Okto · OktoCGControl

Informativa privacy

Ultimo aggiornamento: 25 settembre 2026

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») a chi acquista e usa il software OktoCGControl.

Titolare del trattamento: G.E.M.M.A.G. Software S.r.l., sede legale in Via Caldera 8, 54100 Massa (MS), P.IVA e C.F. 01507720454, REA MS-275132. Contatti per la privacy e l'esercizio dei diritti: PEC [email protected].

L'informativa distingue due piani, perché sono davvero separati:

Sezione B — i dati che arrivano al Titolare o transitano dai suoi sistemi (acquisto, licenza, assistenza, miglioramento della lettura del saldo — riga B6; e, solo se attivato, il recapito delle notifiche Telegram tramite il bot del produttore — riga B5);
Sezioni C, C-bis (bot personale) e C-ter — i dati che il software, solo su scelta dell'utente, invia a servizi terzi scelti dall'utente (il fornitore di intelligenza artificiale; Telegram tramite un bot dell'utente; lo spazio di archiviazione dell'utente): questi dati non arrivano mai al Titolare.

A. Che cosa il software non invia mai al Titolare

OktoCGControl mostra e comanda gli schermi dei telefoni dell'utente: ciò che vi appare resta nella disponibilità dell'utente. Il software non raccoglie e non invia al Titolare:

saldi e movimenti dei conti dell'utente;
nomi utente, indirizzi email e credenziali;
nomi e identificativi degli account dell'utente presso siti e servizi di terzi;
i valori dell'anagrafica gestita nell'applicazione: di essa il software espone soltanto i nomi dei campi e i conteggi, mai i valori.

Le eccezioni sono due, ed entrambe si accendono solo per scelta dell'utente:

i dati che l'utente sceglie di far vedere alla propria intelligenza artificiale (Sezione C), di farsi recapitare tramite un proprio bot Telegram (Sezione C-bis, modalità «bot personale») o di salvare nel proprio spazio di archiviazione (Sezione C-ter) non vanno al Titolare, ma ai servizi scelti dall'utente;
se l'utente attiva le notifiche col bot del produttore («Bot OktoCGControl», Sezione C-bis e riga B5), i contenuti dei rapporti — saldi inclusi — transitano dai sistemi del Titolare verso Telegram per il solo recapito, senza esservi conservati: al Titolare resta unicamente l'abbinamento della chat.

Per rendere più affidabile la lettura automatica del saldo, il software invia invece al Titolare immagini di singole cifre e simboli ritagliati dall'area del saldo dei giochi, separati e rimescolati (riga B6): non contengono il saldo e non permettono di ricostruirlo.

