Data da versão:
Este aviso cobre o HoYo Cookie Helper em helper.djdoolky76.net, uma ferramenta independente da comunidade por @djdoolky76. Não é operada pela HoYoverse nem afiliada a ela.
Sua conta. Um fluxo transparente.
Seu navegador envia os dados de login por HTTPS ao servidor hospedado deste site. O servidor os processa e envia solicitações de autenticação à HoYoverse. O login não é processado apenas no seu dispositivo: o operador e a infraestrutura de hospedagem fazem parte desse fluxo.
A ferramenta prepara seu cookie HoYoLAB para seus projetos. O código do aplicativo não inclui cadastro próprio, banco de usuários, publicidade ou análise de uso.
1. Dados usados no login
O servidor recebe usuário/e-mail e senha, criptografa esses dados com a chave pública RSA da HoYoverse para a solicitação e mantém temporariamente o conteúdo criptografado. Também processa respostas CAPTCHA, códigos de e-mail, tíquetes de verificação, identificadores e tokens. Quando necessário, solicita um código para o e-mail vinculado.
Um ID aleatório ajuda a reconhecer futuros logins deste navegador; não é uma impressão digital do hardware. O aplicativo usa um hash temporário do endereço do cliente para limitar solicitações.
2. Armazenamento e retenção
O login pendente expira em 10 minutos e é descartado ao cancelar ou concluir. O cookie pronto espera na memória do servidor por até 60 segundos, pode ser entregue uma vez e é removido antes da resposta. Sessões vencidas são rejeitadas imediatamente; a limpeza ocorre a cada 10 segundos. Reiniciar o servidor descarta as sessões.
Em HTTPS, __Host-helper_session (ou __Host-helper_preview_session no demo) usa Secure, HttpOnly e SameSite=Strict por até 10 minutos. __Host-helper_device tem as mesmas proteções e dura até um ano, renovado no login. O desenvolvimento local em HTTP usa nomes sem __Host-. Não há localStorage, sessionStorage ou service workers.
O código não grava senhas, códigos de e-mail ou cookies exportados em arquivos ou logs do aplicativo. A Hostinger e serviços de rede configurados podem processar IPs, metadados de solicitações e logs operacionais. A retenção e o acesso dessa infraestrutura são separados dos prazos da memória do app; este aviso não promete ausência de logs na infraestrutura.
3. Serviços externos
Este site é hospedado na Hostinger. O servidor envia solicitações de autenticação e tokens a sg-public-api.hoyoverse.com. A HoYoverse recebe os dados necessários e informações de rede. Aplicam-se seus próprios termos e práticas de privacidade.
Quando necessário, um frame isolado carrega GeeTest e se comunica com GeeTest ou Captchami. Eles recebem o desafio, suas interações e informações relevantes do navegador/rede. O frame não recebe sua senha nem o cookie final. Fontes, estilos e logos são servidos por este site. Links externos e apps sociais que buscam prévias públicas seguem suas próprias políticas.
4. Suas escolhas e controles
Cancele o login para descartar o estado pendente. Feche o resultado para limpar a exibição; entre novamente para outro resultado. Apague os dados deste site no navegador para remover o ID do dispositivo. Proteja o cookie como uma senha e não o inclua, nem códigos de e-mail, em capturas ou mensagens de suporte.
Um cookie copiado permanece na área de transferência e onde você o colar. A exibição única não apaga capturas, respostas salvas, histórico ou cópias, nem revoga o token da HoYoverse. Use os controles oficiais da conta para segurança e sessões.
5. Sobre este aviso
O projeto é mantido por @djdoolky76 com base no fluxo aberto do assistente de cookies HoYoLAB. Encaminhe dúvidas sobre o site ao operador, @djdoolky76. A HoYoverse não opera esta ferramenta.
Este aviso descreve o aplicativo e o fluxo de dados hospedado. Extensões, sistema operacional, hospedagem e serviços externos têm comportamentos próprios. A data muda quando o aviso é atualizado. O demo offline iniciado separadamente usa dados de exemplo e não faz solicitações de login ao provedor.