Tietosuoja

Lyhyesti

Palvelu säilyttää käyttäjänimen, salasanan tiivisteen ja sen, mitä kirjoitat dialogeihin. Vahvistettu osoite korvataan avaimellisella tiivisteellä, ellet pyydä muistutuksia. Dialogin sisällä mitään kirjoittamaasi ei näytetä nimelläsi, ja seitsemän päivää dialogin päättymisen jälkeen se sinetöidään: jokainen siinä oleva nimi korvataan satunnaisella, joten kukaan ei voi enää sanoa, kuka kirjoitti mitä. Seurantaa, analytiikkaa tai mainontaa ei ole, eikä mitään myydä. Keskeneräiset dialogit poistetaan, kun tietty määrä päiviä on kulunut; valmiit säilyvät. Voit pyytää kopion tiedoistasi, niiden korjaamista tai tilisi poistamista. Palvelimet ovat Euroopan unionissa.

Käännös tiedoksi. Sen alla oleva englanninkielinen teksti on sitova.

Tietosuoja

Päivitetty viimeksi 1.9.2026. Mitä tietoja säilytetään, miksi ja kuinka kauan – kirjoitettu koodin eikä mallipohjan perusteella.

Mitä säilytämme

Käyttäjänimen ja salasanan tiivisteen. Suolattu ja tiivistetty; emme voi lukea salasanaasi.
Osoitteen vain, jos annat sen, ja vain siihen asti, kun vahvistat sen. Vahvistuksen yhteydessä osoite poistetaan ja korvataan avaimellisella tiivisteellä – se riittää valvomaan sääntöä yksi postilaatikko, yksi tili, ja lähettämään salasanan palautuksen, mutta ei osoitteen palauttamiseen. Yksi poikkeus, oman valintasi mukaan: jos pyydät kojelaudallasi muistutuksia niiden dialogien vetäjiltä, joissa olet mukana, osoite säilytetään tätä yhtä tarkoitusta varten – enintään yksi viesti vaihetta kohden, alustan lähettämänä vetäjän pyynnöstä, koskaan vetäjälle näytettynä – ja poistetaan heti, kun sanot niin, tai tilisi mukana.
Mitä kirjoitat: kortit, tarkennukset, sivukeskustelujen puheenvuorot, äänet, yhteydet, nimeämiset. Dialogin sisällä niitä ei liitetä sinuun missään käyttöliittymässä. Dialogin ollessa käynnissä tietokanta kirjaa, kuka kirjoitti mitä, jotta yksi ääni kullekin ja vuorottelu ylipäätään toimisivat. Seitsemän päivää dialogin päättymisen jälkeen se sinetöidään: jokainen sen sisällä oleva nimi korvataan satunnaisella nimellä, eikä korvausten luetteloa kirjoiteta mihinkään. Vetäjän nimi säilyy vain huoneen vetäjänä; se, mitä vetäjä kirjoitti tai miten äänesti, korvataan kuten kaikkien muidenkin. Siitä lähtien mikään tällä palvelimella ei pysty kertomaan, kuka kirjoitti minkäkin kortin, antoi minkäkin äänen tai sanoi mitä sivukeskustelussa – ei vetäjä, ei ylläpitäjä, ei tuomioistuimen määräys. Omaan tallenteeseesi jää kolme asiaa: että olit siinä huoneessa; lause, jonka kirjoitit kannastasi ennen ja jälkeen, sekä se, mihin tarrasi päätyivät huoneen kartalla; ja omat lukusi siitä huoneesta, kuten kuinka monta korttia kirjoitit, kuinka monta tarraa ne saivat ja kuinka usein äänesi oli sama kuin huoneen ratkaisu, lukumäärinä, jotka eivät nimeä yhtäkään korttia. Vain sinä voit lukea ne, ellet jaa yhteissummiasi omalla linkilläsi (et koskaan huoneitasi etkä korttejasi), jonka voit lopettaa milloin tahansa; tilisi poistaminen poistaa ne ja päättää linkin. Huone säilyttää yhden asian lisää: avaimellisen koodin jokaisesta siinä istuneesta ihmisestä, ei koskaan mistään hänen tekemästään, jotta kahta huoneryhmää, joilla on yhteisiä ihmisiä, ei laskettaisi riippumattomiksi. Se muodostetaan tilisi satunnaisesta arvosta, ei nimestäsi; kun tilisi on poistettu, se ei osoita kehenkään.
Missä dialogeissa olit mukana. Tallenteessasi on luettelo huoneiden tunnisteista, ei koskaan korteista. Sen avulla löydät huoneen uudelleen, voit lukea yksityisen huoneen, jossa olit mukana, sen sinetöinnin jälkeen, ja sinulta evätään toinen paikka huoneryhmässä, jossa olet jo istunut.
Yksityiset dialogit. Yksityiseksi avattua huonetta voivat lukea sen jäsenet eikä kukaan muu, missään vaiheessa eikä ratkaisun jälkeen – ei hakija eikä linkin haltija. API, sivu ja muutossyöte kieltäytyvät kaikki samalla tavalla.
Allekirjoitetun istuntoevästeen, joka vanhenee 14 päivän jälkeen. Ei kolmansien osapuolten evästeitä, ei analytiikkaa, ei mainontaa, ei seurantaa.
Organisaatioiden jäsenluettelot: avaimelliset tiivisteet ylläpitäjän antamista osoitteista sekä kahden merkin vihje, jotta hän tunnistaa rivin. Itse osoitteita ei tallenneta.