B. Trattamenti effettuati dal Titolare

Trattamento	Dati	Finalità	Base giuridica	Conservazione
B1. Acquisto e account	Dati dell'ordine, indirizzo email, esito del pagamento. I dati completi dello strumento di pagamento restano presso il processore Stripe e non arrivano al Titolare.	Vendita della licenza, consegna, gestione dell'account e invio delle comunicazioni di servizio sull'abbonamento (conferme, promemoria di rinnovo, avvisi di scadenza e di sicurezza — nessun marketing senza consenso), adempimenti fiscali e contabili	Contratto (art. 6.1.b); obbligo legale (art. 6.1.c) per gli adempimenti fiscali	10 anni per le scritture; per il resto, durata del rapporto
B2. Validazione della licenza	Identificativo di macchina, dati della licenza, esito — inviati a ogni avvio del software	Verifica della licenza, prevenzione di usi abusivi	Contratto (art. 6.1.b); legittimo interesse antiabuso (art. 6.1.f)	30 giorni
B3. Segnalazioni di problemi	Inviate solo su gesto dell'utente: seriale e modello dei telefoni, versione del sistema, dati della macchina e dell'applicazione; log e schermate allegati alla segnalazione, che possono mostrare dati visibili nell'applicazione, inclusi i saldi; eventuale registro locale delle guide, solo se l'utente lo allega	Diagnosi e assistenza	Contratto (art. 6.1.b)	30 giorni
B4. Log tecnici dei server	Indirizzi IP e metadati delle connessioni ai server del Titolare (validazione licenza, download di aggiornamenti e guide)	Sicurezza e continuità del servizio	Legittimo interesse (art. 6.1.f)	30 giorni
B5. Recapito notifiche Telegram (se attivato)	Solo se l'utente attiva il «Bot OktoCGControl» (Sezione C-bis): contenuti dei rapporti e degli avvisi in transito verso Telegram — possono includere i saldi — e comandi impartiti dalla chat; abbinamento della chat (identificativo chat Telegram ↔ licenza, stato, data/ora di abbinamento e revoca)	Recapito dei rapporti nella chat Telegram scelta dall'utente e ricezione dei comandi impartiti da quella chat	Contratto (art. 6.1.b), su attivazione esplicita; funzione spenta di fabbrica	Contenuti: solo transito, nessuna conservazione (né in banca dati né nei log — vincolo verificato con test automatici). Abbinamento chat: fino a revoca dall'app o cancellazione dell'account
B6. Miglioramento della lettura del saldo	Immagini di singole cifre e simboli (per esempio «7», «,», «€») ritagliate dall'area del saldo dei giochi durante l'uso dell'AutoClicker, ridotte a piccoli campioni in scala di grigi, separate e rimescolate, senza la loro posizione nel saldo, senza l'ora della lettura e senza il valore del saldo; sito e gioco a cui si riferiscono; versione dell'applicazione. Il collegamento alla licenza serve solo ad autenticare l'invio	Costruire, per ciascun gioco, librerie delle forme dei caratteri che rendono più affidabile la lettura automatica del saldo per tutti gli utenti	Legittimo interesse (art. 6.1.f) al corretto funzionamento della lettura del saldo, bilanciato dalla riduzione al minimo dei dati: nessun valore del saldo, campioni rimescolati, conservazione breve, server nell'Unione Europea	Campioni: 30 giorni. Le librerie che ne derivano (forme medie dei caratteri) non contengono dati personali e sono conservate senza limite

Il registro locale delle guide (quale guida, versione, punto di interruzione, passi falliti) resta sul computer dell'utente e viene trasmesso soltanto se l'utente lo allega a una segnalazione (B3).

Il conferimento dei dati B1–B2 è necessario alla vendita e al funzionamento della licenza: senza di essi il software non può essere attivato.

C. Componente «Assistente IA» — dati verso il fornitore scelto dall'utente

Questa sezione si applica solo se l'utente ha acquistato e attivato il componente Assistente IA: senza il relativo modulo in licenza il canale è disattivato e inutilizzabile, e lo strumento di collegamento dell'assistente non viene distribuito.

C1. Il componente permette all'utente di collegare al software una propria intelligenza artificiale, con una propria chiave di un fornitore terzo (tipicamente tramite un servizio di instradamento come OpenRouter), e di farle pilotare l'interfaccia del programma.

C2. Quando il componente è attivo, dalla macchina dell'utente possono uscire, verso quel fornitore e solo verso di esso:

le catture dello schermo, quando l'assistente ha bisogno di vedere: contengono gli schermi dei telefoni, quindi possono contenere i saldi dei conti e altri dati personali visibili a schermo;
le risposte delle operazioni: elenco e nomi dei telefoni, contenuto di alcuni campi, nomi delle sequenze salvate;
il testo scritto dall'utente all'assistente.

C3. Il Titolare non riceve, non conserva e non può consultare questi dati. Se il fornitore li conservi o li usi per addestrare i propri modelli dipende dal fornitore e dalle impostazioni dell'account dell'utente presso il fornitore: è l'unica leva di protezione in mano all'utente, che è invitato a verificarla prima di attivare il componente.

C4. Ruoli. Per questi flussi il rapporto è direttamente tra l'utente e il fornitore di IA, regolato dai termini e dall'informativa privacy del fornitore. Il Titolare fornisce il software ma non partecipa al trattamento: non ne determina le finalità, non vi accede e non lo ospita, e quindi non opera né come titolare né come responsabile del trattamento di tali dati.

