Integritet

Kort sagt

Tjänsten lagrar ett användarnamn, en lösenordshash och det du skriver i dialoger. En bekräftad adress ersätts av en nyckelad hash, om du inte ber om att få påminnelser. Inne i en dialog visas ingenting du skriver under ditt namn, och sju dagar efter att en dialog har avslutats förseglas den: varje namn i den ersätts av ett slumpmässigt, så att ingen längre kan säga vem som skrev vad. Det finns inga spårare, ingen analys och ingen reklam, och ingenting säljs. Oavslutade dialoger raderas efter ett fast antal dagar; avslutade finns kvar. Du kan begära en kopia av dina data, en rättelse eller radering av ditt konto. Servrarna finns i Europeiska unionen.

En översättning som referens. Den engelska texten nedanför är den bindande.

Integritet

Senast uppdaterad den 1 september 2026. Vad som lagras, varför och hur länge — skrivet utifrån koden snarare än utifrån en mall.

Vad vi lagrar

Ett användarnamn och en lösenordshash. Saltad och hashad; vi kan inte läsa ditt lösenord.
En adress bara om du anger en, och bara tills du bekräftar den. Vid bekräftelsen raderas adressen och ersätts av en nyckelad hash — tillräckligt för att upprätthålla en brevlåda, ett konto, och för att skicka en lösenordsåterställning; inte tillräckligt för att återskapa adressen. Ett undantag, om du väljer det: om du på din översikt ber om att få påminnelser från värdarna för dialoger som du är med i, sparas den adressen för just det syftet — högst ett mejl per fas, skickat av plattformen på en värds begäran, aldrig visat för värden — och tas bort i samma stund som du säger till, eller tillsammans med ditt konto.
Det du skriver: kort, förtydliganden, inlägg i sidochattar, röster, kopplingar, nomineringar. Inne i en dialog tillskrivs dessa inte dig någonstans i gränssnittet. Medan dialogen pågår registrerar databasen vem som skrev vad, så att en röst var och turordning över huvud taget kan fungera. Sju dagar efter att en dialog är avslutad förseglas den: varje namn i den ersätts av ett slumpmässigt namn och listan över ersättningarna skrivs inte ner någonstans. Värdens namn står kvar bara som rummets värd; det som värden skrev eller röstade ersätts som för alla andra. Från och med då kan ingenting på den här servern säga vem som skrev vilket kort, lade vilken röst eller sade vad i en sidochatt — inte värden, inte operatören, inte ett domstolsbeslut. Ditt eget konto behåller två saker: att du var med i det rummet, och den mening du skrev om var du stod före och efter. Bara du kan läsa någon av dem. Rummet behåller en sak till: en nyckelad kod för varje person som satt i det, aldrig för något hen gjorde, så att två grupper av rum som delar personer inte räknas som oberoende. Den skapas av ett slumpmässigt värde på ditt konto, inte av ditt namn; när ditt konto har raderats pekar den inte på någon.
Vilka dialoger du var med i. En lista på ditt konto med rummens id, aldrig med kort. Det är den som gör att du kan hitta ett rum igen, läsa ett privat rum som du var med i efter att det förseglats, och nekas en andra plats i en grupp av rum som du redan har suttit i.
Privata dialoger. Ett rum som öppnats som privat kan läsas av sina medlemmar och av ingen annan, i varje fas och efter att det har avgjorts — inte av en sökande, inte av någon som har länken. API:t, sidan och ändringsflödet nekar alla på samma sätt.
En signerad sessionscookie, som löper ut efter 14 dagar. Inga cookies från tredje part, ingen analys, ingen reklam, inga spårare.
Organisationers medlemslistor: nyckelade hashar av de adresser som en administratör har lämnat, plus en ledtråd på två tecken så att hen kan känna igen en rad. Själva adresserna lagras inte.

Vad vi inte lagrar

Ingen plats, inget telefonnummer, inga reklamidentifierare, ingen profil byggd utifrån ditt beteende, inga IP-loggar utöver det som webbservern tillfälligt sparar. Vi säljer ingenting till någon.

Vem mer som ser det

Andra deltagare ser vad du skrev, aldrig att det var du som skrev det.
En värd ser användarnamnet för den som ber om att få gå med, eftersom det är ett beslut om huruvida en viss person hör hemma där.
Andra rum ser ett kort bara om du har släppt det.
Personuppgiftsbiträden: en e-postleverantör för bekräftelser och återställningar; en betalleverantör om du tecknar abonnemang; serverns värd. Om den valfria logikassistenten är aktiverad skickas meningarna i ett argument som du lämnar till den till Anthropic — inga kontouppgifter, och utslaget beräknas på den här servern i vilket fall som helst.
Operatören kan läsa databasen. Protokollen är ännu inte manipulationssäkra, och det säger vi på inloggningssidan i stället för att antyda något annat.

