platform-admin/boc
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
58ca4e68db2de26ef5e10736155cd8fb7e8ee54c
boc/quixzoom-market-pages/specs/user-journey-audit.md
T
Bernt bae705aa97 ARCHITECTURE: NFC roadmap, edge AI, audit logging 
- Add NFC ePassport roadmap (ICAO 9303, eIDAS)
- Add TensorFlow.js edge face detection (BlazeFace)
- Add structured audit logger (GDPR-compliant)
- Risk scoring support

Part of KYC Apple Native UX v1.1.0
2026-06-29 16:24:48 +00:00

27 KiB
Raw Blame History

quiXzoom — User Journey Audit

Datum: 2026-06-16
Testad av: Automatiserad subagent — faktiska HTTP-anrop + källkodsläsning
Miljö: Production (api.quixzoom.com, www.quixzoom.com, app.quixzoom.com, S3-buckets)

Sammanfattning

quiXzoom har en fungerande teknisk stomme: landningssidan rankar synligt i sökning, registrerings-API:et fungerar och returnerar token direkt, KYC-pipelinen är byggd, och Stripe Connect-länken existerar. Men resan från Google till aktiv Zoomer är bruten på minst fyra kritiska punkter: waitlist-endpointen ger DB-fel och tar inte emot e-poster, /me-endpointen (onboarding-guiden) kraschar med ett databaskolumnfel, landningssidans enda CTA ("Register interest") leder aldrig till app-registrering utan till en väntlista, och det saknas fullständigt länk från landningssidan till app.quixzoom.com. Språkblandning (svenska i sökordssnippet, engelska i allt content) skapar dessutom förvirring. Plattformen kan inte ta emot Zoomers på ett funktionellt sätt idag.

Poäng per steg

Steg Område Status Betyg (1–5)
1 Google Discovery Syns, men på position ~5 för "tjäna pengar foton Sverige". Snippet är bra. 3/5
2 Landing page (www) Stark design, tydlig hero. CTA leder bara till väntlista, inte till registrering. Mobilnavbar dold. 3/5
3 For Organisations Välgjord, tydlig. Saknar pris-CTA, form oklart var den skickar. 3/5
4 Registration/join-flödet Brutet. CTA leder till väntlista. Ingen länk till app. /join → /auth redirect finns i appen men saknas på www. 1/5
5 API — registration endpoint Fungerar. POST /api/qz/auth/register returnerar token. 4/5
6 API — /me onboarding-status Kraschar. column u.total_earned does not exist → 401 med DB-felmeddelande. 1/5
7 Waitlist-endpoint DB-fel. POST /api/qz/waitlist returnerar {"error":"Database error","code":"DB_ERROR"}. 1/5
8 KYC-flödet Välbyggt tekniskt (SFace MRZ+biometri+challenge). Men oklar UX — när triggas det? 3/5
9 Zoomer-appen (app.quixzoom.com) PWA finns, manifest finns. Men ingen App Store/Google Play-länk. Landningssidan nämner "App Store Coming August 2026" och "Google Play Coming August 2026" men inga faktiska länkarna finns ännu. 2/5
10 E-postflöde — välkomstmail Välkomstmail finns i waitlist-koden (AWS SES, nio språk). Men är inaktivt pga DB-felet. Registrerings-API saknar helt välkomstmail. 2/5

Steg 1 — Google Discovery

Nuläge

Sökning "tjäna pengar foton Sverige" (DuckDuckGo/Bing-baserad): quiXzoom dyker upp som result #5 (organiskt, efter 2 betalda annonser och 2 stockfoto-guider). Titel och snippet ser ut såhär:

quiXzoom — Tjäna pengar på foton | Bli Zoomer i Sverige
www.quixzoom.com
Tjäna pengar på dina smartphonefoton. quiXzoom betalar per uppdrag — fotografera infrastruktur, natur och stadsmiljöer nära dig. Starta gratis, betalt varje måndag.

Sökning "earn money taking photos": quiXzoom dyker inte upp i de 8 första resultaten (internationella plattformar som Shutterstock, Foap, Ivueit dominerar).

Sökning "quiXzoom" direkt: Visas på position 1. Övrigt innehåll är Wavult Group / Wavult OS — ingen förvirring med videokonferensverktyget Zoom.

Sökning "crowdsourced field data collection": quiXzoom dyker inte upp alls.

