Symma onlinessa ohjelman toiminnot ajetaan palveluntarjoajan palvelimella EU:ssa, ja jokaisella kirjautuneella on oma istuntonsa. Selain saa vain istuntoevästeen, eikä kirjautumistunniste siirry selaimeen.

Käsiteltävät tiedot: samat kurssitiedot kuin ohjelmassa (kohta 2). Lisäksi palvelimelle tallennetaan salattuna tiedot, jotka ohjelma pitää vain laitteella: muistiinpanot, opintokalenterin aikataulu, keskeneräiset tentit, Symma Calc -kurssityöt sekä AI-ajokortin ja käyttöehtojen hyväksynnän versio ja aika.
Laitteelle ei jää kurssidataa: selain pitää tiedot vain välilehden muistissa, joka tyhjenee, kun välilehti suljetaan tai kirjaudutaan ulos.
Evästeet: vain yksi palvelun toiminnalle välttämätön istuntoeväste, joka poistuu uloskirjautuessa. Ei analytiikkaa, mainoksia, seurantaa eikä ulkopuolisia fontteja.
Säilytys: istunnon tiedot poistetaan palvelimelta uloskirjautuessa, 45 minuutin käyttämättömyyden jälkeen tai viimeistään 10 tunnin kuluttua. Salattu tallennus poistetaan, kun sitä ei ole käytetty 12 kuukauteen, ja opiskelija voi poistaa sen itse Symma onlinen Tietosuoja-valikosta. Kirjautumisyritysten rajoittamiseen käytetään IP-osoitetta palvelimen muistissa enintään tunnin.
Lokit: palvelimen loki sisältää vain istuntojen määrät, ei käyttäjänimiä. Pilvipalvelu kirjaa käytetyksi alustaksi "online" samoin kuin ohjelmaversion (kohta 4).