← 戻る要点サービスが保持するのは、ユーザー名、パスワードのハッシュ、対話の中であなたが書いたものです。確認済みのアドレスは、リマインダーの受信を希望しない限り、鍵付きハッシュに置き換えられます。対話の中では、あなたが書いたものは何一つあなたの名前では表示されません。対話が完了して7日後に対話は封印されます：その中のすべての名前が無作為な名前に置き換えられ、誰が何を書いたかはもう誰にも分からなくなります。トラッカー、アクセス解析、広告はなく、何も販売しません。完了していない対話は一定の日数が過ぎると削除されます。完了した対話は残ります。データのコピー、訂正、アカウントの削除を求めることができます。サーバーは欧州連合内にあります。
参考のための翻訳です。下の英語の本文が拘束力を持ちます。
プライバシー
最終更新日：2026年9月1日。何を、なぜ、どれだけの期間保持するか。ひな形ではなく、コードに基づいて書いています。
保持するもの
- ユーザー名とパスワードのハッシュ。ソルトを加えてハッシュ化しており、当方はあなたのパスワードを読むことができません。
- アドレスは、あなたが提供した場合に限り、かつ確認するまでの間だけ保持します。確認の時点でアドレスは削除され、鍵付きハッシュに置き換えられます。これは、1つのメールボックスにつき1アカウントを徹底し、パスワード再設定のメールを送るには十分ですが、アドレスを復元するには足りません。例外は一つで、あなたの選択によります：参加している対話の進行役からリマインダーを受け取ることをダッシュボードで希望した場合、そのアドレスはその目的に限って保持されます。送られるのは段階ごとに多くて1通で、進行役の依頼に基づきプラットフォームが送信し、進行役にアドレスが示されることはありません。アドレスは、あなたが求めた時点で、またはアカウントとともに削除されます。
- あなたが書いたもの：カード、補足説明、脇のチャットでの発言、票、つながり、推薦。対話の中では、これらはインターフェースのどこにおいてもあなたと結びつけて表示されません。対話の進行中は、1人1票とラウンドロビンがそもそも機能するよう、誰が何を書いたかをデータベースが記録します。対話は完了から7日後に封印されます：その中のすべての名前が無作為の名前に置き換えられ、置き換えの対応表はどこにも書き込まれません。進行役の名前はルームの進行役としてのみ残り、進行役が書いたものや投じた票はほかの全員と同様に置き換えられます。それ以後、このサーバー上の何をもってしても、誰がどのカードを書いたか、どの票を投じたか、脇のチャットで何を言ったかを示すことはできません。進行役にも、運営者にも、裁判所の命令によってもできません。あなた自身の記録には二つのことが残ります：あなたがそのルームにいたことと、前後の自分の立場について書いた文です。どちらも読めるのはあなただけです。ルームにはさらに一つのことが残ります：そこに参加した各人についての鍵付きコードで、その人が行ったことについてのものではありません。これは、参加者を共有する二つのルームの集まりが独立したものとして数えられないようにするためです。このコードはあなたの名前からではなく、あなたのアカウントにある無作為の値から作られ、アカウントが削除されると誰も指さなくなります。
- どの対話に参加したか。あなたの記録にあるルームIDの一覧で、カードの一覧ではありません。これにより、ルームを再び見つけること、参加していた非公開ルームを封印後に読むこと、そしてすでに参加したルームの集まりで2つ目の席を断られることが可能になります。
- 非公開の対話。非公開として開かれたルームは、そのメンバーだけが読むことができ、ほかの誰も読むことはできません。どの段階でも、決着した後でも同じで、参加希望者にも、リンクを持っている人にも読めません。API、ページ、変更フィードのいずれも同じように拒否します。
- 署名付きのセッションCookie（14日で失効）。第三者のCookie、アクセス解析、広告、トラッカーは一切ありません。
- 組織の名簿：管理者が提供したアドレスの鍵付きハッシュと、行を見分けられるようにするための2文字のヒント。アドレスそのものは保存されません。
保持しないもの
位置情報、電話番号、広告識別子、あなたの行動から作られたプロフィールは保持しません。ウェブサーバーが一時的に保持するもの以外にIPアドレスの記録はありません。当方は誰に対しても何も販売しません。
ほかに誰が見るか
- ほかの参加者は、あなたが書いたものを見ますが、あなたが書いたということは決して見ません。
- 進行役は、参加を申し込んだ人のユーザー名を見ます。それは、特定の人がそこに属するかどうかについての決定だからです。
- ほかのルームがカードを見るのは、あなたがそれを公開した場合だけです。
- 処理業者：確認メールとパスワード再設定のためのメール事業者、サブスクリプションを契約した場合の決済事業者、サーバーのホスティング事業者。任意の論理アシスタントが有効になっている場合、あなたがそこに送信した論証の文は Anthropic に送られます。アカウントの情報は送られず、いずれにせよ判定はこのサーバー上で計算されます。
- 運営者はデータベースを読むことができます。記録はまだ改ざんを検知できる形にはなっておらず、そうでないかのように示すのではなく、ログインページでそのことを明示しています。
保持期間
開いてから60日以内にマップに達しなかった対話は、その中のすべてのものとともに消去されます。未完成の作業は保存されません。マップが作られれば、記録は残ります。
あなたのアカウントと、あなたが書いたものは、あなたが削除するまで残ります。確認されていないアドレスは、そのリンクとともに失効します。アカウントを削除すると、アカウントとその連絡先のハッシュが削除されます。あなたが対話に寄与したものは残ります。誰のものかは示されません。ほかの人々の票とマップがその上に築かれており、それを削除すれば、その人たちの記録を書き換えることになるからです。これは、誰もが自分に都合のよいように過去を編集することを防ぐのと同じルールです。封印（上記）によって、誰のものかが示されない状態は恒久的なものになります。封印後にアカウントを削除すると、あなたとルームとの間に残る最後のつながり、つまりあなたがそこにいたという記録が削除されます。
そこから学ぶこと
封印の時点で、そしてその時点に限り、対話は自らについて一つのことを計算します：考えが変わった人々のシールの組み合わせに入っていたカードと、考えが変わらなかった人々のそれとの比較です。これはカードごとの件数として保持され、人ごとには決して保持されません。名前が置き換えられた後では計算できないため、置き換えの前に計算されます。決着したマップ上に、その規模を併記して、所見ではなく記述として表示されます。
あなたの権利
あなたについて保持されているものの写しを求めること、その訂正を求めること、アカウントの削除を求めること、またはその利用方法に異議を述べることができます：hello@mg.truecauses.org。請求に応じられない場合は、その理由を説明します。あなたは、データ保護当局に苦情を申し立てることができます。
所在地
サーバーは欧州連合内にあります。メール事業者と決済事業者は、それぞれの標準的な保護措置のもとで、欧州連合の外でデータを処理することがあります。
拘束力のある英語の本文
Privacy
Last updated 1 September 2026. What is held, why, and for how
long — written from the code rather than from a template.
What we hold
- A handle and a password hash. Salted and hashed; we cannot read your password.
- An address only if you give one, and only until you confirm it. On confirmation the
address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account,
and to send a password reset; not enough to recover the address. One exception, at your choice: if you
ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is
kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request,
never shown to the steward — and removed the moment you say so, or with your account.
- What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside
a dialogue these are not attributed to you anywhere in the interface. While the dialogue is
running, the database records who wrote what, so that one-vote-each and round robin can work at all.
Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random
one and the list of replacements is not written anywhere. The steward's name stays only as the
room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing
on this server can say who wrote which card, cast which vote, or said what in a side chat — not the
steward, not the operator, not a court order. Your own record keeps two things: that you were in that
room, and the sentence you wrote about where you stood before and after. Only you can read either.
The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did,
so that two groups of rooms sharing people are not counted as independent. It is made from a random
value on your account, not from your name; once your account is deleted, it points at no one.
- Which dialogues you were in. A list on your record of room ids, never of cards. It is what
lets you find a room again, read a private one you were part of after it is sealed, and be refused a
second seat in a group of rooms you already sat in.
- Private dialogues. A room opened as private is readable by its members and by nobody
else, at every stage and after it is settled — not by an applicant, not by someone holding the link.
The API, the page and the change feed all refuse the same way.
- A signed session cookie, expiring after 14 days. No third-party cookies, no analytics,
no advertising, no trackers.
- Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a
two-character hint so they can recognise a row. The addresses themselves are not stored.
What we do not hold
No location, no phone number, no advertising identifiers, no profile built from your behaviour,
no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.
Who else sees it
- Other participants see what you wrote, never that you wrote it.
- A steward sees the handle of someone asking to join, because that is a decision about
whether a particular person belongs.
- Other rooms see a card only if you released it.
- Processors: a mail provider for confirmations and resets; a payment provider if you
subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument
you submit to it are sent to Anthropic — no account details, and the verdict is computed on this
server either way.
- The operator can read the database. Records are not yet tamper-evident, and we say so on
the sign-in page rather than implying otherwise.
How long
A dialogue that does not reach its map within 60 days of opening is purged, with everything
in it: unfinished work is not kept. Once the map is laid out, the record stays.
Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with
their link. Deleting your account removes the account and its contact hash. What you contributed
to a dialogue stays, unattributed, because other people's votes and maps were built on it —
removing it would rewrite their record. That is the same rule that stops anyone editing history in
their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account
removes the last link between you and a room, the note that you were in it.
What we learn from it
At sealing, and only then, a dialogue computes one thing about itself: which cards were on the
sticker sets of the people whose view moved, against those whose view held. It is kept as counts per
card, never per person, and it is computed before the names are replaced because it cannot be computed
after. It is shown on the settled map with its size next to it, as a description, not a finding.
Your rights
Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or
object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may
complain to your data protection authority.
Where
Servers in the European Union. Mail and payment providers may process data outside it under their
standard safeguards.