Audit report
Advanced Pre‑Order
Broad accessReach : broadSensitive Accessby Shine Dezign infonet Pvt Ltd · Orders and shipping · Shopify App Store
It will change Add to Cart button to custom Pre-Order button.
Key insights
- ◆App enables preorders + partial payments for Shopify merchants; payment-adjacent flow but not a direct payment processor.
- ◆Rating 4.6 across 151 reviews; modest install base signal.
- ◆OAuth scopes are not visibly enumerated on the public listing page.
- ◆Privacy policy is hosted on a separate publisher domain (secure.gatewaypreorder.com), not the company's primary site.
Top findings
Analysis summary
It will change Add to Cart button to custom Pre-Order button.
- ◆App enables preorders + partial payments for Shopify merchants; payment-adjacent flow but not a direct payment processor.
- ◆Rating 4.6 across 151 reviews; modest install base signal.
- ◆OAuth scopes are not visibly enumerated on the public listing page.
- ◆Privacy policy is hosted on a separate publisher domain (secure.gatewaypreorder.com), not the company's primary site.
- ◆Publisher Shine Dezign infonet Pvt Ltd is an India-based dev shop; no public breach or CVE records found.
- ◆No AI/LLM usage disclosed in policy or listing.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_products | Low | L'application doit consulter le catalogue pour identifier les articles en précommande et afficher les badges associés, induit de la fonction déclarée de l'app. |
write_products | Low | La personnalisation des badges et l'étiquetage des produits en précommande nécessitent la modification des fiches produits, induit de la fonction déclarée de l'app. |
read_inventory | Low | Le suivi des ruptures de stock pour déclencher les alertes de réapprovisionnement suppose la lecture des niveaux d'inventaire, induit de la fonction déclarée de l'app. |
write_inventory | Low | La gestion des précommandes sur des articles indisponibles peut requérir l'ajustement des états d'inventaire, induit de la fonction déclarée de l'app. |
read_orders | Medium | La fonction de précommande implique la consultation des commandes contenant des données client, induit de la fonction déclarée de l'app. |
write_orders | Medium | Les paiements partiels et la création de commandes en précommande nécessitent la modification des commandes, induit de la fonction déclarée de l'app. |
read_customers | Medium | Les alertes de retour en stock supposent l'accès aux coordonnées des clients à notifier, induit de la fonction déclarée de l'app. |
write_script_tags | Medium | L'affichage des badges et widgets de précommande sur la vitrine peut requérir l'injection de scripts, induit de la fonction déclarée de l'app. |
read_productsL'application doit consulter le catalogue pour identifier les articles en précommande et afficher les badges associés, induit de la fonction déclarée de l'app.
write_productsLa personnalisation des badges et l'étiquetage des produits en précommande nécessitent la modification des fiches produits, induit de la fonction déclarée de l'app.
read_inventoryLe suivi des ruptures de stock pour déclencher les alertes de réapprovisionnement suppose la lecture des niveaux d'inventaire, induit de la fonction déclarée de l'app.
write_inventoryLa gestion des précommandes sur des articles indisponibles peut requérir l'ajustement des états d'inventaire, induit de la fonction déclarée de l'app.
read_ordersLa fonction de précommande implique la consultation des commandes contenant des données client, induit de la fonction déclarée de l'app.
write_ordersLes paiements partiels et la création de commandes en précommande nécessitent la modification des commandes, induit de la fonction déclarée de l'app.
read_customersLes alertes de retour en stock supposent l'accès aux coordonnées des clients à notifier, induit de la fonction déclarée de l'app.
write_script_tagsL'affichage des badges et widgets de précommande sur la vitrine peut requérir l'injection de scripts, induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- shinedezigninfonet.com
- TLS grade
- A
- HSTS
- Missing
- CSP
- Missing
HTTPS reachable on LiteSpeed; HSTS and CSP headers absent on root response.
Compliance & certifications
Privacy policy exists but does not state any compliance certifications, sub-processors, or retention periods.
Privacy policyPublisher reputation
- Publisher
- Shine Dezign infonet Pvt Ltd
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0