Problem

  1. Metadata saknar <html lang="..."> i appen (app.quixzoom.com) — <html> utan lang-attribut. Kan påverka crawling och accessibility.
  2. OG-image existerar (HTTP 200, 17 KB JPEG) — bra. Men twitter:image och og:image pekar på https://www.quixzoom.com/og-image.jpg medan appen pekar på samma. Ingen separat app-OG-bild.
  3. Ingen hreflang för svenska på landningssidan — <html lang=""> och inga <link rel="alternate" hreflang="sv">. Google kan inte förstå att sidan är riktad mot Sverige.
  4. Sökordssnippet säger "betalt varje måndag" — den texten finns inte i hero-sektionen på sidan ("Payment per approved mission, direct to your bank account"). Diskrepans kan sänka CTR-kvaliteten och trovärdigheten när besökaren landar.
  5. Ingen backlink-strategi synlig — quiXzoom nämns inte i de listor och guider ("11 Apps That Pay You to Take Pictures", etc.) som toppar söket. Konkurrenter Ivueit/Foap är väletablerade.

Förslag

  • Lägg till <html lang="sv"> (eller lang="en" beroende på sidas primärspråk) på www och app.
  • Lägg till <link rel="alternate" hreflang="sv" href="https://www.quixzoom.com/"> och hreflang="x-default".
  • Synkronisera meta-description med faktisk hero-text — ta bort "betalt varje måndag" om det inte är sant eller lägg in det på sidan.
  • Pitcha till sajter som publicerar "apps that pay you to take photos"-guider (moneypantry.com, financialbinder.com) — enkel backlink-möjlighet med hög relevans.
  • Skapa en landningssida specifikt för sökordet "crowdsourced field data collection" under /for-organisations/field-data-collection/.

Steg 2 — Landing page (www.quixzoom.com)

Nuläge

Hero-text (faktisk HTML-text):

"Capture the world. Earn per mission."
"quiXzoom is a platform for field data collection. Photograph infrastructure, roads, coastlines and urban environments near you. Payment per approved mission, direct to your bank account."

Trust-rad under formuläret:
"No signup fee · Payment via Stripe Connect · Identity verification required once"

Sidtitel (sökmotorvisad): quiXzoom — Tjäna pengar på foton | Bli Zoomer i Sverige
OG-titel: quiXzoom – Tjäna pengar per uppdrag
Meta-description: "Fotografera uppdrag nära dig. Betalt per godkänd bild via Stripe Connect. Ingen plattformsavgift. Lanseras 1 augusti 2026."

Stat-sektionen visar:

  • ~30 min — Average mission time
  • 20+ Countries at launch
  • August 2026 — Launch market: Sweden
  • 100% — Paid on approval

Nav-knappen: "Register interest" — scrollar till e-postformulär (väntlista)
Hero-CTA: "Register interest →" — ditto

Problem

  1. Språkblandning är förvirrande. Sökordssnippet är på svenska ("Tjäna pengar på foton", "Bli Zoomer"), men hela sidan är på engelska. En svensk som googlar hamnar på engelska content. Det är inte nödvändigtvis fel (internationell plattform), men det skapar ett diskrepanshopp.

  2. Mobilnavbar är dold. CSS säger explicit: @media(max-width:768px){.nav-links{display:none}.btn-nav{display:none}} — på mobil saknas navigering helt och "Register interest"-knappen försvinner. Den primära trafikkällan (smartphones) ser en skalad-bort navbar utan CTA.

  3. Zoomer-räknaren visar ingenting. Waitlist-count API returnerar {"count":0} och väntelistan är trasig. Landningssidan hämtar count dynamiskt — besökare ser "— Zoomers already signed up" utan siffra, alternativt 0. Det sänker trovärdigheten drastiskt.

  4. Inga sociala bevis. Inga testimonials, inga citat från Zoomers, inga logos, ingen pressomtäl. "Be among the first. Launching August 2026." är det närmaste.

  5. App Store / Google Play visar "Coming August 2026" — inga faktiska klickbara länkar. Besökaren förstår inte om det är en app eller en webbapp.

  6. Ingen direktlänk till app.quixzoom.com. Hela landningssidans CTA-flöde leder till väntlista, inte till registrering i appen. Användare som är redo att skapa konto hittar ingen väg dit.

