Gizlilik

Kısaca

Hizmet bir kullanıcı adı, bir parola özeti (hash) ve diyaloglarda yazdıklarınızı saklar. Hatırlatma almak istemediğiniz sürece onaylı bir adresin yerine anahtarlı bir özet konur. Bir diyalog içinde yazdığınız hiçbir şey adınızla gösterilmez ve bir diyalog tamamlandıktan yedi gün sonra mühürlenir: içindeki her ad rastgele bir adla değiştirilir, böylece artık kimse kimin ne yazdığını söyleyemez. İzleyici, analiz aracı ya da reklam yoktur ve hiçbir şey satılmaz. Tamamlanmamış diyaloglar belirli bir gün sayısından sonra silinir; tamamlananlar kalır. Verilerinizin bir kopyasını, düzeltilmesini ya da hesabınızın silinmesini isteyebilirsiniz. Sunucular Avrupa Birliği’ndedir.

Bilginiz için bir çeviri. Bağlayıcı olan, altındaki İngilizce metindir.

Gizlilik

Son güncelleme: 1 Eylül 2026. Neyin, neden ve ne kadar süreyle tutulduğu — bir şablondan değil, koddan yola çıkılarak yazılmıştır.

Tuttuklarımız

Bir kullanıcı adı ve bir parola karması. Tuzlanmış ve karma değerine dönüştürülmüştür; parolanızı okuyamayız.
Bir adres, yalnızca siz verirseniz ve yalnızca onu onaylayana kadar. Onaylandığında adres silinir ve yerine anahtarlı bir karma konur — bir posta kutusu, bir hesap kuralını uygulamaya ve parola sıfırlama göndermeye yeter; adresi geri elde etmeye yetmez. Tercihinize bağlı tek bir istisna vardır: genel bakış sayfanızda içinde bulunduğunuz diyalogların yürütücülerinden hatırlatma almak isterseniz, adres yalnızca bu amaçla saklanır — aşama başına en fazla bir e-posta; platform tarafından bir yürütücünün isteği üzerine gönderilir, yürütücüye asla gösterilmez — ve siz istediğiniz anda ya da hesabınızla birlikte kaldırılır.
Yazdıklarınız: kartlar, açıklamalar, yan sohbet sıraları, oylar, bağlar, aday göstermeler. Bir diyalog içinde bunlar arayüzün hiçbir yerinde size atfedilmez. Diyalog sürerken veritabanı kimin ne yazdığını kaydeder; aksi hâlde herkese bir oy ve sırayla söz kuralları hiç işleyemez. Bir diyalog tamamlandıktan yedi gün sonra mühürlenir: içindeki her ad rastgele bir adla değiştirilir ve değiştirmelerin listesi hiçbir yere yazılmaz. Yürütücünün adı yalnızca odanın yürütücüsü olarak kalır; yürütücünün yazdıkları ya da verdiği oylar herkesinki gibi değiştirilir. O andan itibaren bu sunucudaki hiçbir şey kimin hangi kartı yazdığını, hangi oyu verdiğini ya da bir yan sohbette ne söylediğini söyleyemez — ne yürütücü, ne işleten, ne de bir mahkeme kararı. Kendi kaydınız iki şeyi saklar: o odada bulunduğunuzu ve önce ve sonra nerede durduğunuz hakkında yazdığınız cümleyi. İkisini de yalnızca siz okuyabilirsiniz. Oda bir şey daha saklar: içinde bulunan her kişi için anahtarlı bir kod (asla yaptıkları herhangi bir şey için değil); böylece aynı kişileri paylaşan iki oda grubu bağımsız sayılmaz. Bu kod adınızdan değil, hesabınızdaki rastgele bir değerden üretilir; hesabınız silindiğinde hiç kimseyi göstermez.
Hangi diyaloglarda bulunduğunuz. Kaydınızda kartların değil, oda kimliklerinin bir listesi. Bir odayı yeniden bulmanızı, parçası olduğunuz özel bir odayı mühürlendikten sonra okumanızı ve zaten bulunduğunuz bir oda grubunda ikinci bir yerin size verilmemesini sağlayan budur.
Özel diyaloglar. Özel olarak açılan bir oda, her aşamada ve kesinleştikten sonra, üyeleri tarafından okunabilir ve başka hiç kimse tarafından okunamaz — ne bir başvuran ne de bağlantıya sahip biri. API, sayfa ve değişiklik akışı aynı şekilde reddeder.
İmzalı bir oturum çerezi; 14 gün sonra sona erer. Üçüncü taraf çerezi yok, analiz yok, reklam yok, izleyici yok.
Kuruluş üye listeleri: bir yöneticinin verdiği adreslerin anahtarlı karmaları ve bir satırı tanıyabilmesi için iki karakterlik bir ipucu. Adreslerin kendisi saklanmaz.

Tutmadıklarımız

Konum yok, telefon numarası yok, reklam tanımlayıcısı yok, davranışınızdan oluşturulan bir profil yok, web sunucusunun geçici olarak tuttuğunun ötesinde IP kaydı yok. Kimseye hiçbir şey satmayız.

Başka kimler görür

Diğer katılımcılar yazdıklarınızı görür, onları sizin yazdığınızı asla görmez.
Bir yürütücü katılmak isteyen birinin kullanıcı adını görür, çünkü bu, belirli bir kişinin oraya ait olup olmadığına ilişkin bir karardır.
Diğer odalar bir kartı yalnızca siz onu serbest bıraktıysanız görür.
Veri işleyenler: onaylar ve sıfırlamalar için bir e-posta sağlayıcısı; abone olursanız bir ödeme sağlayıcısı; sunucunun barındırıcısı. İsteğe bağlı mantık yardımcısı etkinse, ona gönderdiğiniz bir argümanın cümleleri Anthropic’e gönderilir — hesap bilgisi gönderilmez ve sonuç her durumda bu sunucuda hesaplanır.
İşleten veritabanını okuyabilir. Kayıtlar henüz değiştirilmeye karşı iz bırakır nitelikte değildir ve bunu aksini ima etmek yerine giriş sayfasında söyleriz.