Mitä emme säilytä

Ei sijaintia, ei puhelinnumeroa, ei mainostunnisteita, ei käyttäytymisesi perusteella koottua profiilia, ei IP-lokeja sen lisäksi, mitä verkkopalvelin säilyttää tilapäisesti. Emme myy mitään kenellekään.

Kuka muu näkee tiedot

Muut osallistujat näkevät, mitä kirjoitit, mutta eivät koskaan sitä, että sinä kirjoitit sen.
Vetäjä näkee liittymistä pyytävän käyttäjänimen, koska kyse on päätöksestä siitä, kuuluuko tietty ihminen joukkoon.
Muut huoneet näkevät kortin vain, jos luovutit sen.
Käsittelijät: sähköpostipalvelu vahvistuksia ja palautuksia varten; maksupalvelu, jos teet tilauksen; palvelintarjoaja. Jos valinnainen logiikka-avustaja on käytössä, sille lähettämäsi perustelun lauseet lähetetään Anthropicille – ei tilitietoja, ja ratkaisu lasketaan joka tapauksessa tällä palvelimella.
Ylläpitäjä voi lukea tietokantaa. Tallenteet eivät vielä paljasta peukalointia, ja kerromme sen kirjautumissivulla sen sijaan, että antaisimme ymmärtää muuta.

Kuinka kauan

Dialogi, joka ei saa karttaansa valmiiksi 60 päivän kuluessa avaamisesta, poistetaan kaikkine sisältöineen: keskeneräistä työtä ei säilytetä. Kun kartta on laadittu, tallenne pysyy.

Tilisi ja kirjoittamasi pysyvät, kunnes poistat ne. Vahvistamattomat osoitteet vanhenevat linkkinsä mukana. Tilin poistaminen poistaa tilin ja sen yhteystiedon tiivisteen. Se, mitä annoit dialogiin, jää nimettömänä, koska muiden ihmisten äänet ja kartat rakentuivat sen varaan – sen poistaminen kirjoittaisi heidän tallenteensa uudelleen. Sama sääntö estää ketään muokkaamasta historiaa omaksi edukseen. Sinetöinti (yllä) tekee nimettömyydestä pysyvän: sen jälkeen tilin poistaminen poistaa viimeisen yhteyden sinun ja huoneen välillä, merkinnän siitä, että olit siinä.

Mitä opimme siitä

Sinetöinnissä, ja vain silloin, dialogi laskee itsestään yhden asian: mitkä kortit olivat niiden ihmisten tarravalinnoissa, joiden näkemys muuttui, verrattuna niihin, joiden näkemys pysyi. Se säilytetään määrinä korttia kohden, ei koskaan ihmistä kohden, ja se lasketaan ennen nimien korvaamista, koska sitä ei voi laskea sen jälkeen. Se näytetään ratkaistulla kartalla otoskoon kanssa, kuvauksena eikä löydöksenä.

