Политика конфиденциальности - Enrola

Политика конфиденциальности Enrola

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации о пользователях (далее — Пользователь) веб-сайта Enrola, доступного по адресу https://enrola.ai/, Telegram-бота, мини-приложения и браузерного расширения (далее — Платформа), которыми владеет и управляет ENROLA GLOBAL LTD, компания, зарегистрированная в Англии и Уэльсе под номером 16588390, с зарегистрированным офисом по адресу: 126 East Ferry Road, London, Greater London, United Kingdom, E14 9FP (далее — Компания).

Контактная информация:

  • Электронная почта: [email protected]
  • Почтовый адрес: 126 East Ferry Road, London, Greater London, United Kingdom, E14 9FP
  • Контактный телефон: +447470689953
  • Telegram: @enrolaai

2. Сбор и использование данных

2.1. На Платформе Enrola мы можем собирать:

  • Идентификационные данные (имя, контактная информация)
  • Учебные данные и академическая история (GPA, результаты тестов)
  • Предпочтения по обучению (страна, уровень, бюджет)
  • Результаты теста карьерных интересов и RIASEC
  • Копии документов (паспорт, аттестат/диплом, сертификаты IELTS/TOEFL) — при подаче заявок или подготовке визы
  • Документы для визовой проверки — письмо CAS (Confirmation of Acceptance for Studies), банковские выписки, сертификаты английского языка (IELTS for UKVI, PTE Academic UKVI, LanguageCert, Trinity ISE, Skills for English UKVI), сертификат о прохождении теста на туберкулёз, резюме, спонсорские письма, письма согласия и иные документы, запрашиваемые системой в зависимости от профиля
  • Данные, извлечённые из документов с помощью автоматического распознавания текста (OCR) — текст, даты, суммы, реквизиты и иная информация, содержащаяся в загруженных документах
  • Технические данные (IP-адрес, тип браузера, данные cookie)
  • Данные об использовании платформы
  • Платёжные данные — при оплате премиум-сервисов (визовый отчёт, браузерное расширение). Мы не храним данные банковских карт — они обрабатываются платёжным провайдером напрямую

2.2. Данные обрабатываются в целях:

  • Персонализированного подбора университетов и программ
  • Подачи заявок в университеты от вашего имени
  • Подготовки визовых документов
  • Автоматического анализа документов с помощью OCR (оптическое распознавание символов) для извлечения и проверки информации
  • Оценки визового соответствия с использованием специализированных ИИ-агентов — проверка финансовых доказательств, валидация дат документов, сверка данных CAS и формирование отчёта о соответствии требованиям UKVI
  • Генерации персонализированных рекомендаций по исправлению выявленных несоответствий
  • Улучшения работы платформы
  • Соответствия юридическим требованиям

3. Аутентификация и доступ к аккаунту

Мы предлагаем несколько способов создания аккаунта и входа на Платформу. В зависимости от выбранного способа мы можем собирать различные данные:

3.1. Текущие способы аутентификации:

  • Email и пароль: мы собираем ваш адрес электронной почты и храним пароль в зашифрованном виде
  • Вход через Google: мы получаем от Google ваш адрес электронной почты, имя и фото профиля
  • Вход через Telegram: мы получаем ваш Telegram ID, имя и имя пользователя

3.2. Будущие способы аутентификации

В будущем мы можем добавить дополнительные способы аутентификации, такие как Apple ID, Instagram, Facebook или другие провайдеры социального входа. При использовании любого стороннего сервиса аутентификации мы получаем базовую информацию профиля (обычно имя, email и фото профиля), необходимую для создания или привязки вашего аккаунта.

3.3. Как мы используем данные аутентификации

Данные всех способов аутентификации:

  • Используются исключительно для создания аккаунта, входа и подтверждения личности
  • Хранятся безопасно в соответствии с данной Политикой
  • Никогда не передаются третьим лицам в маркетинговых целях
  • Никогда не используются в рекламных целях
  • Никогда не продаются третьим лицам

Наше использование данных от сторонних провайдеров аутентификации (таких как Google) соответствует их политикам использования API и данных, включая требования ограниченного использования (Limited Use).

Вы можете управлять или удалить данные своего аккаунта, как описано в Разделе 8 (Ваши права).

4. Хранение и передача данных

4.1. Где хранятся ваши данные

Ваши персональные данные (имя, контакты, документы) хранятся на защищённых серверах в Узбекистане в соответствии с требованиями Закона Республики Узбекистан «О персональных данных».

