隐私政策

Scottish Accident 是商品名称 SA Group Scotland Ltd，一家在Scotland注册的公司（公司编号SC520331）。我们的注册地址是 36 Speirs Wharf、Glasgow、G4 9TG。

我们受 Financial Conduct Authority (FRN 836473) 授权和监管。我们作为一家理赔管理公司，帮助个人在事故和伤害后寻求保险索赔。

根据您的索赔性质，我们可能会收集以下个人数据：

• 全名、电子邮件地址、电话号码和邮政地址
• 出生日期和国民保险号码
• 车辆登记、品牌、型号和保险详细信息
• 事故详细信息，包括日期、时间、地点和描述
• 与您的索赔相关的伤害详情和医疗信息
• 车辆损坏、事故现场和受伤的照片
• 驾驶执照、保险证书和警方报告等文件
• 作为您的索赔的一部分提交的录音和视频
• 您使用我们平台时的IP地址和设备信息

我们使用您的个人数据来：

• 从开始到结算的整个过程中处理和管理您的保险索赔
• 代表您与保险公司、律师、维修公司、租车提供商和医疗专业人员沟通
• 遵守 FCA 规则规定的监管义务
• 向您发送有关索赔进度、所需操作和更新的服务通知
• 改善我们的服务并解决任何投诉

人工智能辅助索赔处理

如果您通过语音或视频提交索赔，我们会使用人工智能技术来协助处理您的索赔。这包括：

• 语音转文本转录 - 将您的录音转换为书面文本
• 语言翻译 - 将非英语录音翻译成英语，以便我们的团队处理您的索赔
• 数据提取 - 从您的录音中识别关键详细信息（例如姓名、日期、位置和车辆信息）以填写您的索赔表

所有 AI 处理均使用开源 AI 模型在 Cloudflare 的基础设施上执行。你的录音是 不是 发送至 OpenAI、Meta 或任何其他模型提供商。 Cloudflare 在处理完成后不会保留您的数据，并且您的记录绝不会用于训练 AI 模型。我们团队的一名成员会先审核所有人工智能提取的信息，然后再将其添加到您的索赔中。

请注意，AI 处理可能会通过 Cloudflare 的子处理器在位于 UK 之外的服务器上进行，包括在美国的服务器（参见第 5 节）。所有国际转账均设有适当的保障措施。

我们根据以下法律依据处理您的数据：

• 合同： 为了提供您委托我们提供的索赔管理服务，必须进行处理。
• 合法权益： 处理您的索赔数据以向第三方保险公司追偿，这符合您和我们的利益。
• 法律义务： FCA 要求我们保存索赔活动、投诉和财务交易的记录。
• 同意： 如有需要，我们会在提交索赔时获得您的明确同意，特别是在处理特殊类别数据（例如健康和伤害信息）以及人工智能辅助处理语音/视频记录时。
• 法律索赔（第 9(2)(f) 条）： 处理健康和伤害数据对于确立、行使或辩护您的法律索赔是必要的。

我们可能会严格按照处理您的索赔的要求与以下各方共享您的个人数据：

• 您自己的保险公司和第三方保险公司（解决责任和损害赔偿）
• 指定律师代表您处理伤害索赔
• 批准的修理厂（用于车辆损坏评估和修理）
• 租车公司（安排临时更换车辆）
• 医疗提供者和专家（用于伤害评估和报告）
• 警察（与您的索赔相关或法律要求）

与我们合作的所有第三方均根据数据处理协议运营，并且必须按照 UK GDPR 处理您的数据。

技术合作伙伴

我们使用以下技术合作伙伴来提供我们的服务。与每个提供商签订了数据处理协议：

• Cloudflare （托管、数据库、文件存储、人工智能处理）- 在 UK 和欧盟数据中心处理数据。语音/视频声明的人工智能推理可以由 Cloudflare 的子处理器处理： Nebius BV （英格兰）和 CoreWeave, Inc. （美国）
• Resend （交易电子邮件传送）- 总部位于美国，根据国际传输标准合同条款运营
• Twilio （短信通知）- 总部位于美国，根据国际传输标准合同条款运营

如果数据在 UK 之外传输，我们确保根据 UK GDPR 第 46 条采取适当的保障措施，包括 Information Commissioner's Office 批准的标准合同条款。

我们保留您的个人数据 自您的索赔结束之日起 6 年，符合 FCA 监管要求以及 1973 年时效和限制 (Scotland) 法案。这确保我们能够对未来与您的索赔相关的任何疑问、投诉或法律诉讼做出回应。

如果您根据 GDPR 权利要求提前删除您的数据，我们将在法律允许的情况下遵守。即使在提出删除请求后，某些数据也可能需要保留，以满足我们的监管义务。

根据 UK 一般数据保护条例，您有权：

• 使用权： 索取我们持有的有关您的所有个人数据的副本。
• 整改： 要求我们更正任何不准确或不完整的数据。
• 擦除： 请求删除您的个人数据（被遗忘权），但须遵守我们的法律保留义务。
• 可移植性： 以结构化、机器可读的格式请求您的数据，以便您可以将其传输给其他提供商。
• 限制： 要求我们限制在某些情况下处理您的数据的方式。
• 异议： 反对基于合法利益的处理。

要行使任何这些权利，请通过以下方式联系我们： info@scottishaccident.co.uk 。我们将在 30 天内回复。

如果您对我们的答复不满意，您有权向 Information Commissioner's Office (ICO) 投诉： ico.org.uk .

我们使用 仅必要的 cookie。我们不使用任何分析、跟踪或营销 cookie。

我们的基本 cookie 是：

这些 cookie 对于平台的运行是绝对必要的，并且不能被禁用。他们不收集任何数据或将任何数据传输给第三方。

我们认真对待您数据的安全。我们的措施包括：

• 所有数据在传输过程中均使用 TLS（传输层安全性）进行加密
• 数据存储在具有 UK 和欧盟数据中心位置的 Cloudflare 基础设施上
• 密码经过安全散列处理，绝不会以纯文本形式存储
• 个人数据的访问仅限于需要知道的授权人员
• 身份验证令牌的生命周期很短，并存储在 httpOnly 安全 cookie 中，以防止跨站点脚本攻击
• 我们定期审查我们的安全实践和访问控制

我们可能会不时更新本隐私政策，以反映我们的做法、技术或法律要求的变化。任何重大变更都将通过我们的平台进行传达。我们鼓励您定期查看此页面。