Oikeutesi

Pyydä kopio sinusta säilytetyistä tiedoista, pyydä niiden korjaamista, pyydä tilisi poistamista tai vastusta niiden käyttötapaa: hello@mg.truecauses.org. Jos emme voi noudattaa pyyntöä, kerromme miksi. Voit tehdä valituksen tietosuojaviranomaiselle.

Missä

Palvelimet ovat Euroopan unionissa. Sähköposti- ja maksupalvelut voivat käsitellä tietoja sen ulkopuolella vakiosuojatoimiensa mukaisesti.

Sitova englanninkielinen teksti

Privacy

Last updated 1 September 2026. What is held, why, and for how long — written from the code rather than from a template.

What we hold

A handle and a password hash. Salted and hashed; we cannot read your password.
An address only if you give one, and only until you confirm it. On confirmation the address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account, and to send a password reset; not enough to recover the address. One exception, at your choice: if you ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request, never shown to the steward — and removed the moment you say so, or with your account.
What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside a dialogue these are not attributed to you anywhere in the interface. While the dialogue is running, the database records who wrote what, so that one-vote-each and round robin can work at all. Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random one and the list of replacements is not written anywhere. The steward's name stays only as the room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing on this server can say who wrote which card, cast which vote, or said what in a side chat — not the steward, not the operator, not a court order. Your own record keeps three things: that you were in that room; the sentence you wrote about where you stood before and after, with where your stickers ended up on its map; and your own numbers from it, such as how many cards you wrote, how many stickers they drew and how often your vote matched the room's verdict, as counts that name no card. Only you can read them, unless you share your totals at a link of your own (never your rooms or cards), which you can end at any time; deleting your account deletes them and ends the link. The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did, so that two groups of rooms sharing people are not counted as independent. It is made from a random value on your account, not from your name; once your account is deleted, it points at no one.
Which dialogues you were in. A list on your record of room ids, never of cards. It is what lets you find a room again, read a private one you were part of after it is sealed, and be refused a second seat in a group of rooms you already sat in.
Private dialogues. A room opened as private is readable by its members and by nobody else, at every stage and after it is settled — not by an applicant, not by someone holding the link. The API, the page and the change feed all refuse the same way.
A signed session cookie, expiring after 14 days. No third-party cookies, no analytics, no advertising, no trackers.
Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a two-character hint so they can recognise a row. The addresses themselves are not stored.

What we do not hold

No location, no phone number, no advertising identifiers, no profile built from your behaviour, no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.

Who else sees it

Other participants see what you wrote, never that you wrote it.
A steward sees the handle of someone asking to join, because that is a decision about whether a particular person belongs.
Other rooms see a card only if you released it.
Processors: a mail provider for confirmations and resets; a payment provider if you subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument you submit to it are sent to Anthropic — no account details, and the verdict is computed on this server either way.
The operator can read the database. Records are not yet tamper-evident, and we say so on the sign-in page rather than implying otherwise.

How long

A dialogue that does not reach its map within 60 days of opening is purged, with everything in it: unfinished work is not kept. Once the map is laid out, the record stays.

Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with their link. Deleting your account removes the account and its contact hash. What you contributed to a dialogue stays, unattributed, because other people's votes and maps were built on it — removing it would rewrite their record. That is the same rule that stops anyone editing history in their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account removes the last link between you and a room, the note that you were in it.

What we learn from it

At sealing, and only then, a dialogue computes one thing about itself: which cards were on the sticker sets of the people whose view moved, against those whose view held. It is kept as counts per card, never per person, and it is computed before the names are replaced because it cannot be computed after. It is shown on the settled map with its size next to it, as a description, not a finding.

Your rights

Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may complain to your data protection authority.

Where

Servers in the European Union. Mail and payment providers may process data outside it under their standard safeguards.

Käyttöehdot · Tietoa · Näin se toimii