Audit report
Buy Now Button: Amazon & more
Broad accessReach : broadSensitive Accessby JoJo Agency · Sales and conversion optimization · Shopify App Store
Custom buttons that link to your Walmart, Ebay & Jet listings.
Key insights
- ◆Single-developer agency app (JoJo Agency / thinkfactory.io) located in Lubbock, TX with limited public security posture.
- ◆App stack appears low-risk functionally (button overlay to external marketplaces) but maintenance signals are weak (2017 last update, slow admin response).
- ◆Privacy policy hosted on a public Google Doc, non-versioned, mutable, and not a publisher-controlled URL.
- ◆No public record of CVEs or breaches associated with JoJo Agency or thinkfactory.io.
Top findings
Analysis summary
Custom buttons that link to your Walmart, Ebay & Jet listings.
- ◆Single-developer agency app (JoJo Agency / thinkfactory.io) located in Lubbock, TX with limited public security posture.
- ◆App stack appears low-risk functionally (button overlay to external marketplaces) but maintenance signals are weak (2017 last update, slow admin response).
- ◆Privacy policy hosted on a public Google Doc, non-versioned, mutable, and not a publisher-controlled URL.
- ◆No public record of CVEs or breaches associated with JoJo Agency or thinkfactory.io.
- ◆Publisher domain enables HSTS but no Content Security Policy; runs on WordPress.com infrastructure.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_products | Low | L'app doit lire votre catalogue pour associer vos produits aux marketplaces, cela est induit de la fonction déclarée de l'app. |
write_products | Low | La connexion et la synchronisation des fiches produits vers les marketplaces peut nécessiter la modification des produits, ce qui est induit de la fonction déclarée de l'app. |
read_orders | Medium | Le suivi des ventes générées via les boutons d'achat implique la lecture des commandes contenant des données personnelles, cela est induit de la fonction déclarée de l'app. |
read_themes | Low | L'affichage des boutons d'achat sur les pages produits suppose la lecture du thème, ce qui est induit de la fonction déclarée de l'app. |
write_themes | Medium | L'insertion des boutons d'achat dans les pages de la boutique peut nécessiter la modification du thème, cela est induit de la fonction déclarée de l'app. |
write_script_tags | Medium | L'injection des éléments interactifs des boutons vers les marketplaces peut passer par des balises de script, ce qui est induit de la fonction déclarée de l'app. |
read_productsL'app doit lire votre catalogue pour associer vos produits aux marketplaces, cela est induit de la fonction déclarée de l'app.
write_productsLa connexion et la synchronisation des fiches produits vers les marketplaces peut nécessiter la modification des produits, ce qui est induit de la fonction déclarée de l'app.
read_ordersLe suivi des ventes générées via les boutons d'achat implique la lecture des commandes contenant des données personnelles, cela est induit de la fonction déclarée de l'app.
read_themesL'affichage des boutons d'achat sur les pages produits suppose la lecture du thème, ce qui est induit de la fonction déclarée de l'app.
write_themesL'insertion des boutons d'achat dans les pages de la boutique peut nécessiter la modification du thème, cela est induit de la fonction déclarée de l'app.
write_script_tagsL'injection des éléments interactifs des boutons vers les marketplaces peut passer par des balises de script, ce qui est induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- thinkfactory.io
- TLS grade
- unknown
- HSTS
- Enabled
- CSP
- Missing
HSTS max-age=31536000 present. No Content-Security-Policy header observed. Site hosted on WordPress.com (Automattic) per host-header and x-hacker response headers.
Compliance & certifications
Privacy policy contents could not be retrieved (Google Docs render). No compliance certifications advertised on listing or publisher site.
Privacy policyPublisher reputation
- Publisher
- JoJo Agency
- Verified Shopify Partner
- No
- Years active
- 9
- Other apps
- 0