Политика конфиденциальности Enrola

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации о пользователях (далее — Пользователь) веб-сайта Enrola, доступного по адресу https://enrola.ai/, Telegram-бота, мини-приложения и браузерного расширения (далее — Платформа), глобальным оператором которой является ENROLA GLOBAL LTD, компания, зарегистрированная в Англии и Уэльсе под номером 16588390, с юридическим адресом: 126 East Ferry Road, London, Greater London, United Kingdom, E14 9FP. В отношении пользователей — резидентов Республики Узбекистан Платформа управляется локально компанией ООО "ENROLA" (Общество с ограниченной ответственностью "ENROLA"), являющейся дочерним обществом ENROLA GLOBAL LTD, зарегистрированной в Республике Узбекистан, ИНН 312 977 390, с юридическим адресом: г. Ташкент, Мирзо-Улугбекский район, Улугбек, Hamid Olimjon MFY, Irrigator mavzesi. ООО "ENROLA" обрабатывает персональные данные пользователей — резидентов Узбекистана в соответствии с Законом Республики Узбекистан «О персональных данных» (№ ЗРУ-547). ENROLA GLOBAL LTD обрабатывает персональные данные всех остальных пользователей. ENROLA GLOBAL LTD и ООО "ENROLA" совместно именуются Компанией.

Контактная информация:

• Электронная почта: [email protected]
• Адрес (Узбекистан): г. Ташкент, Мирзо-Улугбекский район, Улугбек, Hamid Olimjon MFY, Irrigator mavzesi
• Адрес (Великобритания): 126 East Ferry Road, London, Greater London, United Kingdom, E14 9FP
• Контактный телефон (Великобритания): +447470689953
• Контактный телефон (Узбекистан): +998 94 044 55 45
• Telegram: @enrolaai

2. Сбор и использование данных

2.1. На Платформе Enrola мы можем собирать:

• Идентификационные данные (имя, контактная информация)
• Учебные данные и академическая история (GPA, результаты тестов)
• Предпочтения по обучению (страна, уровень, бюджет)
• Результаты теста карьерных интересов и RIASEC
• Копии документов (паспорт, аттестат/диплом, сертификаты IELTS/TOEFL) — при подаче заявок в университеты
• Данные, извлечённые из документов с помощью автоматического распознавания текста (OCR) — текст, даты, суммы, реквизиты и иная информация, содержащаяся в загруженных документах
• Технические данные (IP-адрес, тип браузера, данные cookie)
• Данные об использовании платформы
• Платёжные данные — при оплате премиум-сервисов. Мы не храним данные банковских карт — они обрабатываются платёжным провайдером напрямую

2.2. Данные обрабатываются в целях:

• Персонализированного подбора университетов и программ
• Подачи заявок в университеты от вашего имени
• Автоматического анализа документов с помощью OCR (оптическое распознавание символов) для извлечения и проверки информации
• Улучшения работы платформы
• Соответствия юридическим требованиям

3. Аутентификация и доступ к аккаунту

Мы предлагаем несколько способов создания аккаунта и входа на Платформу. В зависимости от выбранного способа мы можем собирать различные данные:

3.1. Текущие способы аутентификации:

• Email и пароль: мы собираем ваш адрес электронной почты и храним пароль в зашифрованном виде
• Вход через Google: мы получаем от Google ваш адрес электронной почты, имя и фото профиля
• Вход через Telegram: мы получаем ваш Telegram ID, имя и имя пользователя

3.2. Будущие способы аутентификации

В будущем мы можем добавить дополнительные способы аутентификации, такие как Apple ID, Instagram, Facebook или другие провайдеры социального входа. При использовании любого стороннего сервиса аутентификации мы получаем базовую информацию профиля (обычно имя, email и фото профиля), необходимую для создания или привязки вашего аккаунта.

3.3. Как мы используем данные аутентификации

Данные всех способов аутентификации:

• Используются исключительно для создания аккаунта, входа и подтверждения личности
• Хранятся безопасно в соответствии с данной Политикой
• Никогда не передаются третьим лицам в маркетинговых целях
• Никогда не используются в рекламных целях
• Никогда не продаются третьим лицам

Наше использование данных от сторонних провайдеров аутентификации (таких как Google) соответствует их политикам использования API и данных, включая требования ограниченного использования (Limited Use).

Вы можете управлять или удалить данные своего аккаунта, как описано в Разделе 8 (Ваши права).

