1. Бид хэн бэ
Flowio-г Флоуио клоуд ХХК (FLOWIO CLOUD LLC) ажиллуулдаг. Flowio дэлгүүрүүдэд дараах үйлчилгээг үзүүлдэг:
- Facebook хуудас, Instagram бизнес бүртгэлийн чатад худалдан авагчид хариулж, захиалга, цаг захиалга авдаг AI худалдагч;
- дэлгүүрийн вэбсайт: дэлгүүр өөрөө бүтээгээд <нэр>.store.flowio.cloud хаяг эсвэл өөрийн домэйн дээр нийтэлдэг;
- чатаас ирсэн захиалгын төлбөрийн хуудас (checkout.flowio.cloud), QPay-ээр төлбөр авах;
- дэлгүүрээ удирдах самбар (dashboard.flowio.cloud), түүний AI туслах.
Энэ бодлого flowio.cloud болон түүний дэд домэйнүүдэд, мөн Flowio дээр байрласан дэлгүүрүүдийн вэбсайтад хамаарна.
Бодлогод гурван төрлийн хүнийг нэрлэнэ:
- Мерчант — Flowio-д бүртгүүлж дэлгүүрээ ажиллуулдаг хүн эсвэл байгууллага, түүний багийн гишүүд.
- Худалдан авагч — дэлгүүрийн хуудас руу чатаар бичсэн, захиалга эсвэл цаг захиалга өгсөн хүн.
- Зочин — дэлгүүрийн вэбсайтад орсон, тэндээс захиалга өгсөн эсвэл маягт бөглөсөн хүн.
Худалдан авагч, зочны мэдээллийг бид мерчантын өмнөөс, түүний дэлгүүрийг ажиллуулахын тулд боловсруулдаг: юу асуух, түүнийгээ юунд ашиглахаа дэлгүүр шийднэ. Бид Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хуулийг мөрдөнө.
2. Цуглуулдаг мэдээлэл
Мерчантаас
- Бүртгэл: имэйл, нэр, утас. Нууц үгийг зөвхөн хэш хэлбэрээр хадгална.
- Дэлгүүр: нэр, холбоо барих мэдээлэл, бараа, үнэ, үйлчилгээ, ажилтнууд, цаг захиалгын тохиргоо, урьсан багийн гишүүдийн имэйл, үүрэг.
- Вэбсайт: хуудас, текст, зураг, файл, цуглуулгын зүйлс, маягтын тохиргоо, оруулсан код, Facebook Pixel, Google Analytics-ийн дугаар зэрэг тохиргоо.
- AI туслах, AI постер: таны бичсэн хүсэлт, хавсаргасан зураг, сонгосон барааны зураг, мэдээлэл.
- Төлбөр: багцын төлбөр, хэтэвчийн гүйлгээ, мөнгө татах банкны данс (банк, дансны дугаар, эзэмшигчийн нэр).
Meta-аас (хуудсаа холбоход, таны зөвшөөрлөөр)
- Холбосон хүний Facebook эсвэл Instagram хэрэглэгчийн ID (зөвхөн манай апп-д зориулсан дугаар).
- Facebook хуудасны ID, нэр, хандах токен; Instagram бизнес бүртгэлийн ID, хэрэглэгчийн нэр, токен.
- Хуудас руу ирсэн мессеж, товч дарсан үйлдэл; асаасан бол нийтлэлийн сэтгэгдэл.
Таны хувийн профайл, найзын жагсаалт, хуудаснаас гадуурх хувийн мессежийг бид авдаггүй.
Чатаар худалдан авагчаас
- Тухайн хуудсанд хамаарах Facebook эсвэл Instagram ID — хэн бичсэнийг ялгах дотоод дугаар.
- Хуудас руу бичсэн мессеж — хариу бэлтгэхэд; чатын урсгалд бичсэн хариулт.
- Захиалга өгвөл: утас, хүлээн авагчийн нэр, хүргэлтийн хаяг, нэмэлт тэмдэглэл, хүсвэл имэйл, захиалсан бараа, төлбөрийн төлөв.
- Цаг захиалбал: нэр, утас, сонгосон үйлчилгээ, цаг, тэмдэглэл.
Чатаар илгээсэн зургийг AI-д дамжуулдаггүй.
Вэбсайтын зочноос
Дэлгүүрийн вэбсайт хэсгийг үзнэ үү.
