更新日：
この説明は @djdoolky76 が提供する helper.djdoolky76.net の HoYo Cookie Helper に適用されます。独立したコミュニティツールであり、HoYoverse の運営・提携サービスではありません。
アカウントとデータの流れ。
ブラウザーは HTTPS で本サイトのホスティングサーバーにログイン情報を送信します。サーバーは情報を処理し、HoYoverse に認証を要求します。処理はお使いの端末内だけで完結せず、サイト運営者とホスティング基盤もデータの流れに含まれます。
このツールはプロジェクトで使う HoYoLAB Cookie を生成します。アプリのコードには独自の会員登録、ユーザーデータベース、広告、アクセス解析はありません。
1. ログイン時に処理するデータ
サーバーはユーザー名・メールアドレスとパスワードを受け取り、HoYoverse の公開鍵で RSA 暗号化して送信し、暗号化した内容を一時保持します。CAPTCHA の結果、メールコード、認証チケット、アカウント識別子、トークンも処理します。必要に応じて登録メールへのコード送信を要求します。
ランダムなデバイス ID は以後のログイン認識に使われ、ハードウェアの指紋ではありません。リクエスト制限にはクライアントアドレスのハッシュを短期間使用します。
2. 保存と保持期間
待機中のログイン状態は 10 分で失効し、キャンセル・完了時にも破棄されます。生成 Cookie はサーバーメモリーで最大 60 秒間待機し、一度だけ取得でき、応答送信前に削除されます。失効したセッションは直ちに拒否し、メモリー整理は 10 秒ごとです。再起動時にはセッションを破棄します。
HTTPS の __Host-helper_session（デモでは __Host-helper_preview_session）は Secure、HttpOnly、SameSite=Strict で、最大 10 分保持します。__Host-helper_device は同じ属性で最大 1 年、ログイン時に更新します。HTTP のローカル開発では __Host- のない名前を使います。localStorage、sessionStorage、service worker は使用しません。
アプリのコードはパスワード、メールコード、出力 Cookie をファイルやアプリログに書き込みません。Hostinger と設定されたネットワークサービスは IP アドレス、リクエスト情報、運用ログを処理する場合があります。保持期間とアクセス設定はアプリのメモリー期限とは別であり、基盤全体がログを一切保持しないという保証ではありません。
3. 外部サービス
本サイトは Hostinger 上で動作します。サーバーは sg-public-api.hoyoverse.com に認証・トークン要求を送り、HoYoverse は必要なデータとネットワーク情報を受け取ります。同社の規約・プライバシー方針が適用されます。
必要な場合、サンドボックス化したフレームで GeeTest を読み込み、GeeTest または Captchami と通信します。提供者はチャレンジ、操作、関連するブラウザー・ネットワーク情報を受け取ります。フレームにパスワードや最終 Cookie は渡しません。フォント、スタイル、ロゴは本サイトから配信します。外部リンクや公開プレビューを取得する SNS は各社の方針に従います。
4. ユーザーの選択と操作
ログインのキャンセルで待機状態を破棄します。結果を閉じると表示を消去し、再取得には再ログインが必要です。本サイトのブラウザーデータ消去でデバイス ID を削除できます。Cookie はパスワード同様に秘密にし、メールコードとともに画像や問い合わせに含めないでください。
コピーはクリップボードと貼り付け先に残ります。一度だけの表示でも画像、保存済み応答、クリップボード履歴、コピーは消せず、HoYoverse トークンも失効しません。安全管理には公式アカウント機能を使ってください。
5. この説明について
@djdoolky76 がオープンソースの HoYoLAB Cookie ツールを基に維持しています。本サイトへの質問は運営者 @djdoolky76 にお寄せください。HoYoverse は運営していません。
この説明はアプリとホストされたデータの流れを対象とします。拡張機能、OS、ホスティング基盤、外部サービスはそれぞれ独自に動作します。変更時は更新日を改めます。別途起動するオフラインデモはサンプルのみを使い、提供者へのログイン要求を送りません。