4. Хранение и передача данных

4.1. Где хранятся ваши данные

Ваши персональные данные (имя, контакты, документы) хранятся на защищённых серверах в Узбекистане в соответствии с требованиями Закона Республики Узбекистан «О персональных данных».

4.2. Передача данных третьим лицам

Мы можем передавать ваши данные:

• Университетам и их партнёрам по обработке заявок — только с вашего явного согласия в момент подачи заявки
• Техническим провайдерам для обеспечения работы сервиса
• Провайдерам искусственного интеллекта (OpenAI) — для обработки данных в рамках функций платформы, таких как анализ документов, помощь с эссе и чат. Передаются только данные, необходимые для работы функции. Мы не передаём полные копии документов. Обработка осуществляется через API в соответствии с политикой конфиденциальности провайдера, данные не используются для обучения моделей
• Платёжным провайдерам — для обработки оплаты премиум-сервисов
• Государственным органам — только по законному запросу

Важно: При подаче заявки в университет через нашу платформу, ваши документы передаются в соответствующий университет и его партнёрам по обработке заявок. Передача осуществляется только с вашего явного согласия в момент подачи заявки.

4.3. Мы никогда не передаём данные:

• Рекламным сетям
• Третьим лицам для маркетинговых целей без вашего согласия

5. Как работают наши рекомендации

Рекомендации Enrola основаны на соответствии вашего профиля образовательным программам. Алгоритм подбора учитывает ваши академические данные, карьерные интересы, бюджет и предпочтения.

Мы можем получать комиссионные от университетов при зачислении студента. Это стандартная практика в отрасли образовательных услуг. Получение комиссионных не влияет на порядок рекомендаций — алгоритм подбора работает одинаково для всех университетов независимо от наличия партнёрских соглашений.

Некоторые функции платформы используют автоматизированный анализ и ИИ. Их результаты носят информационный и рекомендательный характер и не являются профессиональной консультацией.

6. Правовая основа обработки

Обработка данных осуществляется на основании:

• Вашего согласия
• Необходимости для исполнения договора (предоставления услуг)
• Законных интересов Компании
• Выполнения юридических обязательств

Данная Политика разработана в соответствии с:

• Закон Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (с изменениями)
• UK General Data Protection Regulation (UK GDPR) и Data Protection Act 2018 — (с изменениями) — Великобритания

7. Возрастные ограничения

Платформа Enrola предназначена для студентов от 16 лет. Пользователям младше 18 лет рекомендуется ознакомиться с данной Политикой совместно с родителями.

8. Ваши права

Вы имеете право:

• Получить копию всех ваших персональных данных
• Внести изменения в неточные данные
• Запросить полное удаление ваших данных
• Ограничить способы использования ваших данных
• Получить данные в машиночитаемом формате
• Отозвать согласие в любой момент
• Запросить информацию о том, какие данные были переданы провайдерам ИИ
• Возразить против автоматизированного принятия решений и запросить ручную проверку

Для реализации своих прав отправьте запрос на [email protected] или через Telegram @enrolaai. Мы ответим в течение 30 дней.

9. Сроки хранения данных

• Данные аккаунта — до удаления аккаунта + 30 дней
• Копии документов (паспорт, дипломы) — до завершения процесса поступления + 1 год
• Данные, извлечённые с помощью OCR — хранятся столько же, сколько исходный документ
• Результаты тестов RIASEC — 3 года
• Технические логи — 90 дней
• Данные платёжных транзакций — 5 лет (в соответствии с требованиями налогового законодательства)

Вы можете запросить удаление ваших данных в любой момент, отправив запрос на [email protected].

10. Файлы cookie

Мы используем файлы cookie для:

• Обеспечения работы сайта (обязательные)
• Анализа использования платформы (можно отключить)
• Сохранения ваших настроек языка (можно отключить)

Вы можете управлять cookies через настройки браузера или баннер согласия на сайте.

11. Безопасность данных

Мы применяем современные меры защиты: шифрование данных при передаче и хранении, ограничение доступа сотрудников, регулярное резервное копирование и аудит безопасности.

12. Изменения в Политике

Мы можем обновлять данную Политику. О существенных изменениях мы уведомим вас по email или через уведомление на сайте. Продолжение использования Платформы означает согласие с обновлённой Политикой.

13. Жалобы и обращения

По всем вопросам обращайтесь: [email protected] или @enrolaai.

Если вы не удовлетворены нашим ответом, вы вправе обратиться в надзорный орган:

• Узбекистан: Государственный центр персонализации при Кабинете Министров
• Великобритания: Information Commissioner's Office (ICO) — ico.org.uk