Cookie Policy

01Cookie strettamente necessari

Impostiamo un cookie di sessione dopo l'accesso. Mantiene l'autenticazione tra le pagine ed è rimosso al logout o alla scadenza.

Impostiamo un cookie di protezione CSRF sulle operazioni che modificano lo stato, per prevenire attacchi cross-site request forgery.

• mt5bot_session — token di sessione autenticata, HttpOnly, Secure, SameSite=Lax, validità fino a 30 giorni;
• mt5bot_csrf — token CSRF, Secure, SameSite=Strict, valido per la durata della sessione;
• mt5bot_analytics_consent — memorizza la tua scelta sul consenso analytics (valore "1" accettato, "0" rifiutato), SameSite=Lax, validità 1 anno.

02Analytics di prodotto (opt-in)

Se accetti via banner, carichiamo PostHog (residenza UE, Francoforte) per tracciare pageview ed eventi di prodotto in forma anonima o pseudonima (person_profiles: identified_only). Se rifiuti, lo script PostHog non viene nemmeno scaricato. Puoi cambiare la tua scelta in qualsiasi momento da questa pagina (vedi il toggle in fondo).

Cookie di terze parti correlati, impostati solo dopo il consenso:

• ph_<project>_posthog — id dell'utente PostHog (pseudonimo), scade a 1 anno;
• ph_<project>_posthog_feature_flags — cache delle feature flag attive, scade alla sessione.

03Cookie di terze parti

Il servizio non carica script di terze parti che impostano cookie su mt5bot.io. Le pagine di pagamento sono gestite interamente sui domini Stripe e PayPal, che impostano i propri cookie solo sui propri domini.

04Le tue scelte

Poiché utilizziamo esclusivamente cookie strettamente necessari, non è richiesto alcun consenso in-product. Puoi disabilitare i cookie dalle impostazioni del browser, ma il servizio non sarà utilizzabile — l'autenticazione richiede il cookie di sessione.

05Modifiche future

Se in futuro aggiungeremo cookie analitici o opzionali, aggiorneremo questa policy e mostreremo un banner di consenso opt-in come richiesto dalla normativa UE. Gli utenti esistenti saranno notificati via email.

06Contatti

Domande sui cookie: privacy@mt5bot.io.