Effective 26 October 2026. Applies to the CookieSync Chrome extension (version 0.9.0 and later), the CookieSync CLI and the relay at relay.ivjn.us.
What CookieSync does
CookieSync copies the login cookies of websites you choose from your Chrome browser to your own CookieSync command-line tool (CLI) on another device, so that headless browsers and scripts there stay signed in.
Information the extension handles
Cookies of the sites you allow, or of every site if you turn on “Sync all sites”: name, value, domain, path, expiry and the Secure, HttpOnly and SameSite flags. Nothing is read until you accept the disclosure shown in the extension and pair it with your CLI.
Browser details: user agent, platform, operating system version, CPU architecture, browser version and browser language. They are sent when you pair and with each upload so you can tell your browsers apart.
Settings kept inside the extension: relay address, device ID, upload token, your CLI’s public key, the list of allowed sites, the access policy, language and the time you gave consent.
How it is protected and stored
Cookies are encrypted in your browser with your CLI’s public key (X25519, HKDF-SHA256, AES-256-GCM) before they leave the device. The relay cannot decrypt them; only your CLI can.
The relay keeps the latest encrypted snapshot of each site for up to 7 days and deletes it when your CLI downloads it. It can see which site (domain name) each snapshot belongs to and when it was uploaded, so your CLI can ask for it, but not the cookies inside.
Pair codes expire after 10 minutes. The browser record (device ID, browser details, a hash of the upload token and the access policy) is kept until you revoke the pairing.
Access records: each time your CLI reads cookies, the relay records the sites, the stated reason, the CLI’s host name and IP address and the time. Records are kept for up to 90 days, at most 500 per browser, and are shown in the extension.
All traffic between the extension, the relay and the CLI uses HTTPS or secure WebSockets.
Who receives it
Only you, through your own CLI. ivjn.us operates the relay and cannot read cookie contents. We do not sell or share this information with third parties, and we do not use it for advertising, credit decisions or any purpose other than syncing your cookies. You can also run your own relay.
Remote actions
A CLI you have paired can ask the extension to open an http or https page in a new tab. It cannot do anything else in your browser.
Your choices
Remove a site, or turn off “Sync all sites”, at any time in the extension.
Revoke the pairing in the extension: this deletes the browser record, any pending encrypted snapshots and the access records on the relay.
Uninstall the extension to remove its local settings.
Ask for deletion or a copy of what the relay holds about your browser by emailing admin@ivjn.us.
Chrome Web Store User Data Policy
The use of information received by the CookieSync extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.
Changes and contact
If this policy changes, the extension asks for your consent again before syncing. Questions: admin@ivjn.us.
2026년 10월 26일부터 시행합니다. CookieSync Chrome 확장 프로그램(0.9.0 이상), CookieSync CLI 및 relay.ivjn.us 릴레이에 적용됩니다.
CookieSync의 기능
CookieSync는 Chrome에서 선택한 사이트의 로그인 쿠키를 다른 기기에 있는 사용자 본인의 CookieSync 명령줄 도구(CLI)로 복사하여, 그곳의 헤드리스 브라우저와 스크립트가 로그인 상태를 유지하게 합니다.
확장 프로그램이 다루는 정보
허용한 사이트의 쿠키('모든 사이트 동기화'를 켜면 모든 사이트의 쿠키): 이름, 값, 도메인, 경로, 만료 시간, Secure·HttpOnly·SameSite 속성. 확장 프로그램의 안내에 동의하고 CLI와 페어링하기 전에는 아무것도 읽지 않습니다.
브라우저 정보: 사용자 에이전트, 플랫폼, 운영체제 버전, CPU 아키텍처, 브라우저 버전, 브라우저 언어. 브라우저를 구분하기 위해 페어링할 때와 업로드할 때마다 전송됩니다.
확장 프로그램 안에 저장되는 설정: 릴레이 주소, 기기 ID, 업로드 토큰, CLI 공개 키, 허용한 사이트 목록, 접근 정책, 언어, 동의한 시각.
보호 및 보관 방식
쿠키는 기기를 떠나기 전에 브라우저에서 CLI의 공개 키로 암호화됩니다(X25519, HKDF-SHA256, AES-256-GCM). 릴레이는 복호화할 수 없으며 CLI만 복호화할 수 있습니다.
릴레이는 사이트별 최신 암호화 스냅샷을 최대 7일간 보관하며 CLI가 내려받으면 삭제합니다. CLI가 사이트별로 요청할 수 있도록 릴레이는 각 스냅샷이 어느 사이트(도메인 이름)의 것인지와 업로드 시각을 알 수 있지만, 그 안의 쿠키는 볼 수 없습니다.
페어링 코드는 10분 후 만료됩니다. 브라우저 기록(기기 ID, 브라우저 정보, 업로드 토큰 해시, 접근 정책)은 페어링을 취소할 때까지 보관됩니다.
접근 기록: CLI가 쿠키를 읽을 때마다 릴레이는 사이트, 입력된 사유, CLI의 호스트 이름과 IP 주소, 시각을 기록합니다. 최대 90일, 브라우저당 최대 500건까지 보관하며 확장 프로그램에서 확인할 수 있습니다.
확장 프로그램, 릴레이, CLI 사이의 모든 통신은 HTTPS 또는 보안 WebSocket을 사용합니다.
정보를 받는 사람
사용자 본인만 자신의 CLI를 통해 받습니다. ivjn.us는 릴레이를 운영하지만 쿠키 내용을 읽을 수 없습니다. 이 정보를 판매하거나 제3자와 공유하지 않으며, 광고, 신용 평가 또는 쿠키 동기화 이외의 목적으로 사용하지 않습니다. 릴레이를 직접 운영할 수도 있습니다.
원격 작업
페어링된 CLI는 확장 프로그램에 http 또는 https 페이지를 새 탭에서 열도록 요청할 수 있습니다. 그 밖의 작업은 할 수 없습니다.
사용자의 선택
확장 프로그램에서 언제든지 사이트를 삭제하거나 '모든 사이트 동기화'를 끌 수 있습니다.
확장 프로그램에서 페어링을 취소하면 릴레이에 있는 브라우저 기록, 아직 가져가지 않은 암호화 스냅샷, 접근 기록이 삭제됩니다.
확장 프로그램을 제거하면 로컬 설정이 삭제됩니다.
릴레이가 보관한 브라우저 관련 데이터의 삭제나 사본을 원하시면 admin@ivjn.us로 이메일을 보내 주세요.
Chrome 웹 스토어 사용자 데이터 정책
CookieSync 확장 프로그램이 받은 정보의 사용은 제한적 사용(Limited Use) 요건을 포함한 Chrome 웹 스토어 사용자 데이터 정책을 준수합니다.
변경 및 문의
이 방침이 변경되면 확장 프로그램은 동기화를 계속하기 전에 다시 동의를 요청합니다. 문의: admin@ivjn.us