Audit report
Quick Pop ups ‑ Neowauk Events
Broad accessReach : broadSensitive Accessby Neowauk · Store design · Shopify App Store
Free popup - trivia,survey, subscribe,timer &spin win popups
Key insights
- ◆Pop-ups, surveys, quizzes and games engagement app published by Neowauk (San Diego, CA).
- ◆Privacy policy is from 2015 with no modern compliance disclosures.
- ◆Publisher site serves HTTPS with valid cert but missing HSTS and CSP headers.
- ◆No public CVEs, breaches, or security incidents found for Neowauk.
Top findings
Analysis summary
Free popup - trivia,survey, subscribe,timer &spin win popups
- ◆Pop-ups, surveys, quizzes and games engagement app published by Neowauk (San Diego, CA).
- ◆Privacy policy is from 2015 with no modern compliance disclosures.
- ◆Publisher site serves HTTPS with valid cert but missing HSTS and CSP headers.
- ◆No public CVEs, breaches, or security incidents found for Neowauk.
- ◆No 'Built for Shopify' badge present; modest review base (4.4 / 11 reviews).
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_customers | Medium | L'app collecte des inscriptions via des popups d'abonnement, ce qui suppose la lecture de données clients, induit de la fonction déclarée de l'app. |
write_customers | Medium | La capture d'adresses via les formulaires d'abonnement implique la création ou la mise à jour de contacts clients, induit de la fonction déclarée de l'app. |
read_marketing_events | Low | Les popups de sondage, quiz et abonnement relèvent d'actions marketing dont la lecture peut être requise, induit de la fonction déclarée de l'app. |
write_marketing_events | Low | L'enregistrement des interactions issues des campagnes de popups suppose l'écriture d'événements marketing, induit de la fonction déclarée de l'app. |
read_themes | Low | L'affichage des popups sur la boutique nécessite la lecture du thème pour s'intégrer aux pages, induit de la fonction déclarée de l'app. |
write_script_tags | Medium | L'injection des popups sur la vitrine requiert l'ajout de balises de script, induit de la fonction déclarée de l'app. |
read_discounts | Low | Les popups de type roue ou jeu offrant des gains supposent la lecture des codes de réduction associés, induit de la fonction déclarée de l'app. |
read_customersL'app collecte des inscriptions via des popups d'abonnement, ce qui suppose la lecture de données clients, induit de la fonction déclarée de l'app.
write_customersLa capture d'adresses via les formulaires d'abonnement implique la création ou la mise à jour de contacts clients, induit de la fonction déclarée de l'app.
read_marketing_eventsLes popups de sondage, quiz et abonnement relèvent d'actions marketing dont la lecture peut être requise, induit de la fonction déclarée de l'app.
write_marketing_eventsL'enregistrement des interactions issues des campagnes de popups suppose l'écriture d'événements marketing, induit de la fonction déclarée de l'app.
read_themesL'affichage des popups sur la boutique nécessite la lecture du thème pour s'intégrer aux pages, induit de la fonction déclarée de l'app.
write_script_tagsL'injection des popups sur la vitrine requiert l'ajout de balises de script, induit de la fonction déclarée de l'app.
read_discountsLes popups de type roue ou jeu offrant des gains supposent la lecture des codes de réduction associés, induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- neowauk.com
- TLS grade
- A
- HSTS
- Missing
- CSP
- Missing
HTTPS serves with valid cert and Secure+HttpOnly session cookie, but no HSTS or CSP headers were returned. Legacy ISO-8859-1 charset suggests an older Java-based stack.
Compliance & certifications
Privacy policy dated 2015. No certifications or modern compliance frameworks mentioned.
Privacy policyPublisher reputation
- Publisher
- Neowauk
- Verified Shopify Partner
- No
- Years active
- 0
- Other apps
- 0