Απόρρητο

Με λίγα λόγια

Η υπηρεσία διατηρεί ένα όνομα χρήστη, ένα hash του κωδικού πρόσβασης και ό,τι γράφετε στους διαλόγους. Μια επιβεβαιωμένη διεύθυνση αντικαθίσταται από ένα hash με κλειδί, εκτός αν ζητήσετε να λαμβάνετε υπενθυμίσεις. Μέσα σε έναν διάλογο τίποτα από όσα γράφετε δεν εμφανίζεται με το όνομά σας, και επτά μέρες αφού ολοκληρωθεί ένας διάλογος σφραγίζεται: κάθε όνομα σε αυτόν αντικαθίσταται από ένα τυχαίο, ώστε κανείς να μην μπορεί πια να πει ποιος έγραψε τι. Δεν υπάρχουν ιχνηλάτες, αναλύσεις επισκεψιμότητας ή διαφημίσεις, και τίποτα δεν πωλείται. Οι ημιτελείς διάλογοι διαγράφονται μετά από έναν καθορισμένο αριθμό ημερών· οι ολοκληρωμένοι παραμένουν. Μπορείτε να ζητήσετε αντίγραφο των δεδομένων σας, διόρθωση ή διαγραφή του λογαριασμού σας. Οι διακομιστές βρίσκονται στην Ευρωπαϊκή Ένωση.

Μετάφραση για αναφορά. Το αγγλικό κείμενο από κάτω είναι το δεσμευτικό.

Απόρρητο

Τελευταία ενημέρωση: 1 Σεπτεμβρίου 2026. Τι διατηρείται, γιατί και για πόσο — γραμμένο με βάση τον κώδικα και όχι με βάση κάποιο υπόδειγμα.

Τι διατηρούμε

Ένα όνομα χρήστη και ένα hash του κωδικού πρόσβασης. Με salt και hash· δεν μπορούμε να διαβάσουμε τον κωδικό σας.
Μια διεύθυνση μόνο αν μας δώσετε, και μόνο μέχρι να την επιβεβαιώσετε. Με την επιβεβαίωση η διεύθυνση διαγράφεται και αντικαθίσταται από ένα hash με κλειδί — αρκετό για να επιβάλλεται ένα γραμματοκιβώτιο, ένας λογαριασμός, και για να σταλεί επαναφορά κωδικού· όχι αρκετό για να ανακτηθεί η διεύθυνση. Μία εξαίρεση, με δική σας επιλογή: αν ζητήσετε στον πίνακα ελέγχου σας να λαμβάνετε υπενθυμίσεις από τους οικοδεσπότες των διαλόγων στους οποίους συμμετέχετε, η διεύθυνση αυτή διατηρείται μόνο για αυτόν τον σκοπό — το πολύ ένα μήνυμα ανά στάδιο, που το στέλνει η πλατφόρμα κατόπιν αιτήματος του οικοδεσπότη, χωρίς να εμφανίζεται ποτέ στον οικοδεσπότη — και αφαιρείται τη στιγμή που θα το ζητήσετε, ή μαζί με τον λογαριασμό σας.
Ό,τι γράφετε: κάρτες, διευκρινίσεις, παρεμβάσεις στις πλευρικές συζητήσεις, ψήφοι, συνδέσεις, προτάσεις. Μέσα σε έναν διάλογο αυτά δεν αποδίδονται σε εσάς πουθενά στη διεπαφή. Όσο ο διάλογος είναι σε εξέλιξη, η βάση δεδομένων καταγράφει ποιος έγραψε τι, ώστε να μπορούν να λειτουργήσουν η μία ψήφος ανά άτομο και η εκ περιτροπής σειρά. Επτά ημέρες αφού ολοκληρωθεί ένας διάλογος, σφραγίζεται: κάθε όνομα μέσα σε αυτόν αντικαθίσταται από ένα τυχαίο και η λίστα των αντικαταστάσεων δεν γράφεται πουθενά. Το όνομα του οικοδεσπότη παραμένει μόνο ως οικοδεσπότης της αίθουσας· ό,τι έγραψε ή ψήφισε ο οικοδεσπότης αντικαθίσταται όπως όλων των άλλων. Από εκεί και πέρα τίποτα σε αυτόν τον διακομιστή δεν μπορεί να πει ποιος έγραψε ποια κάρτα, έδωσε ποια ψήφο ή είπε τι σε μια πλευρική συζήτηση — ούτε ο οικοδεσπότης, ούτε ο φορέας λειτουργίας, ούτε μια δικαστική απόφαση. Το δικό σας αρχείο κρατά δύο πράγματα: ότι ήσασταν σε εκείνη την αίθουσα, και την πρόταση που γράψατε για το πού στεκόσασταν πριν και μετά. Μόνο εσείς μπορείτε να διαβάσετε οποιοδήποτε από τα δύο. Η αίθουσα κρατά ένα ακόμη πράγμα: έναν κωδικό με κλειδί για κάθε άτομο που κάθισε σε αυτήν, ποτέ για οτιδήποτε έκανε, ώστε δύο ομάδες αιθουσών με κοινά άτομα να μη μετρώνται ως ανεξάρτητες. Παράγεται από μια τυχαία τιμή του λογαριασμού σας, όχι από το όνομά σας· μόλις διαγραφεί ο λογαριασμός σας, δεν παραπέμπει σε κανέναν.
Σε ποιους διαλόγους συμμετείχατε. Μια λίστα στο αρχείο σας με αναγνωριστικά αιθουσών, ποτέ με κάρτες. Είναι αυτό που σας επιτρέπει να ξαναβρείτε μια αίθουσα, να διαβάσετε μια ιδιωτική στην οποία συμμετείχατε αφού σφραγιστεί, και να σας αρνηθούμε δεύτερη θέση σε μια ομάδα αιθουσών όπου έχετε ήδη καθίσει.
Ιδιωτικοί διάλογοι. Μια αίθουσα που άνοιξε ως ιδιωτική είναι αναγνώσιμη από τα μέλη της και από κανέναν άλλον, σε κάθε στάδιο και αφού οριστικοποιηθεί — ούτε από έναν αιτούντα, ούτε από κάποιον που έχει τον σύνδεσμο. Το API, η σελίδα και η ροή αλλαγών αρνούνται όλα με τον ίδιο τρόπο.
Ένα υπογεγραμμένο cookie συνεδρίας, που λήγει μετά από 14 ημέρες. Κανένα cookie τρίτων, καμία ανάλυση επισκεψιμότητας, καμία διαφήμιση, κανένας ιχνηλάτης.
Λίστες μελών οργανισμών: hash με κλειδί των διευθύνσεων που έδωσε ένας διαχειριστής, μαζί με μια ένδειξη δύο χαρακτήρων ώστε να μπορεί να αναγνωρίζει μια γραμμή. Οι ίδιες οι διευθύνσεις δεν αποθηκεύονται.