  7. Stats-sektionen är statisk och lite sval. "~30 min Average mission time" och "20+ Countries at launch" är estimat — ingen faktisk data ännu.

Förslag

  • Fixa mobilnavbaren: ta bort display:none för .btn-nav på mobil, ersätt med hamburgermeny eller en fast bottom-bar med "Register interest".
  • Lägg till en tydlig länk/knapp i hero: "Already registered? Open app →" → https://app.quixzoom.com.
  • Fixa waitlist-endpoint (se Steg 7) så räknaren visas.
  • Lägg till en sektion "What Zoomers say" — även om appen är i beta kan ni visa intern feedback.
  • Synkronisera sidans primärspråk: antingen gör en svenska version på /sv/ eller håll allt på engelska inkl. sökordsrubriken.

Steg 3 — For Organisations-sidan (/for-organisations/)

Nuläge

Sidan har <link rel="canonical" href="https://www.quixzoom.com/for-organisations/"> och en hreflang="x-default". Det är bra.

Hero-text:

"Field data collection. On demand. At scale."
"Commission visual documentation of infrastructure, property and urban environments — verified and delivered. No field team required."

Stats-rad:

  • 20+ Countries at launch
  • ~30 min Average mission time
  • 100% AI-reviewed before delivery
  • Aug 1 Global launch 2026

Sektioner: What we deliver, Who uses quiXzoom (Municipality, Property, Insurance, Infrastructure), How it works, Pricing, form.

CTA-knapp i nav: "Request access" → oklart vart (förmodligen till form längre ned på sidan).

Problem

  1. Pris är otydligt. Sidan nämner "Transparent. Per approved submission." men visar prisbanderna för AAMOS B2B-plattform (Seed/Growth/Scale) — det är inte rätt prissättning för organisations-kunder som köper uppdrag. Förväxling med SaaS-priset.

  2. "Request access"-knappen saknar href i navbar-utgåva — den är en <button class="btn-nav"> utan klickmål specificerat i det utdrag vi ser. Oklar destination.

  3. Inga case studies eller kundlogos — B2B-köpare behöver socialt bevis. Sidan har bra text men ingen social proof alls.

  4. HTML lang saknas — källan visar ingen <html lang="en">.

  5. Formuläret (form-wrap-sektionen) finns i CSS men destinationen är oklar — troligen waitlist-API, men detta är en B2B-form som borde gå till ett dedikerat CRM-flöde eller en dedikerad endpoint.

Förslag

  • Separera zoomer-prissättning från B2B-prissättning tydligt.
  • Lägg till <html lang="en">.
  • Lägg till 2–3 fiktiva (eller verkliga beta-) fallstudier med konkret data.
  • Klargör "Request access"-knappens destination — visa en modal eller skrolla till form med synlig <a href="#contact-form">.

Steg 4 — Registration/Join-flödet

Nuläge

Det finns inget direktflöde från www → app för en användare som vill registrera sig som Zoomer.

  • Nav-knappen: "Register interest" → scrollar till e-postfält (väntlista)
  • Hero-CTA: "Register interest →" → ditto
  • Footer: "Register interest" → ditto
  • Ingen länk till https://app.quixzoom.com finns på landningssidan
  • Appen hanterar /join → redirect till /auth (se patch-script), men det spelar ingen roll när ingen leder dit

App.quixzoom.com patch-script (inline JS i index.html):

// /join → /auth redirect
if (window.location.pathname === '/join' || window.location.pathname === '/join/') {
  window.history.replaceState(null, '', '/auth');
}

Registrerings-API-anrop i appen:

POST https://api.quixzoom.com/api/qz/auth/register

Problem

  1. Kritisk blocker: Ingen länk från www till app. Användare som vill registrera sig idag (inte bara intresseanmäla) har ingen väg dit.
  2. "Register interest" vs "Create account" är fundamentalt olika handlingar. Nuläget samlar bara väntlista-e-poster, inte faktiska konton.
  3. Väntliste-endpoint är trasig (se Steg 7) — även väntlistan fungerar inte.
  4. Avsaknad av disambiguering: "Be among the first. Launching August 2026." — oklar om appen är live idag eller ej. app.quixzoom.com är live och accepterar registrering, men detta kommuniceras inte.

Förslag

  • Lägg till "Create account →" som primär CTA som leder till https://app.quixzoom.com/auth.
  • Behåll "Register interest" som sekundär CTA för de som inte vill skapa konto än.
  • Sätt tydlig text: "The app is live now. Missions go live August 1, 2026."