Автоматаар
- Самбар болон төлбөрийн хуудсанд гарсан алдаа, сесс, хуудас үзэлт, API руу хийсэн хүсэлтийн мөр — хэрэглэгчийн дотоод дугаартай (төлбөрийн хуудсанд худалдан авагчийн Facebook эсвэл Instagram ID). IP хаяг, хөтчийн мэдээллийг илгээхээс өмнө хасна.
- Серверийн техникийн бүртгэл: IP хаяг, хүсэлтийн хаяг, цаг.
flowio.cloud болон дэлгүүрүүдийн вэбсайт ийм мэдээлэл Flowio руу илгээдэггүй.
3. Дэлгүүрийн вэбсайт
Дэлгүүрүүдийн вэбсайтыг (<нэр>.store.flowio.cloud эсвэл дэлгүүрийн өөрийн домэйн) Flowio байршуулж ажиллуулдаг. Вэбсайтын агуулга, түүгээр юу асуухыг тухайн дэлгүүр шийднэ: та вэбсайтаар илгээсэн мэдээллээ тэр дэлгүүрт өгч байна.
Захиалга өгвөл
- Утас, хүлээн авагчийн нэр, хүргэлтийн хаяг, нэмэлт тэмдэглэл, хүсвэл имэйл, сагсан дахь бараа.
- Төлбөрийг QPay-ээр төлнө. QPay-д дэлгүүрийн нэр, захиалгын дугаар, дүн очно; таны утас, хаяг, имэйл очихгүй.
- Захиалгыг дэлгүүр самбартаа харж, хүргэлтэд ашиглана. 15 минутын дотор төлөгдөөгүй захиалга цуцлагдана.
Маягт бөглөвөл
- Маягтын асуултад бичсэн хариулт, аль хуудаснаас, хэзээ илгээсэн. IP хаяг, хөтчийн мэдээллийг хариулттай хамт хадгалдаггүй.
- Хариултыг зөвхөн тухайн дэлгүүр самбартаа хардаг; дэлгүүр устгах хүртэл хадгалагдана.
- Spam-аас хамгаалахын тулд IP хаягийг хэдэн минутын турш тоолуурт ашиглана.
Таны төхөөрөмжид
Вэбсайт күүки тавьдаггүй. Сагс, төлөгдөөгүй захиалга, сүүлд бичсэн хүргэлтийн мэдээллийг дараагийн удаа бөглөхөд ашиглахаар, мөн хэмжилтийн талаарх таны сонголтыг таны хөтчид (localStorage) хадгална. Хөтчийнхөө мэдээллийг цэвэрлэвэл устна.
Дэлгүүрийн нэмсэн гуравдагч тал
Дэлгүүр вэбсайтдаа дараахыг нэмж болно. Тэгвэл таны хөтөч тэдгээр үйлчилгээ рүү шууд холбогдож, тэд өөрсдийн бодлогын дагуу мэдээлэл (IP хаяг, үзсэн хуудас, күүки) цуглуулна:
- Facebook Pixel, Google Analytics — хуудас үзэлтийг хэмжих, зар сурталчилгаанд. Эдгээр нь зөвхөн та вэбсайт дээр гарах асуултад «Зөвшөөрөх» дарсны дараа ачаална; сонголтоо хуудасны доод хэсгийн «Хэмжилтийн зөвшөөрөл»-өөс өөрчилнө;
- Google Maps газрын зураг; YouTube, Facebook видео (тоглуулах товч дарахад ачаална);
- дэлгүүрийн оруулсан код, гадны зураг, холбоос.
Эдгээрийн талаар тухайн дэлгүүрт хандана уу. Flowio өөрөө вэбсайтын зочдыг хянадаггүй, зар сурталчилгаанд ашигладаггүй.
Таны эрх
Захиалга, маягтад бичсэн мэдээллээ харах, засуулах, устгуулах бол тухайн дэлгүүрт хандана уу. Дэлгүүр хариулахгүй бол бидэнд support@flowio.cloud хаягаар бичнэ үү.
4. Юунд ашигладаг
- Худалдан авагчийн асуултад AI-аар хариулах, захиалга, цаг захиалга авах, QPay нэхэмжлэх үүсгэх.
- Дэлгүүрийн вэбсайтыг байршуулж харуулах, түүгээр ирсэн захиалга, маягтын хариултыг дэлгүүрт хүргэх.
- Захиалга, мессеж, маягтын хариултыг мерчантын самбарт харуулах; мерчантад мэдэгдэл имэйлээр илгээх.
- Мерчантын хүсэлтээр AI туслахаар дэлгүүр, вэбсайтыг засах, AI постер бүтээх.
