Säkerhet
Så skyddar Lomen din data
Den här sidan beskriver hur produkten hanterar dina och dina besökares data just nu, inklusive de inställningar du själv bestämmer över. Ingen färdplan, inga löften, inga påståenden om certifieringar.
Vad produkten gör med dina data
Det här är kontrollerna som finns på plats i produkten som den ser ut i dag.
Inga cookies, och lagring bara om du väljer det
Skriptet sätter aldrig en cookie. Som standard sparar det inte heller något i besökarens webbläsare: en besökare känns igen i ett dygn med hjälp av en hash av sajten, IP-adressen och user-agent, blandad med ett slumpmässigt salt som skapas för dagen och raderas strax efter att den är slut, på samma sätt som Plausible gör. Bara hashen sparas, och den byts varje dag och skiljer sig mellan sajter, så ingen kan följas mellan dagar eller sajter. Väljer du "Med lagring" när du installerar snutten sparas ett slumpmässigt ID i besökarens localStorage så att återkommande besökare känns igen mellan dagar. Det är ditt beslut, och beroende på var du och dina besökare finns kan det kräva deras samtycke.
Vad en sidvisning registrerar
Sökvägen och sidans titel, hänvisaren, en grov enhet, webbläsare och system, ett av fyra intervall för skärmbredd, ett land från edge-nätverkets egen uppslagning och de fem UTM-kampanjtaggarna. Inte hela frågesträngen, inte IP-adressen och inte user-agent-strängen: de två läses i minnet för den dagliga besöksnyckeln och en hastighetsgräns på en minut, och släpps sedan.
Botar och kopierade snuttar sorteras bort
Sökrobotar, headless- och automatiserade webbläsare kastas i stället för att sparas. En sidvisning räknas bara när den kommer från domänen du lagt till eller någon av dess underdomäner, så en kopierad snutt kan inte fylla din dashboard med påhittad trafik, och en adress kan skicka högst 120 sidvisningar i minuten till en sajt. Det stoppar kopiering och översvämning, inte en beslutsam förfalskare med ett skript, en gräns som alla analysverktyg med scripttagg delar.
Inget att lämna ifrån sig, inget som blir kvar
Lomen mäter din sajt med en enda scripttagg som du själv lägger in: ingen API-nyckel, inget konto att koppla och ingen skrivåtkomst till något du äger. Ta bort taggen så upphör insamlingen omedelbart. Radera webbplatsen i Lomen så raderas hela dess historik av sidvisningar med den, utan att du behöver vänta på ett supportärende.
Intäktsnycklar: bara läsrätt, krypterade, borttagbara
Att visa dina intäkter är frivilligt. Stripe och Paystack tar bara emot en begränsad nyckel; en fullständig hemlig nyckel, som kan flytta pengar, nekas av appen och av databasen. Nycklar för Stripe, Shopify, Lemon Squeezy, Polar och Paystack kontrolleras först hos leverantören, sparas krypterade i databasens valv och skickas aldrig tillbaka till din webbläsare. Lomen läser bara betalningar och ordrar, och kopplar du bort leverantören raderas nyckeln och den hämtade historiken.
Row level security i vår databas
Varje tabell ligger bakom row level security. Du kan bara läsa dina egna webbplatser, sidvisningar, intäktssiffror och din egen faktureringsrad. Känsliga faktureringsfält skyddas av en SECURITY DEFINER-trigger så att de inte kan ändras från en klientsession, och betalnycklar kan bara läsas via en funktion som nekar alla utom ägaren.
Lomen AI ser summor, inte besökare
När Lomen AI svarar på en fråga får Googles Gemini-modell de sammanställda siffrorna för den valda perioden: summor, toppsidor, källor, länder, enheter och din intäkt per dag om du kopplat en betalleverantör. Aldrig enskilda sidvisningar, besöksnycklar eller inloggningsuppgifter. Varje siffra den skriver kontrolleras mot de siffrorna innan du ser den.
Claude och ChatGPT bara med ditt godkännande
Lomens MCP-server låter en assistent som Claude eller ChatGPT läsa din statistik. Den loggar in med OAuth, så ingenting går att nå förrän du godkänt assistenten på Lomens egen samtyckessida, och då bara dina egna sajter, via verktyg som bara läser. Den kan inte ändra en inställning, lägga till eller ta bort en sajt eller röra dina intäktskopplingar.
Hanterad molndrift med TLS
Webbplatsen, spårningsändpunkten och databasen körs på hanterad molninfrastruktur, Cloudflares edge-nätverk och Supabase, med TLS på all trafik. Det finns ingen egen server, och databasen nås bara via Supabases API, där radnivåsäkerhet avgör vad varje konto får läsa. Rapportmejl skickas via Resend och innehåller bara siffror.
Efterlevnad, sagt rakt ut
Lomen är en produkt i ett tidigt skede som underhålls av Lomen-teamet, och den här sidan är skriven av oss, den är ingen oberoende granskning. Vi är i dag inte certifierade enligt SOC 2, ISO 27001 eller något motsvarande, och vi tänker inte påstå något annat. Sidan beskriver produkten som den är i dag; vi uppdaterar den om det ändras.
Ansvaret är delat. Vi skyddar plattformen Lomen, dess infrastruktur och de data du skickar till den. Du ansvarar fortsatt för var du installerar snutten, vilket lagringsläge du väljer och om dina besökare behöver samtycka till det, vem du ger åtkomst till ditt konto, vilka assistenter du godkänner och hur du hanterar exporterade rapporter.
Om vi upptäcker en personuppgiftsincident som rör ditt konto berättar vi det för dig och anmäler den till myndigheterna när lagen kräver det. Du kan själv radera en webbplats och dess historik när som helst, och mejla oss för att få ditt konto raderat.
Hittat en sårbarhet? Mejla micromacka@outlook.com, med tillräckligt med detaljer för att vi ska kunna återskapa det.