C5. Cautele dell'utente. Gli schermi possono mostrare dati personali anche di terzi: la scelta di che cosa rendere visibile all'assistente è dell'utente. Il componente è spento di fabbrica; l'attivazione richiede un consenso esplicito su due livelli separati (lettura e visione; comandi e scrittura), sempre revocabile; mentre è attivo il software mostra un segnale visibile e mantiene un registro locale delle operazioni consultabile dall'utente.

C-bis. Notifiche Telegram

Funzione facoltativa, spenta di fabbrica. Se attivata, l'applicazione invia rapporti sull'attività dell'AutoClicker in una chat Telegram scelta dall'utente. Esistono due modalità, e la differenza conta: cambiano la strada che i dati percorrono e il ruolo del Titolare.

C-bis.1. Contenuti (uguali in entrambe le modalità). I rapporti possono contenere: numero e nome dei telefoni, nome della sequenza in esecuzione o indirizzo del sito aperto, saldo corrente e sua variazione, obiettivo impostato e avanzamento, volumi complessivi; gli avvisi possono contenere gli indirizzi web delle pagine e lo stato delle sequenze (scadenza timer, obiettivo raggiunto, blocco). Dalla stessa chat è possibile impartire comandi all'applicazione (per esempio fermare le sequenze), accettati solo dalla chat collegata.

C-bis.2. Modalità «Bot OktoCGControl» (bot del produttore). L'utente collega la propria chat scrivendo al bot del Titolare un codice mostrato dall'applicazione; da lì in poi i rapporti partono dal computer dell'utente, transitano da un servizio del Titolare (ospitato su Railway nell'Unione Europea, regione europe-west4) e vengono inoltrati a Telegram per il recapito. In questa modalità il Titolare tratta i contenuti in transito e conserva soltanto l'abbinamento della chat (identificativo chat ↔ licenza, stato, date): i contenuti non vengono conservati, né in banca dati né nei log — vincolo presidiato da test automatici (riga B5). L'abbinamento si revoca in ogni momento dall'applicazione; la cancellazione dell'account lo rimuove anche dal servizio di recapito. Nessun segreto del bot risiede sul computer dell'utente.

C-bis.3. Modalità «bot personale» (avanzata). L'utente crea un proprio bot Telegram e lo collega all'applicazione (token del bot e chat di destinazione). I messaggi partono dal computer dell'utente direttamente verso i server di Telegram, senza passare da sistemi del Titolare. Il token del bot resta sul computer dell'utente, cifrato e vincolato alla macchina; non viene trasmesso al Titolare. Per questi flussi il Titolare non opera né come titolare né come responsabile del trattamento (stessa impostazione della Sezione C4).

C-bis.4. Avvertenza comune su Telegram. Le chat dei bot Telegram non sono cifrate end-to-end: i contenuti sono trattati da Telegram secondo i propri termini e la propria informativa, e Telegram — per la Bot API — non offre accordi di trattamento dati. Chiunque abbia accesso alla chat (o, nella modalità personale, al bot) può leggere i rapporti e usare i comandi: la custodia è responsabilità dell'utente.

C-ter. Backup personale su spazio dell'utente

Funzione facoltativa: è spenta finché l'utente non la configura.

C-ter.1. L'utente può salvare una copia di sicurezza dei dati dell'applicazione che contengono valori personali (tra cui saldi rilevati, anagrafica, dati promo e promemoria) su uno spazio proprio: il proprio Google Drive — con un permesso limitato ai soli file creati dall'applicazione — e/o una propria cartella.

C-ter.2. La copia è cifrata sul computer dell'utente prima di partire, con una passphrase che solo l'utente conosce: né il Titolare né il fornitore dello spazio possono leggerne il contenuto. Chi smarrisce la passphrase perde la possibilità di ripristinare la copia: il Titolare non ha alcun modo di recuperarla.

C-ter.3. Il collegamento allo spazio dell'utente (per Google Drive, le credenziali di accesso rilasciate dall'utente) resta sul computer dell'utente, protetto e vincolato alla macchina; non viene trasmesso al Titolare.

