارروائی کا جواب دے سکتے ہیں۔

اگر آپ اپنے GDPR حقوق کے تحت اپنے ڈیٹا کو پہلے حذف کرنے کی درخواست کرتے ہیں، تو جہاں قانونی طور پر اجازت ہو ہم اس کی تعمیل کریں گے۔ حذف کرنے کی درخواست کے بعد بھی ہماری ریگولیٹری ذمہ داریوں کو پورا کرنے کے لیے کچھ ڈیٹا کو برقرار رکھنے کی ضرورت پڑ سکتی ہے۔

UK جنرل ڈیٹا پروٹیکشن ریگولیشن کے تحت، آپ کو یہ حق حاصل ہے:

• رسائی: آپ کے بارے میں ہمارے پاس موجود تمام ذاتی ڈیٹا کی ایک کاپی کی درخواست کریں۔
• اصلاح: کسی بھی غلط یا نامکمل ڈیٹا کو درست کرنے کے لیے ہم سے کہیں۔
• صاف کرنا: اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کریں (بھولنے کا حق)، ہماری قانونی برقراری کی ذمہ داریوں کے ساتھ مشروط ہے۔
• پورٹیبلٹی: اپنے ڈیٹا کو ایک منظم، مشین سے پڑھنے کے قابل فارمیٹ میں درخواست کریں تاکہ آپ اسے دوسرے فراہم کنندہ کو منتقل کر سکیں۔
• پابندی: ہم سے مخصوص حالات میں آپ کے ڈیٹا پر کارروائی کرنے کے طریقے کو محدود کرنے کو کہیں۔
• اعتراض: جائز مفاد پر مبنی پروسیسنگ پر اعتراض۔

ان حقوق میں سے کسی کو استعمال کرنے کے لیے، ہم سے رابطہ کریں۔ info@scottishaccident.co.uk . ہم 30 دنوں کے اندر جواب دیں گے۔

اگر آپ ہمارے جواب سے مطمئن نہیں ہیں، تو آپ کو Information Commissioner's Office (ICO) پر شکایت کرنے کا حق ہے۔ ico.org.uk .

ہم استعمال کرتے ہیں۔ صرف ضروری کوکیز. ہم کسی بھی تجزیات، ٹریکنگ، یا مارکیٹنگ کوکیز کا استعمال نہیں کرتے ہیں۔

ہماری ضروری کوکیز ہیں:

یہ کوکیز پلیٹ فارم کے کام کرنے کے لیے سختی سے ضروری ہیں اور انہیں غیر فعال نہیں کیا جا سکتا۔ وہ تیسرے فریق کو کوئی ڈیٹا اکٹھا یا منتقل نہیں کرتے ہیں۔

ہم آپ کے ڈیٹا کی حفاظت کو سنجیدگی سے لیتے ہیں۔ ہمارے اقدامات میں شامل ہیں:

• تمام ڈیٹا کو TLS (ٹرانسپورٹ لیئر سیکیورٹی) کا استعمال کرتے ہوئے ٹرانزٹ میں انکرپٹ کیا جاتا ہے۔
• ڈیٹا UK اور EU ڈیٹا سینٹر کے مقامات کے ساتھ Cloudflare انفراسٹرکچر پر محفوظ کیا جاتا ہے
• پاس ورڈز کو محفوظ طریقے سے ہیش کیا جاتا ہے اور کبھی بھی سادہ متن میں محفوظ نہیں کیا جاتا ہے۔
• ذاتی ڈیٹا تک رسائی کو جاننے کی ضرورت کی بنیاد پر مجاز عملے تک محدود ہے۔
• تصدیقی ٹوکن مختصر مدت کے ہوتے ہیں اور کراس سائٹ اسکرپٹنگ حملوں کو روکنے کے لیے صرف http صرف محفوظ کوکیز میں محفوظ ہوتے ہیں
• ہم اپنے حفاظتی طریقوں اور رسائی کے کنٹرولز کا باقاعدہ جائزہ لیتے ہیں۔

ہم وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں تاکہ اپنے طریقوں، ٹیکنالوجی، یا قانونی تقاضوں میں تبدیلیوں کی عکاسی کر سکیں۔ کسی بھی اہم تبدیلی کی اطلاع ہمارے پلیٹ فارم کے ذریعے دی جائے گی۔ ہم آپ کو وقتاً فوقتاً اس صفحہ کا جائزہ لینے کی ترغیب دیتے ہیں۔