Sicherheit
Die Privatsphäre Ihrer Besucher ist der Punkt, keine Einstellung
Lomen ist noch vor dem Start. Diese Seite beschreibt nur, wie das Produkt heute mit Ihren Daten umgeht — keine Roadmap, keine Versprechen, keine Zertifizierungsbehauptungen.
Was das Produkt mit Ihren Daten macht
Das sind die Vorkehrungen, die im Produkt heute vorhanden sind.
Keine Zugangsdaten herausgeben
Lomen misst Ihre Website mit einem einzigen Script-Tag, das Sie selbst einbinden. Es gibt keinen API-Schlüssel, kein Drittkonto zu verbinden und keinen Schreibzugriff auf irgendetwas, das Ihnen gehört.
Das Entfernen liegt bei Ihnen
Snippet löschen und die Erhebung endet sofort. Entfernen Sie die Website in Lomen, wird ihre komplette Historie an Seitenaufrufen mitgelöscht, ohne auf eine Supportanfrage zu warten.
Row Level Security in unserer Datenbank
Jede Tabelle liegt hinter Row Level Security. Sie können nur Ihre eigenen Websites, Seitenaufrufe und Ihre eigene Abrechnungszeile lesen, und privilegierte Abrechnungsfelder sind durch einen SECURITY-DEFINER-Trigger geschützt, damit sie aus einer Client-Sitzung nicht verändert werden können.
Keine Cookies, keine IPs, kein Fingerprinting
Das Tracking-Script setzt keine Cookies, speichert keine IP-Adressen und baut keinen Geräte-Fingerabdruck. Es erfasst einen Seitenaufruf, den Pfad, den Referrer, ein grobes Gerät, Browser und System, ein Bildschirmbreiten-Intervall, ein Land, das am Edge aus einer IP aufgelöst wird, die wir nie sehen, und etwaige Kampagnen-Tags im Link — nichts, was eine Person identifiziert.
Gemanagtes Cloud-Hosting mit TLS
Website und Backend laufen auf gemanagter Cloud-Infrastruktur mit TLS für den gesamten Verkehr. Es gibt keinen selbst gehosteten Server und keinen öffentlichen Datenbank-Endpunkt, den Lomen exponiert.
Vorfallsbehandlung und Datenschutzrechte
Entdecken wir eine Verletzung des Schutzes personenbezogener Daten, die Ihr Konto betrifft, informieren wir Sie unverzüglich und melden sie, wo erforderlich, innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde. Sie können jederzeit Export oder Löschung Ihrer Daten verlangen.
Compliance-Status, klar gesagt
Lomen ist ein Produkt in einem frühen Stadium, gepflegt vom Lomen-Team, und diese Seite ist von uns geschrieben, nicht das Ergebnis eines unabhängigen Audits. Wir sind derzeit weder nach SOC 2 noch nach ISO 27001 oder einem gleichwertigen Schema zertifiziert, und wir behaupten nichts anderes. Diese Seite beschreibt das Produkt, wie es heute ist; wir aktualisieren sie, wenn sich das ändert.
Die Verantwortung ist geteilt. Wir sichern die Plattform Lomen, ihre Infrastruktur und die Daten, die Sie an sie schicken. Sie bleiben verantwortlich dafür, wo Sie das Snippet einbauen, wem Sie Zugriff auf Ihr Konto geben und wie Sie exportierte Berichte handhaben.
Eine Schwachstelle gefunden? Schreiben Sie an security@lomenanalytics.com. Wir bestätigen Meldungen innerhalb eines Werktags und halten Sie bis zur Lösung auf dem Laufenden.