C-ter.4. Per questi flussi il Titolare non opera né come titolare né come responsabile del trattamento: il rapporto è tra l'utente e il fornitore dello spazio scelto (stessa impostazione delle Sezioni C e C-bis).

D. Destinatari dei dati

Stripe — gestione dei pagamenti;
Railway — infrastruttura cloud su cui girano i servizi di validazione e distribuzione (responsabile del trattamento ex art. 28);
Netlify — hosting del sito di distribuzione;
il fornitore di IA scelto dall'utente, solo nei casi e nei modi della Sezione C, al di fuori della sfera del Titolare;
Telegram, solo se l'utente attiva le notifiche (Sezione C-bis): col «Bot OktoCGControl» i contenuti gli vengono consegnati dal Titolare per il recapito; col bot personale il flusso parte dal computer dell'utente, al di fuori della sfera del Titolare;
Google, o altro fornitore di spazio scelto dall'utente, solo se l'utente attiva il backup personale (Sezione C-ter), al di fuori della sfera del Titolare.

I dati non vengono diffusi né ceduti a terzi per finalità di marketing.

E. Trasferimenti extra-UE

I trattamenti della Sezione B avvengono su infrastrutture di Railway e Stripe. Il server di validazione delle licenze e il relativo database (trattamenti B2, B3, B6 e i log B4 di quel server), così come il servizio di recapito delle notifiche Telegram e la sua banca dati (trattamento B5), sono ospitati da Railway nell'Unione Europea (Paesi Bassi, regione europe-west4): per questi trattamenti non vi è trasferimento extra-UE dell'hosting. Per il B5 resta il recapito a Telegram, che è il destinatario del messaggio (Sezioni C-bis.4 e D).

Trasferimenti extra-UE residui:

pagamenti (B1): Stripe può trattare dati anche negli Stati Uniti, sulla base delle garanzie degli artt. 44 e ss. GDPR;
servizi accessori del software (sincronizzazione dei moduli, feed delle quote, configurazioni scaricate dall'applicazione): sono oggi ospitati da Railway negli Stati Uniti (regione us-west2) e vi transitano gli indirizzi IP e i metadati di connessione della Sezione B4, sulla base delle garanzie degli artt. 44 e ss. GDPR. È pianificato lo spostamento anche di questi servizi nella regione UE.

Per le Sezioni C, C-bis e C-ter, l'eventuale trasferimento dipende dai servizi scelti dall'utente (fornitore di IA; Telegram; spazio di archiviazione) e dal rapporto dell'utente con essi.

F. Diritti dell'interessato

L'interessato può esercitare i diritti degli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo alla PEC [email protected]. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per i trattamenti basati sul legittimo interesse è possibile l'opposizione ai sensi dell'art. 21 GDPR.

Opposizione (B6). Per il miglioramento della lettura del saldo l'interessato può opporsi scrivendo alla PEC sopra indicata: da quel momento il Titolare non riceve più campioni dalla sua licenza e cancella quelli già ricevuti entro 30 giorni. L'opposizione non cambia il funzionamento del software, che continua a leggere il saldo come prima.

Cancellazione dell'account. La cancellazione si richiede al canale sopra indicato e viene eseguita con conferma via email. Comporta l'eliminazione di account e credenziali, delle richieste di recupero password, dei dispositivi collegati, della telemetria tecnica e dell'eventuale abbinamento della chat Telegram sul servizio di recapito (Sezione C-bis.2); la riga della vendita viene resa anonima (email e nominativo rimossi). Restano, perché imposti dalla legge, i dati contabili per 10 anni e gli identificativi tecnici del pagamento presso Stripe. La cancellazione richiede che l'abbonamento sia stato prima disdetto.

G. Altre informazioni

Il Titolare non effettua profilazione né processi decisionali automatizzati ai sensi dell'art. 22 GDPR sui dati della Sezione B.
Il software è destinato a maggiorenni; il Titolare non tratta consapevolmente dati di minori.
Non è stato nominato un DPO, non ricorrendone i presupposti ex art. 37 GDPR.
L'informativa può essere aggiornata: le modifiche rilevanti saranno comunicate su supporto durevole e la versione corrente sarà sempre disponibile su https://oktocgc.app.