Steg 5 — API — Registration endpoint

Nuläge

Endpoint: POST https://api.quixzoom.com/api/qz/auth/register

Testanrop (utfört under audit):

Request: {"email":"test-journey-audit@example.com","password":"TestPass123!","name":"Test Zoomer","role":"zoomer"}
Response HTTP 200:
{
  "token": "eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...",
  "user": {
    "id": "0a6c1a83-7cad-4434-b27f-52364ef9dd48",
    "email": "test-journey-audit@example.com",
    "name": "Test Zoomer",
    "role": "zoomer",
    "created_at": "2026-06-16T12:04:00.353Z"
  }
}

RS256 JWT med iss: identity.wavult.com, expires 7 dagar. Bcrypt-hash med cost 12. Wallet skapas automatiskt vid registrering.

Problem

  1. Inget välkomstmail skickas. Koden i auth.mjs skickar inga e-poster — varken välkomsthälsning eller e-postbekräftelse. email_confirmed-kolumnen finns i databasen och i /me-responsen, men det finns ingen endpoint eller logik för att bekräfta e-post.

  2. Inget krav på e-postbekräftelse. Vem som helst kan registrera sig med en fejk-e-post och direkt få ett JWT. Ingen verifieringsbarriär.

  3. Ingen onboarding-guide efter registrering. Registreringen ger token + user. Appen måste självständigt veta att nästa steg är: bekräfta e-post → lägg till telefon → KYC → Stripe Connect. Det finns en onboarding-status i /me, men /me är trasig (se Steg 6).

  4. Svag felhantering för role: Om role inte skickas defaultar den till "zoomer" — OK. Men felmeddelandet om fel roll är på engelska ("role must be zoomer or orderer") — konsistent med resten av API:et.

Förslag

  • Skicka välkomstmail via SES vid registrering (infrastrukturen finns — se waitlist.mjs som använder SES).
  • Lägg till e-postbekräftelse: generera en confirm_token, spara i DB, skicka länk, låt /auth/confirm?token=... sätta email_confirmed=true.
  • Trigga onboarding-guiden i appen efter svar från /register.

Steg 6 — API — /me endpoint (onboarding-status)

Nuläge

Endpoint: GET https://api.quixzoom.com/api/qz/auth/me (Bearer-skyddat)

Testanrop med JWT från Steg 5:

Response HTTP 401:
{
  "error": "Ogiltig token",
  "detail": "column u.total_earned does not exist"
}

Felet: SQL-queryn i /me selekterar u.total_earned och u.missions_completed direkt från quixzoom.users-tabellen, men dessa kolumner finns inte på users-tabellen — de tillhör wallets/separata aggregat. Queryn kolliderar med sig själv: på rad 133 gör den COALESCE(w.total_earned, 0) AS wallet_total_earned från quixzoom.wallets, men försöker även läsa u.total_earned på rad 125 (direkt från users). Kolumnen saknas → PostgreSQL-fel → 401.

Vad /me borde returnera (onboarding-statusobjektet):

{
  "registered": true,
  "email_confirmed": false,
  "phone_verified": false,
  "identity_verified": false,
  "stripe_connected": false,
  "ready_for_missions": false
}

Detta är kritisk data för appen — onboarding-guiden kan inte fungera.

Problem

  1. /me är trasig för alla användare. Alla Zoomers som försöker hämta sin profil/onboarding-status får 401. Hela onboarding-guiden i appen är ur funktion.
  2. Felmeddelandet exponerar databasstruktur (column u.total_earned does not exist) — informationsläckage som aldrig bör nå produktion.
  3. Fix är enkel: ta bort u.total_earned, u.missions_completed ur SELECT (rad 125), de finns redan som wallet_total_earned från wallet-joinen.

Förslag

Omedelbar fix — auth.mjs rad 121–134:

-- Ta bort dessa rader:
u.credits_balance, u.total_earned, u.missions_completed,

-- De är redan tillgängliga via:
COALESCE(w.balance, 0)      AS wallet_balance,
COALESCE(w.total_earned, 0) AS wallet_total_earned

Flytta om credits_balance kolumnen existerar i users, annars ta bort den också. Exponera aldrig DB-felmeddelanden i production-svar.

