プライバシーポリシー (Privacy Policy)
1. 基本理念
HoYoPass（以下「本拡張機能」といいます）は、利用者のプライバシー保護を最優先事項と位置づけ、「個人情報を一切収集・送信しない」ゼロトラスト設計に基づいて開発されています。利用者のアカウント認証情報を第三者のサーバーに送信・保存したり、トラッキングを行ったりすることは一切ありません。
2. 収集しない情報
本拡張機能は、以下のいかなる情報も収集、記録、外部送信しません：
- 氏名、ユーザー名、メールアドレス、電話番号などの個人特定情報
- HoYoverse / HoYoLAB アカウントのパスワード、認証トークン
- ブラウザに保存されているCookieデータそのもの（拡張機能側での文字列抽出・保存は行いません）
- クレジットカード情報、決済履歴
- ゲーム内の所持アイテム、課金履歴、フレンド情報
- 利用者のWebブラウジング履歴、アクセス先URL（本拡張機能外の閲覧データ）
3. ブラウザ内（ローカル環境）でのみ保存されるデータ
本拡張機能が正常に動作するために、お使いのブラウザのローカルストレージ（chrome.storage.local）にのみ以下の情報を保持します。これらのデータが第三者や外部サーバーへ送信されることはありません。
-
ユーザー設定情報:
- ログインボーナス自動受取の有効/無効フラグ（
autoSignEnabled） - 交換コード定期自動引き換えの有効/無効フラグ（
autoRedeemEnabled） - 表示するゲームタイトルの選択状態（原神、崩壊：スターレイル、ゼンレスゾーンゼロ）
- 現在選択中のゲームタブ
- 初回起動時の利用規約同意フラグ（
optInAccepted） - 匿名の利用統計送信の有効/無効フラグ（
analyticsEnabled） - 匿名利用統計同意確認済みフラグ（
analyticsConsentReviewed） - プライバシーポリシー同意バージョン（
agreedPolicyVersion）
- ログインボーナス自動受取の有効/無効フラグ（
-
ログインボーナス受取記録:
- 各タイトルの最終受取日と累計ログイン日数（当日の重複リクエストを防ぐためにのみ使用）
-
引き換え済みコード履歴:
- 過去に引き換えが行われたコード文字列と受取ステータス（同じコードに対する重複リクエストを防ぐためにのみ使用）
-
実行ログ:
- ポップアップ画面に表示するための直近のログボ受取・コード引き換え結果ログ（最大50件）
-
ランダム統計識別子:
- 個人特定不可能な乱数生成されたクライアント識別子（UUIDv4）
4. 認証情報（Cookie）の取り扱い方針
本拡張機能は、利用者に代わって公式APIへログインボーナス受取およびコード引き換えリクエストを送信する際、ブラウザ標準のセキュア通信機構（credentials: 'include'）を使用します。
- Cookieの読み取り・取得を行いません: 拡張機能のプログラムコードから利用者のCookie文字列を読み出したり、メモリ上に展開したりしません。
- Cookieの保存を行いません: Cookieはいかなる形式でもローカルストレージやファイルに書き込まれません。
- Cookieの外部送信を行いません: ブラウザ自身が公式ドメイン（
*.hoyolab.comおよび*.hoyoverse.com）と通信する際にのみ、ブラウザ標準機能としてセキュアにCookieが付加されます。
5. 外部通信および利用目的
本拡張機能が行う外部ネットワーク通信は、以下の目的および送信先に限定されています：
| 通信先ドメイン | 主な目的 | 送信されるデータ内容 |
|---|---|---|
*.hoyoverse.com*.hoyolab.com(公式Takumi API) |
アカウントのキャラクター情報（ニックネーム・UID）確認 | ブラウザが管理するセッションCookie（自動付与） |
*.hoyolab.com*.hoyoverse.com(各ゲーム公式ログボAPI) |
デイリーログインボーナスの状態確認および受取実行 | イベントID、リクエストヘッダー、Cookie（自動付与） |
*.hoyoverse.com(各ゲーム公式交換API) |
交換コードの引き換え実行 | 対象ゲーム種別、UID、交換コード文字列、Cookie（自動付与） |
https://hoyo-codes.seria.moe(オープンソースAPI) |