- Багцын төлбөр тооцох, хэтэвч, мөнгө татах хүсэлтийг гүйцэтгэх.
- Үйлчилгээг найдвартай, аюулгүй ажиллуулах: алдаа илрүүлэх, хууль бус хэрэглээг таслан зогсоох.
Бид мэдээллийг худалдахгүй, өөрсдийн зар сурталчилгаанд ашиглахгүй, AI загвар сургахад ашиглахгүй. Худалдан авагчид зөвхөн дэлгүүрийн хуудсаар, тухайн ярианы хүрээнд мессеж илгээнэ; худалдан авагч, зочинд имэйл, сурталчилгаа илгээдэггүй.
5. Хэнтэй хуваалцдаг
Зөвхөн үйлчилгээг ажиллуулахад шаардлагатай хэмжээгээр:
- Meta (Facebook, Instagram) — мессеж хүлээн авах, илгээх, нийтлэл, сэтгэгдэлд хариулах.
- OpenAI — AI-ийн хариу бэлтгэхэд. Үүнд худалдан авагчийн мессеж, дэлгүүрийн мэдээлэл, бараа, захиалга, цаг захиалга авахад шаардлагатай нэр, утас, хаяг; бараа хайхад барааны текст, хайлтын үг; мерчантын AI туслахтай хийсэн яриа, хавсаргасан зураг, туслахын уншсан дэлгүүрийн мэдээлэл; AI постер хийхэд барааны зураг, текст орно.
- QPay — нэхэмжлэх, төлбөр: дэлгүүрийн нэр, захиалгын дугаар, дүн, дотоод дугаар.
- Amazon Web Services — зураг, файл хадгалах, түгээх; Grafana Labs — алдааны хяналт.
- Сервер, өгөгдлийн сан, имэйл илгээх үйлчилгээ үзүүлэгчид.
- Мерчантын өөрөө холбосон гадны AI апп (Claude, Cursor гэх мэт) — тэр мерчантын эрхийн хүрээнд дэлгүүрийн мэдээллийг уншиж, өөрчилж болно.
- Дэлгүүрийн вэбсайтад нэмсэн гуравдагч тал — Дэлгүүрийн вэбсайт хэсгийг үзнэ үү.
- Хуулиар шаардсан үед эрх бүхий байгууллага.
Эдгээрийн зарим нь Монгол Улсаас гадна (жишээ нь АНУ-д) байрладаг.
6. Күүки, төхөөрөмжид хадгалах
- Самбар: нэвтрэлтийн күүки (accessToken — 1 цаг, refreshToken — 10 хоног), сонгосон дэлгүүр, танилцуулга үзсэн эсэх зэрэг тохиргоог хөтчид хадгална.
- Төлбөрийн хуудас: дэлгүүрийн илгээсэн холбоос дахь түлхүүрээр нээгдэнэ; түлхүүр 7 хоног хүчинтэй.
- Дэлгүүрийн вэбсайт: күүки тавьдаггүй; сагс, захиалга, хүргэлтийн мэдээлэл, хэмжилтийн талаарх сонголтыг хөтчид хадгална — Дэлгүүрийн вэбсайт.
Flowio зар сурталчилгааны болон хянах күүки ашигладаггүй.
7. Хадгалалт, хамгаалалт
- Meta-гийн хандах токенуудыг AES-GCM шифрлэлттэй хадгална. Бүх холболт HTTPS-ээр явна. Нууц үгийг хэш хэлбэрээр хадгална.
- Дэлгүүрийн мэдээлэлд тухайн дэлгүүрийн багийн гишүүд үүргийнхээ хэмжээнд, Flowio-ийн системийн админ үйлчилгээг ажиллуулах, тусламж үзүүлэхэд шаардлагатай үед хандана.
- AI-ийн ярианы санах ой сүүлийн мессежээс хойш 24 цагийн дараа устна.
- Чатын урсгалд бичсэн хариултыг худалдан авагчийн сүүлийн алхмаас хойш 90 хоногийн дараа устгана.
- Захиалга, нэхэмжлэх, төлбөр, цаг захиалгын бүртгэлийг бүртгэл идэвхтэй байх хугацаанд болон хуулиар шаардсан хугацаанд хадгална. Төлөгдөөгүй захиалга 15 минутын дараа цуцлагдах ч бүртгэл нь үлдэнэ.