Steg 7 — Waitlist-endpoint

Nuläge

Endpoint: POST https://api.quixzoom.com/api/qz/waitlist

Testanrop:

Request: {"email":"test-journey-audit-wl@example.com","lang":"sv"}
Response HTTP 500:
{
  "error": "Database error",
  "code": "DB_ERROR"
}

Även GET /api/qz/waitlist/count returnerar {"count":0} korrekt (enkel COUNT-query fungerar).

Koden i waitlist.mjs ser korrekt ut — INSERT-query med ON CONFLICT och alla nödvändiga fält. Felet uppstår troligen vid pool-initialiseringen: koden gör getPool().catch(...) vid import och skapar schema/tabell om det inte finns. Antagligen misslyckas DB-anslutningen eller tabellskapandet vid import utan att krascha processen, och sedan misslyckas varje INSERT.

Alternativt: SSL-konfigurationsproblemet (se backup-filen waitlist.mjs.bak-ssl-1781543138) tyder på att det har funnits SSL-problem med denna DB-anslutning tidigare.

E-postbekräftelse: Koden skickar bekräftelsemail på 9 språk via AWS SES vid lyckad registrering. Triggas aldrig pga DB-felet.

E-postsändaren: "quiXzoom <no-reply@wavult.com>" — skickas från Wavult-domänen, inte quixzoom.com. Kan se ut som spam.

Problem

  1. Waitlist-formuläret på landningssidan är icke-funktionellt. Användare som fyller i sin e-post får förmodligen ett generiskt felmeddelande. Landningssidans inline-felhantering (koden Something went wrong. Please try again.) visas.
  2. Alla intresseanmälningar försvinner. Varje person som googlar "tjäna pengar foton", landar på sidan och anmäler sig — registreras inte.
  3. Bekräftelsemail skickas aldrig — SES-logiken är aldrig nådd.
  4. Avsändaradress: no-reply@wavult.com bör vara no-reply@quixzoom.com för trovärdighet.

Förslag

  • Debugga pool-initialiseringen i waitlist.mjs — kör getPool() med en test-INSERT och logga exakt PostgreSQL-felmeddelande.
  • Kontrollera att WAITLIST_DB_URL env-var är korrekt satt i PM2/systemd-konfig.
  • Byt Source i SES-anropet till quiXzoom <no-reply@quixzoom.com>.
  • Lägg till Reply-To: hello@quixzoom.com (det finns redan — bra).
  • Testa SSL-konfigurationen: kolla waitlist.mjs.bak-ssl-1781543138 för vad som ändrades.

Steg 8 — KYC-flödet

Nuläge

KYC-systemet är välbyggt:

  • POST /challenge — genererar server-sided nonce + action (BLINK_TWICE, TURN_LEFT, TURN_RIGHT, NOD, SMILE) med 45s timeout
  • POST /upload/:type — laddar upp doc_front eller selfie (base64 JSON) till S3 (platform-kyc-evidence-eu, AES256)
  • POST /verify — startar asynkron verifiering mot SFace-tjänst (port 8765): MRZ-extraktion + ansiktsmatchning
  • GET /status/:session_id — poll-endpoint för verifieringsstatus
  • GET /me — hämtar assurance_level för inloggad användare

Assurance levels: photo_low, manual_review, rejected

Identity verification är krävt för ready_for_missions: true (via /me-endpointen):

ready_for_missions: (u.identity_verified && u.stripe_onboarding_complete) || false,

Problem

  1. KYC triggas aldrig kommunicerat för användaren. Det finns inget tydligt i appen (svårt att verifiera utan full app-granskning) som säger "du måste verifiera din identitet för att ta uppdrag". Användare kan skapa konto och sedan mötas av en tyst blockering.

  2. Livsliveness-aktioner (BLINK_TWICE etc.) kräver att appen kan instruera och validera video-response. Det är icke-trivialt UX — kräver en bra in-app guide.

  3. KYC_HMAC_KEY och KYC_CHALLENGE_SECRET — koden har startskydd (// REQUIRED: set KYC_HMAC_KEY env var) men ingen tydlig deploy-dokumentation synlig.

  4. assurance_level: 'photo_low' — vad innebär det för Zoomern? Kan de ta uppdrag? Oklart från koden.