最新の公式交換コード一覧の取得 | なし（公開データ取得のためのGETリクエストのみ） |
https://www.google-analytics.com(Google アナリティクス 4 Measurement Protocol) |
機能利用状況・成否ステータスの把握、および不具合検知による品質向上 | 匿名の実行メトリクス（対象ゲーム種別、成否ステータス、エラー分類、UI操作種別、拡張機能バージョン、UI言語、ランダム生成されたセッションID・クライアントID）。 ※UID、アカウント名、パスワード、Cookieなどの個人・認証情報は一切含まれません。 |
※ 上記以外のサードパーティサーバー、広告ネットワークへの通信は一切行いません。
6. 要求するブラウザ権限（Permissions）の目的
本拡張機能が要求している権限とその必要性は以下の通りです：
storage: ユーザー設定、本日の受取記録、引き換え済みコード履歴をブラウザ内に保存するため。alarms: 毎日深夜01:05のログインボーナス自動受取、および3時間ごとの交換コード自動引き換え処理をバックグラウンドで起動するため。notifications: ログボ受取やコード引き換えの完了、パズル認証の案内、またはログイン期限切れをデスクトップ通知でお知らせするため。idle: パソコンのスリープ復帰やロック解除を検知し、未受取ボーナスや新着コードのキャッチアップ処理を行うため。host_permissions: 上記「5. 外部通信および利用目的」に記載された公式APIおよび検証済みコード配布元との安全な通信を行うため。
利用者のCookieを自由に読み取ることができる
cookies 権限は意図的に要求していません。
7. 機能改善・品質向上のための匿名統計情報収集（Google アナリティクス）について
本拡張機能では、引き換え成功率や機能利用状況の把握、およびエラー障害の早期検知による品質向上のため、Google LLC が提供する Google アナリティクス 4（Measurement Protocol） を利用した匿名の利用統計情報収集を行っています。
送信されるデータは、事前定義された厳格なホワイトリストに基づいてサニタイズされた項目（対象ゲーム種別、成否ステータス、エラー分類コード、UI操作種別、拡張機能バージョン、UI言語、ランダム生成されたセッションID・クライアントID）のみに限定されています。利用者のUID、ゲームアカウント名、パスワード、Cookie、IPアドレス等の個人を特定可能な情報は一切収集・送信されません。
オプトアウト（無効化）の権利:
利用者は、初回起動時の確認画面、またはポップアップ画面右上の設定（⚙）内の「匿名の利用統計」チェックボックスをOFFにすることで、いつでも利用統計情報の送信を無効化（オプトアウト）できます。設定変更後は、いかなる統計イベントも外部送信されなくなります。また、取得した統計データを営利・非営利を問わずいかなる第三者にも販売・譲渡することはありません。
8. 免責事項
本拡張機能は非公式のファンメイドツールであり、COGNOSPHERE PTE. LTD. および miHoYo Co., Ltd.（HoYoverse）とは一切関係がありません。本拡張機能の使用によって生じたいかなる損害についても、開発者は責任を負いかねますのでご了承ください。
9. プライバシーポリシーの改定および改定履歴
本ポリシーは、機能追加や法規制の変更、ブラウザ仕様の改定等に伴い改定される場合があります。重要な改定（ユーザーの権利、取り扱うデータ項目、外部送信先の変更等）がある場合は、本Webサイトや拡張機能のアップデート等にて告知し、必要に応じて再同意を求めます。
- 2026年10月26日 (改定) サービス品質向上のための匿名利用統計（Google アナリティクス 4 Measurement Protocol）に関する条項およびオプトアウト手順を追加
- 2026年10月17日 (改定) デイリーログインボーナス自動受取機能の追加に伴い、ローカル保存データ（受取記録）、要求権限、および公式API通信先の記載を拡充
- 2026年10月12日 (制定) 初版制定（原神・崩壊：スターレイル・ゼンレスゾーンゼロの交換コード自動引き換え機能）
10. お問い合わせ
本ポリシーや本拡張機能のデータ取り扱いに関するご質問・不具合のご報告は、Chrome ウェブストアの本拡張機能ページ（サポートタブ）よりご連絡ください。