Τι δεν διατηρούμε

Καμία τοποθεσία, κανέναν αριθμό τηλεφώνου, κανένα διαφημιστικό αναγνωριστικό, κανένα προφίλ φτιαγμένο από τη συμπεριφορά σας, κανένα αρχείο IP πέρα από όσα κρατά προσωρινά ο διακομιστής ιστού. Δεν πουλάμε τίποτα σε κανέναν.

Ποιος άλλος τα βλέπει

Οι άλλοι συμμετέχοντες βλέπουν ό,τι γράψατε, ποτέ ότι το γράψατε εσείς.
Ο οικοδεσπότης βλέπει το όνομα χρήστη όποιου ζητά να συμμετάσχει, γιατί πρόκειται για απόφαση σχετικά με το αν ένα συγκεκριμένο πρόσωπο ανήκει εκεί.
Οι άλλες αίθουσες βλέπουν μια κάρτα μόνο αν την απελευθερώσατε.
Εκτελούντες την επεξεργασία: ένας πάροχος email για επιβεβαιώσεις και επαναφορές· ένας πάροχος πληρωμών αν εγγραφείτε σε συνδρομή· ο πάροχος φιλοξενίας του διακομιστή. Αν είναι ενεργοποιημένος ο προαιρετικός βοηθός λογικής, οι προτάσεις ενός επιχειρήματος που του υποβάλλετε στέλνονται στην Anthropic — χωρίς στοιχεία λογαριασμού, και η ετυμηγορία υπολογίζεται σε αυτόν τον διακομιστή σε κάθε περίπτωση.
Ο φορέας λειτουργίας μπορεί να διαβάσει τη βάση δεδομένων. Τα αρχεία δεν είναι ακόμη τέτοια ώστε να γίνεται εμφανής κάθε αλλοίωσή τους, και το λέμε στη σελίδα σύνδεσης αντί να υπονοούμε το αντίθετο.

Για πόσο

Ένας διάλογος που δεν φτάνει στον χάρτη του μέσα σε 60 ημέρες από το άνοιγμα διαγράφεται οριστικά, με όλο το περιεχόμενό του: η ημιτελής δουλειά δεν διατηρείται. Μόλις σχηματιστεί ο χάρτης, το αρχείο παραμένει.

Ο λογαριασμός σας και ό,τι γράψατε παραμένουν μέχρι να τα διαγράψετε. Οι μη επιβεβαιωμένες διευθύνσεις λήγουν μαζί με τον σύνδεσμό τους. Η διαγραφή του λογαριασμού σας αφαιρεί τον λογαριασμό και το hash επικοινωνίας του. Ό,τι συνεισφέρατε σε έναν διάλογο παραμένει, χωρίς απόδοση σε εσάς, γιατί οι ψήφοι και οι χάρτες άλλων ανθρώπων χτίστηκαν πάνω του — η αφαίρεσή του θα ξανάγραφε το αρχείο τους. Είναι ο ίδιος κανόνας που εμποδίζει οποιονδήποτε να αλλάξει την ιστορία προς όφελός του. Η σφράγιση (παραπάνω) κάνει τη μη απόδοση μόνιμη: μετά από αυτήν, η διαγραφή του λογαριασμού σας αφαιρεί τον τελευταίο δεσμό ανάμεσα σε εσάς και μια αίθουσα, τη σημείωση ότι ήσασταν μέσα.