- Вэбсайтын маягтын хариулт дэлгүүр устгах хүртэл хадгалагдана. Вэбсайтын нийтэлсэн сүүлийн 3 хувилбарыг хадгална.
- Самбар, back office дахь засварын түүх (хэн, хэзээ, юуг өмнөх ба шинэ утгатай нь өөрчилсөн) 1 жил хадгалагдаж, дараа нь устна.
- Хаана ч ашиглагдахаа больсон зураг, файлыг 7 хоногийн дараа устгана.
- Алдааны хяналтын мэдээлэл, серверийн техникийн бүртгэл хязгаартай хугацаанд хадгалагдана.
- Flowio-г Facebook эсвэл Instagram тохиргооноосоо устгавал Meta-аас авсан мэдээллийг тэр даруй устгана — Өгөгдөл устгах.
8. Таны эрх
- Мэдээллээ харах, засах — самбараас.
- Хуулбар авах, бүртгэл, дэлгүүрээ устгуулах — support@flowio.cloud хаягаар хүсэлт илгээнэ; 30 хоногийн дотор шийдвэрлэнэ.
- Зөвшөөрлөө цуцлах — Facebook эсвэл Instagram тохиргооноос Flowio-г устгана; гадны AI апп-ын холболтыг самбараас цуцална.
- Худалдан авагч, зочин та тухайн дэлгүүрт эсвэл шууд бидэнд хандаж болно.
9. Өөрчлөлт
Бодлогыг өөрчилбөл энэ хуудсанд нийтэлж, дээрх огноог шинэчилнэ.
Privacy Policy
Last updated: 6 November 2026
1. Who we are
Flowio is operated by FLOWIO CLOUD LLC. Flowio gives shops:
- an AI sales assistant that answers customers in a shop's Facebook Page and Instagram professional account chats and takes orders and bookings;
- a shop website, which the shop builds itself and publishes at <name>.store.flowio.cloud or on its own domain;
- a payment page for orders placed in chat (checkout.flowio.cloud), and payments through QPay;
- a dashboard to run the shop (dashboard.flowio.cloud), with an AI assistant.
This policy covers flowio.cloud and its subdomains, and the shop websites Flowio hosts.
It names three kinds of people:
- Merchants — people or businesses who sign up and run a shop on Flowio, and their team members.
- Customers — people who message a shop's Page, place an order or book a time in chat.
- Visitors — people who visit a shop's website, order there or fill in a form.
We process customers' and visitors' data on the merchant's behalf, to run their shop: the shop decides what to ask and what to use it for. We follow Mongolia's Law on Personal Data Protection.
2. Information we collect
From merchants
- Account: email, name, phone. Passwords are stored only as hashes.
- Shop: name, contact details, products, prices, services, staff, booking settings, invited team members' emails and roles.
- Website: pages, text, images, files, collection items, form settings, embedded code, and settings such as a Facebook Pixel or Google Analytics ID.
- AI assistant and AI posters: what you ask, the pictures you attach, the product photos and details you choose.
- Payments: plan charges, wallet transactions, the bank account for withdrawals (bank, account number, holder's name).
From Meta (when you connect, with your permission)
- The app-scoped Facebook or Instagram user ID of the person who connected.
- Facebook Page ID, name and access token; Instagram professional account ID, username and token.
- Messages and button taps sent to the Page; post comments, if you turn comment replies on.
We do not access your personal profile, friends list, or private messages outside the connected Page or account.
From customers in chat
- The Page-scoped Facebook or Instagram ID — an internal number that tells senders apart.
- Messages sent to the Page — to prepare replies; answers typed into chat flows.
- When ordering: phone, recipient's name, delivery address, an optional note and email, items ordered, payment status.
- When booking: name, phone, the service, time and a note.
Photos sent in chat are not passed to the AI.
From website visitors
See Shop websites.
Automatically
- Errors, sessions, page views and request traces from the dashboard and the payment page, tagged with the user's internal ID (on the payment page, the customer's Facebook or Instagram ID). IP addresses and browser details are removed before they are sent.
- Server logs: IP address, requested address, time.
flowio.cloud and the shop websites send no such data to Flowio.
3. Shop websites
Flowio hosts shops' websites (<name>.store.flowio.cloud or the shop's own domain). The shop decides what its website shows and asks: what you send through a website, you give to that shop.
When you order
- Phone, recipient's name, delivery address, an optional note and email, the items in your cart.
- You pay through QPay. QPay receives the shop's name, the order number and the amount, not your phone, address or email.
