Data Controller

01 Introduction

ProductFlow ("we", "our", "us") operates the manufacturing execution and quality management platform at productionflow.online. This Privacy Policy explains how we collect, use, store, and protect your personal information when you use our service.

By creating an account or using ProductFlow, you agree to the collection and use of information in accordance with this policy.

02 Information We Collect

Account Information — when you register, we collect:

• Full name and email address
• Company name and phone number (optional)
• Password (stored as a cryptographic hash, never in plain text)

Authentication Data — if you sign in via Google, Yandex, or Telegram, we receive your name, email, and account identifier from the provider. We do not receive or store your provider password.

Production Data — all data you enter into the system (batches, parts, quality records, documents, measurements) is stored in your tenant-isolated database.

Usage Data — we automatically collect basic analytics: login timestamps, pages visited, browser type, and IP address. This data is used solely to maintain service security and improve performance.

03 How We Use Your Information

• Provide the Service — authenticate your identity, manage your workspace, and deliver the core MES/QMS functionality
• Communications — send transactional emails (password resets, invitations, trial expiry notices) and, optionally, product updates
• Security — detect unauthorized access, prevent abuse, and maintain audit logs
• Improvement — analyze aggregated, anonymized usage patterns to improve the product

We do not use your production data (batches, parts, quality records) for any purpose other than providing the service to you.

04 Data Storage & Security

Your data is stored on dedicated servers with the following protections:

• Encryption in transit — all connections use TLS 1.2+ (HTTPS)
• Tenant isolation — each organization's data is stored in a separate database, inaccessible to other tenants
• Access control — role-based permissions within each organization
• Backups — automated daily backups with point-in-time recovery

05 Data Sharing

We do not sell, trade, or rent your personal information to third parties.

We may share limited data only in the following cases:

• OAuth providers (Google, Yandex) — only during authentication, and only the data required for login
• Legal requirements — if required by law, court order, or governmental authority
• Service protection — to enforce our Terms of Service or protect the rights and safety of our users

06 Your Rights

You have the right to:

• Access your personal data stored in the system
• Correct inaccurate or outdated information
• Export your production data at any time
• Delete your account and all associated data
• Withdraw consent for optional communications

To exercise any of these rights, contact us at support@productionflow.online.

07 Cookies

ProductFlow uses only essential cookies necessary for the service to function:

• Authentication token — a session cookie that keeps you logged in
• Language preference — stored in localStorage to remember your UI language

We do not use tracking cookies, advertising cookies, or third-party analytics scripts.

08 Changes to This Policy

We may update this Privacy Policy from time to time. When we make significant changes, we will notify you by email at least 14 days before the changes take effect.

The "Last updated" date at the top of this page indicates when the policy was last revised.

09 Contact

If you have questions about this Privacy Policy or your data, contact us:

Оператор персональных данных

01 Введение

ProductFlow («мы», «наш», «нас») управляет платформой управления производством и качеством по адресу productionflow.online. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем вашу персональную информацию при использовании нашего сервиса.

Создавая учётную запись или используя ProductFlow, вы соглашаетесь со сбором и использованием информации в соответствии с данной политикой.

02 Информация, которую мы собираем

Данные аккаунта — при регистрации мы собираем:

• Имя, фамилию и адрес электронной почты
• Название компании и телефон (необязательно)
• Пароль (хранится в виде криптографического хеша, никогда в открытом виде)

Данные аутентификации — при входе через Google, Яндекс или Telegram мы получаем ваше имя, email и идентификатор от провайдера. Мы не получаем и не храним ваш пароль от этих сервисов.

Производственные данные — все данные, которые вы вносите в систему (партии, детали, записи о качестве, документы, измерения), хранятся в изолированной базе данных вашей организации.

Данные об использовании — мы автоматически собираем базовую аналитику: время входа, посещённые страницы, тип браузера и IP-адрес. Эти данные используются исключительно для поддержания безопасности и улучшения производительности.

03 Как мы используем информацию

• Предоставление сервиса — аутентификация, управление рабочим пространством и основная функциональность MES/QMS
• Коммуникации — отправка транзакционных писем (сброс пароля, приглашения, уведомления об окончании пробного периода) и, по желанию, обновления продукта
• Безопасность — обнаружение несанкционированного доступа, предотвращение злоупотреблений, ведение журнала аудита
• Улучшение — анализ обобщённых анонимных данных использования для улучшения продукта

Мы не используем ваши производственные данные (партии, детали, записи о качестве) для каких-либо целей, кроме предоставления сервиса.

04 Хранение и защита данных

Ваши данные хранятся на выделенных серверах со следующими мерами защиты:

• Шифрование при передаче — все соединения используют TLS 1.2+ (HTTPS)
• Изоляция данных — данные каждой организации хранятся в отдельной базе данных, недоступной другим пользователям
• Контроль доступа — ролевая модель доступа внутри каждой организации
• Резервное копирование — автоматическое ежедневное резервное копирование с возможностью восстановления

05 Передача данных третьим лицам

Мы не продаём, не обмениваем и не передаём вашу персональную информацию третьим лицам.

Мы можем передавать ограниченные данные только в следующих случаях:

• OAuth-провайдеры (Google, Яндекс) — только в процессе аутентификации и только данные, необходимые для входа
• Требования закона — если это требуется законом, решением суда или государственным органом
• Защита сервиса — для обеспечения соблюдения Условий использования или защиты прав и безопасности пользователей

06 Ваши права

Вы имеете право:

• Получить доступ к своим персональным данным в системе
• Исправить неточную или устаревшую информацию
• Экспортировать свои производственные данные в любое время
• Удалить свою учётную запись и все связанные данные
• Отозвать согласие на необязательные коммуникации

Для реализации любого из этих прав свяжитесь с нами по адресу support@productionflow.online.

07 Файлы cookie

ProductFlow использует только необходимые cookies для работы сервиса:

• Токен аутентификации — сессионный cookie для поддержания авторизации
• Языковые предпочтения — хранятся в localStorage для запоминания языка интерфейса

Мы не используем отслеживающие cookies, рекламные cookies или сторонние аналитические скрипты.

08 Изменения политики

Мы можем обновлять настоящую Политику конфиденциальности время от времени. При внесении существенных изменений мы уведомим вас по электронной почте не менее чем за 14 дней до вступления изменений в силу.

Дата «Обновлено» вверху страницы указывает, когда политика была последний раз пересмотрена.

09 Контакты

Если у вас есть вопросы о Политике конфиденциальности или ваших данных, свяжитесь с нами: