プライバシーポリシー (Privacy Policy)
1. 基本理念
HoYoPass（以下「本拡張機能」といいます）は、利用者のプライバシー保護を最優先事項と位置づけ、「個人情報を一切収集・送信しない」ゼロトラスト設計に基づいて開発されています。利用者のアカウント認証情報を第三者のサーバーに送信・保存したり、トラッキングを行ったりすることは一切ありません。
2. 収集しない情報
本拡張機能は、以下のいかなる情報も収集、記録、外部送信しません：
- 氏名、ユーザー名、メールアドレス、電話番号などの個人特定情報
- HoYoverse / HoYoLAB アカウントのパスワード、認証トークン
- ブラウザに保存されているCookieデータそのもの（拡張機能側での文字列抽出・保存は行いません）
- クレジットカード情報、決済履歴
- ゲーム内の所持アイテム、課金履歴、フレンド情報
- ブラウジング履歴、アクセス先URL、IPアドレス等のアクセス解析データ
3. ブラウザ内（ローカル環境）でのみ保存されるデータ
本拡張機能が正常に動作するために、お使いのブラウザのローカルストレージ（chrome.storage.local）にのみ以下の情報を保持します。これらのデータが第三者や外部サーバーへ送信されることはありません。
-
ユーザー設定情報:
- ログインボーナス自動受取の有効/無効フラグ
- 交換コード定期自動引き換えの有効/無効フラグ
- 表示するゲームタイトルの選択状態（原神、崩壊：スターレイル、ゼンレスゾーンゼロ）
- 現在選択中のゲームタブ
- 初回起動時の利用規約同意フラグ
-
ログインボーナス受取記録:
- 各タイトルの最終受取日と累計ログイン日数（当日の重複リクエストを防ぐためにのみ使用）
-
引き換え済みコード履歴:
- 過去に引き換えが行われたコード文字列と受取ステータス（同じコードに対する重複リクエストを防ぐためにのみ使用）
-
実行ログ:
- ポップアップ画面に表示するための直近のログボ受取・コード引き換え結果ログ（最大50件）
4. 認証情報（Cookie）の取り扱い方針
本拡張機能は、利用者に代わって公式APIへログインボーナス受取およびコード引き換えリクエストを送信する際、ブラウザ標準のセキュア通信機構（credentials: 'include'）を使用します。
- Cookieの読み取り・取得を行いません: 拡張機能のプログラムコードから利用者のCookie文字列を読み出したり、メモリ上に展開したりしません。
- Cookieの保存を行いません: Cookieはいかなる形式でもローカルストレージやファイルに書き込まれません。
- Cookieの外部送信を行いません: ブラウザ自身が公式ドメイン（
*.hoyolab.comおよび*.hoyoverse.com）と通信する際にのみ、ブラウザ標準機能としてセキュアにCookieが付加されます。
5. 外部通信および利用目的
本拡張機能が行う外部ネットワーク通信は、以下の目的および送信先に限定されています：
| 通信先ドメイン | 主な目的 | 送信されるデータ内容 |
|---|---|---|
*.hoyoverse.com*.hoyolab.com(公式Takumi API) |
アカウントのキャラクター情報（ニックネーム・UID）確認 | ブラウザが管理するセッションCookie（自動付与） |
*.hoyolab.com*.hoyoverse.com(各ゲーム公式ログボAPI) |
デイリーログインボーナスの状態確認および受取実行 | イベントID、リクエストヘッダー、Cookie（自動付与） |
*.hoyoverse.com(各ゲーム公式交換API) |
交換コードの引き換え実行 | 対象ゲーム種別、UID、交換コード文字列、Cookie（自動付与） |
https://hoyo-codes.seria.moe(オープンソースAPI) |
最新の公式交換コード一覧の取得 | なし（公開データ取得のためのGETリクエストのみ） |
※ 上記以外のサードパーティサーバー、広告ネットワーク、アナリティクスサーバーへの通信は一切行いません。
6. 要求するブラウザ権限（Permissions）の目的
本拡張機能が要求している権限とその必要性は以下の通りです：
storage: ユーザー設定、本日の受取記録、引き換え済みコード履歴をブラウザ内に保存するため。alarms: 毎日深夜01:05のログインボーナス自動受取、および3時間ごとの交換コード自動引き換え処理をバックグラウンドで起動するため。notifications: ログボ受取やコード引き換えの完了、パズル認証の案内、またはログイン期限切れをデスクトップ通知でお知らせするため。idle: パソコンのスリープ復帰やロック解除を検知し、未受取ボーナスや新着コードのキャッチアップ処理を行うため。host_permissions: 上記「5. 外部通信および利用目的」に記載された公式APIおよび検証済みコード配布元との安全な通信を行うため。
利用者のCookieを自由に読み取ることができる
cookies 権限は意図的に要求していません。
7. 第三者提供・トラッキングの排除
本拡張機能には、Google Analytics等のアクセス解析ツール、広告配信SDK、トラッキングビーコン等は一切含まれていません。また、取得・処理したデータを営利・非営利を問わずいかなる第三者にも販売・提供・譲渡しません。
8. 免責事項
本拡張機能は非公式のファンメイドツールであり、COGNOSPHERE PTE. LTD. および miHoYo Co., Ltd.（HoYoverse）とは一切関係がありません。本拡張機能の使用によって生じたいかなる損害についても、開発者は責任を負いかねますのでご了承ください。
9. プライバシーポリシーの改定
本ポリシーは、機能追加や法規制の変更、ブラウザ仕様の改定等に伴い改定される場合があります。重要な改定がある場合は、本Webサイトや拡張機能のアップデート等にて告知します。
10. お問い合わせ
本ポリシーや本拡張機能のデータ取り扱いに関するご質問・不具合のご報告は、Chrome ウェブストアの本拡張機能ページ（サポートタブ）よりご連絡ください。