4.2. Передача данных третьим лицам

Мы можем передавать ваши данные:

  • Университетам и их партнёрам по обработке заявок — только с вашего явного согласия в момент подачи заявки
  • Техническим провайдерам для обеспечения работы сервиса
  • Провайдерам искусственного интеллекта (OpenAI) — для обработки и анализа данных в рамках визовой проверки. Передаются только извлечённые данные из документов, необходимые для оценки соответствия. Мы не передаём полные копии документов. Обработка осуществляется через API в соответствии с политикой конфиденциальности провайдера, данные не используются для обучения моделей
  • Платёжным провайдерам — для обработки оплаты премиум-сервисов
  • Государственным органам — только по законному запросу

Важно: При подаче заявки в университет через нашу платформу, ваши документы передаются в соответствующий университет и его партнёрам по обработке заявок. Передача осуществляется только с вашего явного согласия в момент подачи заявки.

4.3. Мы никогда не передаём данные:

  • Рекламным сетям
  • Третьим лицам для маркетинговых целей без вашего согласия

5. Как работают наши рекомендации

Рекомендации Enrola основаны на соответствии вашего профиля образовательным программам. Алгоритм подбора учитывает ваши академические данные, карьерные интересы, бюджет и предпочтения.

Мы можем получать комиссионные от университетов при зачислении студента. Это стандартная практика в отрасли образовательных услуг. Получение комиссионных не влияет на порядок рекомендаций — алгоритм подбора работает одинаково для всех университетов независимо от наличия партнёрских соглашений.

Визовая оценка формируется автоматизированной системой с использованием специализированных ИИ-агентов на основе официальных иммиграционных правил UKVI. Результат оценки является рекомендательным и не является юридической консультацией.

6. Правовая основа обработки

Обработка данных осуществляется на основании:

  • Вашего согласия
  • Необходимости для исполнения договора (предоставления услуг)
  • Законных интересов Компании
  • Выполнения юридических обязательств

Данная Политика разработана в соответствии с:

  • Закон Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (с изменениями)
  • UK General Data Protection Regulation (UK GDPR) и Data Protection Act 2018 — (с изменениями) — Великобритания

7. Возрастные ограничения

Платформа Enrola предназначена для студентов от 16 лет. Пользователям младше 18 лет рекомендуется ознакомиться с данной Политикой совместно с родителями.

8. Ваши права

Вы имеете право:

  • Получить копию всех ваших персональных данных
  • Внести изменения в неточные данные
  • Запросить полное удаление ваших данных
  • Ограничить способы использования ваших данных
  • Получить данные в машиночитаемом формате
  • Отозвать согласие в любой момент
  • Запросить информацию о том, какие данные были переданы провайдерам ИИ
  • Возразить против автоматизированного принятия решений и запросить ручную проверку результатов визовой оценки

Для реализации своих прав отправьте запрос на [email protected] или через Telegram @enrolaai. Мы ответим в течение 30 дней.

9. Сроки хранения данных

  • Данные аккаунта — до удаления аккаунта + 30 дней
  • Копии документов (паспорт, дипломы) — до завершения процесса поступления + 1 год
  • Документы визовой проверки (CAS, банковские выписки, сертификаты) — до завершения визового процесса + 1 год
  • Отчёты визового соответствия и данные Golden Record — 2 года с момента создания
  • Данные, извлечённые с помощью OCR — хранятся в составе отчёта визового соответствия, срок хранения аналогичен
  • Результаты тестов RIASEC — 3 года
  • Технические логи — 90 дней
  • Данные платёжных транзакций — 5 лет (в соответствии с требованиями налогового законодательства)

Вы можете запросить удаление ваших данных в любой момент, отправив запрос на [email protected].

10. Файлы cookie

Мы используем файлы cookie для:

  • Обеспечения работы сайта (обязательные)
  • Анализа использования платформы (можно отключить)
  • Сохранения ваших настроек языка (можно отключить)

Вы можете управлять cookies через настройки браузера или баннер согласия на сайте.

11. Безопасность данных

Мы применяем современные меры защиты: шифрование данных при передаче и хранении, ограничение доступа сотрудников, регулярное резервное копирование и аудит безопасности.

12. Изменения в Политике

Мы можем обновлять данную Политику. О существенных изменениях мы уведомим вас по email или через уведомление на сайте. Продолжение использования Платформы означает согласие с обновлённой Политикой.

13. Жалобы и обращения

По всем вопросам обращайтесь: [email protected] или @enrolaai.

Если вы не удовлетворены нашим ответом, вы вправе обратиться в надзорный орган:

  • Узбекистан: Государственный центр персонализации при Кабинете Министров
  • Великобритания: Information Commissioner's Office (ICO) — ico.org.uk

Дата последнего обновления: 17 марта 2026г.