Τι μαθαίνουμε από αυτά

Κατά τη σφράγιση, και μόνο τότε, ένας διάλογος υπολογίζει ένα πράγμα για τον εαυτό του: ποιες κάρτες βρίσκονταν στα σύνολα αυτοκόλλητων των ατόμων των οποίων η άποψη άλλαξε, σε σύγκριση με εκείνους των οποίων η άποψη έμεινε ίδια. Διατηρείται ως αριθμοί ανά κάρτα, ποτέ ανά άτομο, και υπολογίζεται πριν αντικατασταθούν τα ονόματα, γιατί δεν μπορεί να υπολογιστεί μετά. Εμφανίζεται στον οριστικό χάρτη με το μέγεθός του δίπλα, ως περιγραφή, όχι ως εύρημα.

Τα δικαιώματά σας

Μπορείτε να ζητήσετε αντίγραφο όσων διατηρούνται για εσάς, να ζητήσετε τη διόρθωσή τους, να ζητήσετε τη διαγραφή του λογαριασμού σας ή να αντιταχθείτε στον τρόπο χρήσης τους: hello@mg.truecauses.org. Αν δεν μπορούμε να ικανοποιήσουμε ένα αίτημα, εξηγούμε γιατί. Μπορείτε να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων σας.

Πού

Διακομιστές στην Ευρωπαϊκή Ένωση. Οι πάροχοι email και πληρωμών μπορεί να επεξεργάζονται δεδομένα εκτός αυτής με τις τυποποιημένες εγγυήσεις τους.

Το δεσμευτικό αγγλικό κείμενο

Privacy

Last updated 1 September 2026. What is held, why, and for how long — written from the code rather than from a template.

What we hold

A handle and a password hash. Salted and hashed; we cannot read your password.
An address only if you give one, and only until you confirm it. On confirmation the address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account, and to send a password reset; not enough to recover the address. One exception, at your choice: if you ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request, never shown to the steward — and removed the moment you say so, or with your account.
What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside a dialogue these are not attributed to you anywhere in the interface. While the dialogue is running, the database records who wrote what, so that one-vote-each and round robin can work at all. Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random one and the list of replacements is not written anywhere. The steward's name stays only as the room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing on this server can say who wrote which card, cast which vote, or said what in a side chat — not the steward, not the operator, not a court order. Your own record keeps two things: that you were in that room, and the sentence you wrote about where you stood before and after. Only you can read either. The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did, so that two groups of rooms sharing people are not counted as independent. It is made from a random value on your account, not from your name; once your account is deleted, it points at no one.
Which dialogues you were in. A list on your record of room ids, never of cards. It is what lets you find a room again, read a private one you were part of after it is sealed, and be refused a second seat in a group of rooms you already sat in.
Private dialogues. A room opened as private is readable by its members and by nobody else, at every stage and after it is settled — not by an applicant, not by someone holding the link. The API, the page and the change feed all refuse the same way.
A signed session cookie, expiring after 14 days. No third-party cookies, no analytics, no advertising, no trackers.
Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a two-character hint so they can recognise a row. The addresses themselves are not stored.

What we do not hold

No location, no phone number, no advertising identifiers, no profile built from your behaviour, no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.

Who else sees it

Other participants see what you wrote, never that you wrote it.
A steward sees the handle of someone asking to join, because that is a decision about whether a particular person belongs.
Other rooms see a card only if you released it.
Processors: a mail provider for confirmations and resets; a payment provider if you subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument you submit to it are sent to Anthropic — no account details, and the verdict is computed on this server either way.
The operator can read the database. Records are not yet tamper-evident, and we say so on the sign-in page rather than implying otherwise.

How long

A dialogue that does not reach its map within 60 days of opening is purged, with everything in it: unfinished work is not kept. Once the map is laid out, the record stays.

Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with their link. Deleting your account removes the account and its contact hash. What you contributed to a dialogue stays, unattributed, because other people's votes and maps were built on it — removing it would rewrite their record. That is the same rule that stops anyone editing history in their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account removes the last link between you and a room, the note that you were in it.

What we learn from it

At sealing, and only then, a dialogue computes one thing about itself: which cards were on the sticker sets of the people whose view moved, against those whose view held. It is kept as counts per card, never per person, and it is computed before the names are replaced because it cannot be computed after. It is shown on the settled map with its size next to it, as a description, not a finding.

Your rights

Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may complain to your data protection authority.

Where

Servers in the European Union. Mail and payment providers may process data outside it under their standard safeguards.

Όροι · Σχετικά · Πώς λειτουργεί