Förslag

  • Dokumentera KYC-flödet tydligt i appen: "Step 3 of 4: Verify your identity. Takes 2 minutes. Required once."
  • Definiera vilka assurance-levels som räcker för ready_for_missions (bara photo_low+? eller krävs godkänd manuell review?).
  • Lägg till identity_verified i register-svaret eller ta upp det direkt i onboarding-guiden.

Steg 9 — Zoomer-appen (app.quixzoom.com)

Nuläge

S3-bucket quixzoom-app-prod innehåller:

  • index.html (18,8 KB) — Vite-byggd PWA
  • manifest.webmanifest — PWA-manifest
  • pwa-192x192.png, pwa-512x512.png, favicon.png
  • sw.js, workbox-8c29f6e4.js — Service Worker (offline-stöd)
  • registerSW.js

Meta:

<title>quiXzoom – Tjäna pengar per uppdrag</title>
<meta name="description" content="Fotografera uppdrag nära dig. Betalt per godkänd bild via Stripe Connect. Ingen plattformsavgift. Lanseras 1 augusti 2026." />
<meta name="apple-mobile-web-app-capable" content="yes" />
<meta name="apple-mobile-web-app-status-bar-style" content="black-translucent" />

App är en PWA — installationsbar på hem-skärmen. Ingen native App Store-app finns (ännu).

Patch-script v6 (inline JS, senast uppdaterad 2026-06-13):

  • AMOS_BASE → api.quixzoom.com
  • /join → /auth redirect
  • Hanterar login/register via api.quixzoom.com/api/qz/auth/*

Problem

  1. <html> saknar lang-attribut — SEO- och accessibility-problem.
  2. Inga App Store-/Google Play-länkarna existerar idag. Landningssidan visar "App Store Coming August 2026" och "Google Play Coming August 2026" — dessa är placeholders, inte klickbara. En besökare som söker "quiXzoom app" hittar inget.
  3. PWA Install-prompt — det är oklart om appen uppmanar till installation. Service worker finns, manifest finns — borde funka i Chrome/Android, men iOS kräver manuell "Add to Home Screen" utan Push API.
  4. og:image på app.quixzoom.com pekar på https://www.quixzoom.com/og-image.jpg — okonsekvent (borde peka på app-specifik OG-bild eller rätt domän).
  5. Inga förklarande routes i index.html — allt är SPA, vilket är normalt, men onboarding-flödet (register → verify email → KYC → Stripe) måste fungera inom appen.

Förslag

  • Lägg till <html lang="sv"> (eller lang="en").
  • Publicera App Store/Google Play-sidor innan lansering — bygg åtminstone landing pages med "Coming soon" med pre-registration.
  • Lägg till en "Install app"-banner på landningssidan som triggar PWA-install på mobilbesök.
  • Kontrollera att onboarding-guiden i appen faktiskt hanterar /me-felet (se Steg 6) gracefully — den får en 401 idag och vet inte varför.

Steg 10 — E-postflödet

Nuläge

Waitlist-mail: AWS SES, 9 språk (sv, en, de, fr, nl, fi, da, es, it), plain text. Avsändare: quiXzoom <no-reply@wavult.com>, Reply-To: hello@quixzoom.com. Skickas inte (DB-felet blockerar).

Registrerings-välkomstmail: Finns inte. Varken kod eller konfiguration för välkomstmail vid /register.

E-postbekräftelse: Finns inte. email_confirmed-kolumnen finns i DB och /me-responsen, men ingen route för att skicka eller bekräfta.

Mailinnehåll (waitlist-sv):

"Din e-postadress är registrerad på quiXzoom-väntelistan.
quiXzoom lanserar i Sverige den 1 augusti 2026. Du kommer att meddelas via denna adress när din region öppnar.
Vad är quiXzoom? quiXzoom är en plattform för crowdsourcad fältdatainsamling..."

Texten är bra — tydlig, kort, korrekt avsändaradress för svar.

Problem

  1. Ingen e-post skickas någonstans idag (waitlist trasig, register har inget mail).
  2. Avsändardomänen är wavult.com, inte quixzoom.com — ser otryggt ut för mottagaren.
  3. Inga HTML-mail — bara plain text. Svår att differentiera visuellt, ingen call-to-action-länk.
  4. Ingen e-postbekräftelse = ingen spam-barriär, ingen verifiering av e-postadress.