- The shop sees the order in its dashboard and uses it for delivery. An order not paid within 15 minutes is cancelled.
When you fill in a form
- Your answers to the form's questions, the page you sent it from and when. Your IP address and browser details are not stored with your answers.
- Only that shop sees the answers, in its dashboard; they are kept until the shop deletes them.
- To stop spam, your IP address is counted for a few minutes.
On your device
The website sets no cookies. It keeps your cart, an unpaid order and the delivery details you last entered in your browser (localStorage), to fill them in next time, and your answer about analytics. Clearing your browser's data removes them.
Third parties a shop adds
A shop may add the following to its website. Your browser then connects to those services directly, and they collect data (IP address, pages viewed, cookies) under their own policies:
- Facebook Pixel and Google Analytics — to measure visits and for advertising. These load only after you press «Зөвшөөрөх» (Allow) in the notice on the website; change your choice with «Хэмжилтийн зөвшөөрөл» at the foot of the page;
- Google Maps; YouTube and Facebook videos (loaded when you press play);
- code the shop embeds, images and links from other sites.
Please contact the shop about these. Flowio itself does not track website visitors or use them for advertising.
Your rights
To see, correct or delete what you entered in an order or a form, contact the shop. If the shop doesn't answer, write to us at support@flowio.cloud.
4. How we use it
- To answer customers with AI, take orders and bookings, and create QPay invoices.
- To host shops' websites and deliver the orders and form answers they receive to the shop.
- To show orders, messages and form answers in the merchant's dashboard, and send the merchant email notifications.
- To edit a shop and its website with the AI assistant, and make AI posters, when the merchant asks.
- To bill plans and run the wallet and withdrawals.
- To keep the service reliable and secure: finding errors, stopping abuse.
We do not sell data, use it for our own advertising, or use it to train AI models. We message customers only through the shop's Page, within their conversation; we send customers and visitors no emails or promotions.
5. Who we share it with
Only as far as running the service needs:
- Meta (Facebook, Instagram) — to receive and send messages, and to reply to posts and comments.
- OpenAI — to prepare AI replies. This includes customers' messages, the shop's details and products, and the name, phone and address needed to take an order or booking; product text and search words for product search; the merchant's conversations with the AI assistant, the pictures attached and the shop data the assistant reads; product photos and text for AI posters.
- QPay — invoices and payments: the shop's name, order number, amount and an internal ID.
- Amazon Web Services — storing and serving images and files; Grafana Labs — error monitoring.
- Providers of servers, databases and email delivery.
- External AI apps the merchant connects (such as Claude or Cursor) — they can read and change the shop's data within that merchant's permissions.
- Third parties a shop adds to its website — see Shop websites.
- Authorities, where the law requires it.
Some of them are located outside Mongolia (for example in the United States).
6. Cookies and device storage
- Dashboard: sign-in cookies (accessToken — 1 hour, refreshToken — 10 days), and settings such as the selected shop and whether you've seen the tour, in your browser.
- Payment page: opens with the key in the link the shop sends; the key is valid for 7 days.
- Shop websites: no cookies; the cart, order, delivery details and your analytics choice are kept in your browser — see Shop websites.
Flowio uses no advertising or tracking cookies.
7. Storage and security
- Meta access tokens are stored encrypted with AES-GCM. All connections use HTTPS. Passwords are stored as hashes.
- A shop's data is available to that shop's team members within their role, and to Flowio's system administrators where running the service or giving support needs it.
- The AI's conversation memory is erased 24 hours after the last message.
- Answers typed into chat flows are deleted 90 days after the customer's last step.
- Orders, invoices, payments and bookings are kept while the account is active and as long as the law requires. An order not paid within 15 minutes is cancelled, but its record stays.
- Website form answers are kept until the shop deletes them. The website's last 3 published versions are kept.
- The history of edits in the dashboard and back office (who changed what and when, with the values before and after) is kept for one year, then deleted.
- Images and files no longer used anywhere are deleted after 7 days.
- Error monitoring data and server logs are kept for a limited time.
- If you remove Flowio in your Facebook or Instagram settings, data received from Meta is deleted at once — Data deletion.
8. Your rights
- See and correct your data — in the dashboard.
- Get a copy, or have your account or shop deleted — email support@flowio.cloud; we act within 30 days.
- Withdraw permission — remove Flowio in your Facebook or Instagram settings; disconnect external AI apps in the dashboard.
- Customers and visitors can contact the shop or us directly.
9. Changes
If we change this policy, we publish it on this page and update the date above.