Ne kadar süre

Açılışından sonraki 60 gün içinde haritasına ulaşmayan bir diyalog, içindeki her şeyle birlikte silinir: bitmemiş iş saklanmaz. Harita ortaya konduktan sonra kayıt kalır.

Hesabınız ve yazdıklarınız siz silene kadar kalır. Onaylanmamış adreslerin süresi bağlantılarıyla birlikte dolar. Hesabınızı silmek hesabı ve iletişim karmasını kaldırır. Bir diyaloğa katkınız kalır, size atfedilmeden, çünkü başkalarının oyları ve haritaları onun üzerine kuruldu — onu kaldırmak onların kaydını yeniden yazmak olurdu. Bu, kimsenin tarihi kendi lehine düzenlemesini engelleyen kuralın aynısıdır. Mühürleme (yukarıda) atfedilmemeyi kalıcı kılar: mühürlemeden sonra hesabınızı silmek, sizinle bir oda arasındaki son bağı, o odada bulunduğunuza dair notu kaldırır.

Bundan ne öğreniyoruz

Mühürleme sırasında ve yalnızca o zaman, bir diyalog kendisi hakkında tek bir şey hesaplar: hangi kartların, görüşü değişen kişilerin çıkartma setlerinde, görüşü değişmeyenlerinkine kıyasla yer aldığı. Bu, kişi başına değil, kart başına sayılar olarak tutulur ve adlar değiştirilmeden önce hesaplanır, çünkü sonrasında hesaplanamaz. Kesinleşmiş haritada, yanında büyüklüğüyle birlikte, bir bulgu olarak değil bir betimleme olarak gösterilir.

Haklarınız

Hakkınızda tutulanların bir kopyasını isteyebilir, düzeltilmesini isteyebilir, hesabınızın silinmesini isteyebilir ya da nasıl kullanıldığına itiraz edebilirsiniz: hello@mg.truecauses.org. Bir isteği yerine getiremezsek nedenini söyleriz. Veri koruma otoritenize şikâyette bulunabilirsiniz.

Nerede

Sunucular Avrupa Birliği’ndedir. E-posta ve ödeme sağlayıcıları verileri kendi standart güvenceleri altında AB dışında işleyebilir.

Bağlayıcı İngilizce metin

Privacy

Last updated 1 September 2026. What is held, why, and for how long — written from the code rather than from a template.

What we hold

A handle and a password hash. Salted and hashed; we cannot read your password.
An address only if you give one, and only until you confirm it. On confirmation the address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account, and to send a password reset; not enough to recover the address. One exception, at your choice: if you ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request, never shown to the steward — and removed the moment you say so, or with your account.
What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside a dialogue these are not attributed to you anywhere in the interface. While the dialogue is running, the database records who wrote what, so that one-vote-each and round robin can work at all. Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random one and the list of replacements is not written anywhere. The steward's name stays only as the room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing on this server can say who wrote which card, cast which vote, or said what in a side chat — not the steward, not the operator, not a court order. Your own record keeps two things: that you were in that room, and the sentence you wrote about where you stood before and after. Only you can read either. The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did, so that two groups of rooms sharing people are not counted as independent. It is made from a random value on your account, not from your name; once your account is deleted, it points at no one.
Which dialogues you were in. A list on your record of room ids, never of cards. It is what lets you find a room again, read a private one you were part of after it is sealed, and be refused a second seat in a group of rooms you already sat in.
Private dialogues. A room opened as private is readable by its members and by nobody else, at every stage and after it is settled — not by an applicant, not by someone holding the link. The API, the page and the change feed all refuse the same way.
A signed session cookie, expiring after 14 days. No third-party cookies, no analytics, no advertising, no trackers.
Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a two-character hint so they can recognise a row. The addresses themselves are not stored.

What we do not hold

No location, no phone number, no advertising identifiers, no profile built from your behaviour, no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.

Who else sees it

Other participants see what you wrote, never that you wrote it.
A steward sees the handle of someone asking to join, because that is a decision about whether a particular person belongs.
Other rooms see a card only if you released it.
Processors: a mail provider for confirmations and resets; a payment provider if you subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument you submit to it are sent to Anthropic — no account details, and the verdict is computed on this server either way.
The operator can read the database. Records are not yet tamper-evident, and we say so on the sign-in page rather than implying otherwise.

How long

A dialogue that does not reach its map within 60 days of opening is purged, with everything in it: unfinished work is not kept. Once the map is laid out, the record stays.

Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with their link. Deleting your account removes the account and its contact hash. What you contributed to a dialogue stays, unattributed, because other people's votes and maps were built on it — removing it would rewrite their record. That is the same rule that stops anyone editing history in their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account removes the last link between you and a room, the note that you were in it.

What we learn from it

At sealing, and only then, a dialogue computes one thing about itself: which cards were on the sticker sets of the people whose view moved, against those whose view held. It is kept as counts per card, never per person, and it is computed before the names are replaced because it cannot be computed after. It is shown on the settled map with its size next to it, as a description, not a finding.

Your rights

Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may complain to your data protection authority.

Where

Servers in the European Union. Mail and payment providers may process data outside it under their standard safeguards.

Koşullar · Hakkında · Nasıl çalışır