Förslag

  • Fixa waitlist-DB (se Steg 7) så befintlig SES-logik kan köras.
  • Lägg till välkomstmail vid /register: "Welcome to quiXzoom — here's how to get started" med länk till app + onboarding-guide.
  • Implementera e-postbekräftelse: skicka länk → /auth/confirm?token=X sätter email_confirmed=true.
  • Byt avsändardomän till no-reply@quixzoom.com (kräver SES-verifiering av quixzoom.com-domänen).
  • Bygg HTML-mail-templat (även enkel — logo + knapp + text).

Kritiska blockers (måste fixas nu)

Dessa problem förhindrar att en enda användare kan gå igenom resan från Google till aktiv Zoomer:

  1. /api/qz/waitlist — DB-fel (HTTP 500).
    Alla väntlisteanmälningar försvinner. Landningssidans primära CTA är icke-funktionell. Fix: debugga pool-init i waitlist.mjs, verifiera WAITLIST_DB_URL och SSL-konfiguration.

  2. /api/qz/auth/me — column u.total_earned does not exist (HTTP 401).
    Appens onboarding-guide kan inte hämta status. Ta bort u.total_earned, u.missions_completed ur SELECT-queryn på rad 125 i auth.mjs — de finns redan via wallet-joinen som wallet_total_earned.

  3. Ingen länk från www.quixzoom.com till app.quixzoom.com.
    Användare som vill registrera sig hittar ingen väg till appen. Lägg till "Create account →" CTA som pekar på https://app.quixzoom.com/auth.

  4. Mobilnavbaren är dold (display:none vid < 768px).
    Primär trafikkälla (smartphones) ser ingen navigering och ingen CTA. Fixa med hamburgermeny eller sticky bottom-bar.

Quick wins (kan fixas direkt)

  1. Lägg till <html lang="en"> på www och app — 5 min, SEO + accessibility.
  2. Byt SES-avsändaradress från no-reply@wavult.com till no-reply@quixzoom.com — kräver SES-domain verification, 30 min.
  3. Dölj DB-felmeddelanden i API-svar — ersätt detail: e.message med generiska meddelanden i production, 10 min.
  4. Lägg till "Open app →"-länk i footern på www.quixzoom.com, 5 min.
  5. Synkronisera meta-description med faktisk hero-text (ta bort "betalt varje måndag" om det inte kommuniceras på sidan), 5 min.
  6. Hreflang för svenska: <link rel="alternate" hreflang="sv" href="https://www.quixzoom.com/">, 5 min.

Längre åtgärder

  1. E-postbekräftelse och välkomstflöde — ny route /auth/confirm, ny /auth/resend-confirmation, SES-mall. Estimat: 1 dag.
  2. Välkomstmail vid registrering — HTML-baserat, med onboarding-guide-länk. Estimat: 4 timmar.
  3. PWA/App Install-strategi — bestäm om native app eller enbart PWA. Om PWA: implementera install-prompt och "Add to Home Screen"-guide. Estimat: 2 dagar.
  4. Backlink-outreach — kontakta 5–10 "earn money from photos"-guider för att inkludera quiXzoom. Estimat: 1 vecka löpande.
  5. Mobilresponsiv nav — hamburgermeny eller bottom-bar med "Register" och "Log in". Estimat: 1 dag.
  6. Socialt bevis på landningssidan — testimonials (beta-Zoomers), reell waitlist-counter. Estimat: löpande.
  7. B2B-prissida separerad från Zoomer-sida — tydliga prisspår. Estimat: 2 dagar.
  8. Internationalisering (i18n) — bestäm primärspråk per marknad; minst en fullständig svensk version av landningssidan. Estimat: 3–5 dagar.

Appendix — Testresultat

Endpoint Metod Förväntad respons Faktisk respons
/api/qz/auth/register POST 200 + JWT ✅ 200 OK
/api/qz/auth/me GET (Bearer) 200 + user+onboarding ❌ 401 (column u.total_earned does not exist)
/api/qz/waitlist POST 200 OK ❌ 500 (Database error)
/api/qz/waitlist/count GET 200 + count ✅ 200 {"count":0}
www.quixzoom.com/og-image.jpg GET 200 JPEG ✅ 200 (17 KB)
S3 quixzoom-landing-prod/index.html — HTML ✅ 152 KB
S3 quixzoom-app-prod/index.html — HTML ✅ 18,8 KB
Reference in New Issue View Git Blame Copy Permalink