Hur länge

En dialog som inte når sin karta inom 60 dagar från att den öppnades rensas bort, med allt i den: oavslutat arbete sparas inte. När kartan väl är utlagd blir protokollet kvar.

Ditt konto och det du skrev finns kvar tills du raderar dem. Obekräftade adresser upphör att gälla tillsammans med sin länk. Att radera ditt konto tar bort kontot och dess kontakthash. Det du bidrog med till en dialog finns kvar, utan att tillskrivas dig, eftersom andras röster och kartor byggdes på det — att ta bort det skulle skriva om deras protokoll. Det är samma regel som hindrar vem som helst från att redigera historien till sin egen fördel. Förseglingen (ovan) gör att det inte längre går att tillskriva dig något, för alltid: efter den tar en radering av ditt konto bort den sista länken mellan dig och ett rum, anteckningen om att du var med i det.

Vad vi lär oss av det

Vid förseglingen, och bara då, beräknar en dialog en sak om sig själv: vilka kort som fanns bland klistermärkena hos de personer vars syn ändrades, jämfört med dem vars syn stod fast. Det sparas som antal per kort, aldrig per person, och det beräknas innan namnen ersätts eftersom det inte kan beräknas efteråt. Det visas på den avgjorda kartan med sin storlek bredvid, som en beskrivning, inte ett resultat.

Dina rättigheter

Begär en kopia av det som lagras om dig, begär att det rättas, begär att ditt konto raderas, eller invänd mot hur det används: hello@mg.truecauses.org. Om vi inte kan tillmötesgå en begäran säger vi varför. Du kan lämna klagomål till din dataskyddsmyndighet.

Var

Servrar i Europeiska unionen. E-post- och betalleverantörer kan behandla data utanför den med stöd av sina standardskyddsåtgärder.

Den bindande engelska texten

Privacy

Last updated 1 September 2026. What is held, why, and for how long — written from the code rather than from a template.

What we hold

A handle and a password hash. Salted and hashed; we cannot read your password.
An address only if you give one, and only until you confirm it. On confirmation the address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account, and to send a password reset; not enough to recover the address. One exception, at your choice: if you ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request, never shown to the steward — and removed the moment you say so, or with your account.
What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside a dialogue these are not attributed to you anywhere in the interface. While the dialogue is running, the database records who wrote what, so that one-vote-each and round robin can work at all. Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random one and the list of replacements is not written anywhere. The steward's name stays only as the room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing on this server can say who wrote which card, cast which vote, or said what in a side chat — not the steward, not the operator, not a court order. Your own record keeps two things: that you were in that room, and the sentence you wrote about where you stood before and after. Only you can read either. The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did, so that two groups of rooms sharing people are not counted as independent. It is made from a random value on your account, not from your name; once your account is deleted, it points at no one.
Which dialogues you were in. A list on your record of room ids, never of cards. It is what lets you find a room again, read a private one you were part of after it is sealed, and be refused a second seat in a group of rooms you already sat in.
Private dialogues. A room opened as private is readable by its members and by nobody else, at every stage and after it is settled — not by an applicant, not by someone holding the link. The API, the page and the change feed all refuse the same way.
A signed session cookie, expiring after 14 days. No third-party cookies, no analytics, no advertising, no trackers.
Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a two-character hint so they can recognise a row. The addresses themselves are not stored.

What we do not hold

No location, no phone number, no advertising identifiers, no profile built from your behaviour, no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.

Who else sees it

Other participants see what you wrote, never that you wrote it.
A steward sees the handle of someone asking to join, because that is a decision about whether a particular person belongs.
Other rooms see a card only if you released it.
Processors: a mail provider for confirmations and resets; a payment provider if you subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument you submit to it are sent to Anthropic — no account details, and the verdict is computed on this server either way.
The operator can read the database. Records are not yet tamper-evident, and we say so on the sign-in page rather than implying otherwise.

How long

A dialogue that does not reach its map within 60 days of opening is purged, with everything in it: unfinished work is not kept. Once the map is laid out, the record stays.

Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with their link. Deleting your account removes the account and its contact hash. What you contributed to a dialogue stays, unattributed, because other people's votes and maps were built on it — removing it would rewrite their record. That is the same rule that stops anyone editing history in their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account removes the last link between you and a room, the note that you were in it.

What we learn from it

At sealing, and only then, a dialogue computes one thing about itself: which cards were on the sticker sets of the people whose view moved, against those whose view held. It is kept as counts per card, never per person, and it is computed before the names are replaced because it cannot be computed after. It is shown on the settled map with its size next to it, as a description, not a finding.

Your rights

Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may complain to your data protection authority.

Where

Servers in the European Union. Mail and payment providers may process data outside it under their standard safeguards.

Villkor · Om · Så fungerar det