1. Ambito e titolare
Questa policy riguarda xMath e il suo collegamento all'accesso unico ONMAKE. Titolare: ONMAKE S.r.l., con sede e contatti indicati nel documento 03; richieste a info@onmake.it. Cookie, local storage e cache hanno funzioni diverse ma possono tutti comportare scrittura o lettura sul dispositivo; la necessità tecnica è valutata rispetto al servizio richiesto, non al nome dato allo strumento.
Il codice di xMath non contiene analytics, pixel pubblicitari o SDK di profilazione. Il sito pubblico, l'area account e il checkout possono usare altri strumenti, descritti nelle rispettive interfacce con gestione separata delle preferenze.
2. Cookie
onmake-auth: la sessione dell'account ONMAKE, condivisa tra le app sul dominio .onmake.it. Dura trenta giorni, è Secure e SameSite=Lax; poiché deve essere letto dalla pagina, non è HttpOnly. Può essere diviso in più cookie numerati per rispettare il limite di dimensione. Serve a un servizio richiesto dall'utente.
onmake-lingua: preferenza di lingua (it, en, fr, de, es) impostata dall'intestazione ONMAKE quando l'utente sceglie la lingua; dominio .onmake.it, durata un anno (31.536.000 secondi), SameSite=Lax, Secure.
Questi cookie non sono strumenti di profilazione e non contengono i contenuti di calcolo. Rifiutarli o cancellarli può interrompere l'accesso o far perdere la lingua scelta.
3. Memoria locale
Il local storage del browser conserva: xmath_tema_sfondo (tema dello sfondo); xmath_quaderno (quaderno dell'app: richieste non comprese, riformulazioni e soluzioni trovate dal motore, fino a duecento voci); xmath_ai_provider, xmath_ai_model e xmath_ai_key (fornitore, modello e chiave API scelti nell'assistente AI; la chiave è conservata in chiaro). La guardia di accesso ONMAKE può inoltre copiare una sola volta nella memoria di app.onmake.it i dati salvati dall'utente su www.onmake.it e registra la chiave onmake-trasloco-dati. Non sono usati IndexedDB né sessionStorage dal codice di xMath.
Queste voci possono contenere espressioni inserite dall'utente e, nel caso della chiave, un segreto: restano fino a cancellazione da parte dell'utente, del browser o di una funzione dell'app. La memorizzazione serve alla funzione richiesta; qualsiasi memorizzazione per statistiche, pubblicità o finalità diverse richiede valutazione e, quando previsto, consenso preventivo.
4. Controllo dell'utente e dispositivi condivisi
L'utente può cancellare cookie e dati del sito nelle impostazioni del browser, e svuotare il quaderno dall'app. Su dispositivi condivisi rimuovere la chiave API dall'assistente AI e cancellare i dati del sito al termine. Il logout o la cancellazione dell'account non provano che siano state eliminate le copie locali.
5. Terzi e consenso
Le funzioni facoltative della scheda Assistente AI e la lettura di un'equazione da immagine o PDF collegano il browser a servizi di terzi (Pollinations, Google, Groq, Mistral, OpenRouter, esm.run): non sono cookie, ma connessioni che comunicano almeno indirizzo IP e dati tecnici ordinari e il contenuto inviato (documento 03). I cookie di Stripe sono disciplinati nel checkout. Sul sito pubblico gli eventuali analytics non necessari restano inattivi fino alla scelta valida dell'utente.
6. Aggiornamenti e diritti
Nuovi strumenti non necessari non sono introdotti mediante la sola accettazione di condizioni aggiornate: le variazioni sono comunicate prima dell'attivazione e il consenso è richiesto quando dovuto. Per diritti privacy e destinatari si applica il documento 03.