A Hevu alapműködéséhez szükséges munkamenet-cookie-t használ. A jelenlegi csomag nem helyez el reklám- vagy profilalkotó cookie-kat.
A HEVUSESSID cookie a biztonságos bejelentkezést és a CSRF-védelmet szolgálja. HttpOnly, azonos webhelyre korlátozott, HTTPS alatt Secure beállítású, és nem használható marketingcélra. Letiltása esetén a fiók és a szerkesztő nem működik.
A kezelőfelület a mentés folyamatossága és a bemutató állapota érdekében helyi böngészőtárat használhat. Bejelentkezett módban a szerveroldali, felhasználóhoz kötött adatbázis az elsődleges tároló. A helyi másolat a böngésző beállításaiban törölhető.
A jelenlegi kiadás nem tartalmaz hirdetési pixelt vagy hozzájárulást igénylő látogatói profilozást. Ha később ilyen mérés kerül bevezetésre, azt alapértelmezetten kikapcsolt, külön hozzájárulási felülettel és frissített tájékoztatóval kell megvalósítani.