→ واپسمختصراًسروس کے پاس ایک صارف نام، پاس ورڈ کا ہیش اور وہ کچھ ہوتا ہے جو آپ مکالموں میں لکھتے ہیں۔ تصدیق شدہ پتے کی جگہ کلید زدہ ہیش لے لیتا ہے، الا یہ کہ آپ یاد دہانیاں مانگیں۔ مکالمے کے اندر آپ کا لکھا کچھ بھی آپ کے نام سے نہیں دکھایا جاتا، اور مکالمہ مکمل ہونے کے سات دن بعد وہ مہر بند ہو جاتا ہے: اس کا ہر نام ایک بے ترتیب نام سے بدل دیا جاتا ہے، تاکہ کوئی پھر نہ بتا سکے کہ کس نے کیا لکھا۔ نہ ٹریکر ہیں، نہ تجزیات، نہ اشتہار، اور کچھ بیچا نہیں جاتا۔ نامکمل مکالمے مقررہ دنوں کے بعد حذف ہو جاتے ہیں؛ مکمل باقی رہتے ہیں۔ آپ اپنے ڈیٹا کی نقل، تصحیح یا اکاؤنٹ کے حذف ہونے کی درخواست کر سکتے ہیں۔ سرور یورپی یونین میں ہیں۔
آپ کے حوالے کے لیے ایک ترجمہ۔ اس کے نیچے کا انگریزی متن ہی لازم ہے۔
رازداری
آخری تازہ کاری 1 ستمبر 2026۔ کیا رکھا جاتا ہے، کیوں، اور کتنی
دیر تک — کسی سانچے سے نہیں بلکہ کوڈ سے دیکھ کر لکھا گیا۔
ہم کیا رکھتے ہیں
- ایک صارف نام اور پاس ورڈ کا ہیش۔ نمک ملا کر ہیش کیا گیا؛ ہم آپ کا پاس ورڈ نہیں پڑھ سکتے۔
- پتہ صرف اس صورت میں جب آپ دیں، اور صرف اس کی تصدیق ہونے تک۔ تصدیق پر
پتہ حذف کر دیا جاتا ہے اور اس کی جگہ ایک کلید زدہ ہیش لے لیتا ہے — جو ایک میل باکس، ایک اکاؤنٹ نافذ کرنے
اور پاس ورڈ ری سیٹ بھیجنے کے لیے کافی ہے؛ پتہ واپس حاصل کرنے کے لیے کافی نہیں۔ ایک استثنا، آپ کی مرضی سے: اگر آپ
اپنے ڈیش بورڈ پر ان مکالموں کے منتظمین سے یاد دہانیاں وصول کرنے کو کہیں جن میں آپ ہیں، تو وہ پتہ
اسی ایک مقصد کے لیے رکھا جاتا ہے — زیادہ سے زیادہ فی مرحلہ ایک میل، جو منتظم کی درخواست پر پلیٹ فارم بھیجتا ہے،
منتظم کو کبھی نہیں دکھایا جاتا — اور جس لمحے آپ کہیں، یا آپ کے اکاؤنٹ کے ساتھ، ہٹا دیا جاتا ہے۔
- آپ جو لکھتے ہیں: کارڈ، وضاحتیں، ضمنی گفتگو کی باریاں، ووٹ، روابط، نامزدگیاں۔ مکالمے کے
اندر یہ انٹرفیس میں کہیں بھی آپ سے منسوب نہیں کیے جاتے۔ مکالمہ چلنے کے دوران
ڈیٹا بیس درج رکھتا ہے کہ کس نے کیا لکھا، تاکہ فی شخص ایک ووٹ اور باری باری کا نظام کام کر سکے۔
مکالمہ مکمل ہونے کے سات دن بعد وہ مہر بند ہو جاتا ہے: اس کے اندر کا ہر نام ایک بے ترتیب
نام سے بدل دیا جاتا ہے اور ان تبدیلیوں کی فہرست کہیں نہیں لکھی جاتی۔ منتظم کا نام صرف کمرے کے
منتظم کے طور پر رہتا ہے؛ منتظم نے جو لکھا یا جو ووٹ دیا وہ بھی باقی سب کی طرح بدل دیا جاتا ہے۔ اس کے بعد
اس سرور پر کوئی چیز نہیں بتا سکتی کہ کس نے کون سا کارڈ لکھا، کون سا ووٹ ڈالا، یا ضمنی گفتگو میں کیا کہا — نہ
منتظم، نہ چلانے والا، نہ کسی عدالت کا حکم۔ آپ کا اپنا ریکارڈ دو چیزیں رکھتا ہے: یہ کہ آپ اس
کمرے میں تھے، اور وہ جملہ جو آپ نے پہلے اور بعد کے اپنے موقف کے بارے میں لکھا۔ ان دونوں کو صرف آپ پڑھ سکتے ہیں۔
کمرہ ایک چیز اور رکھتا ہے: اس میں بیٹھنے والے ہر شخص کے لیے ایک کلید زدہ کوڈ، کبھی ان کے کسی عمل کے لیے نہیں،
تاکہ کمروں کے دو ایسے گروہ جن میں لوگ مشترک ہوں آزاد شمار نہ ہوں۔ یہ آپ کے اکاؤنٹ کی ایک بے ترتیب
قدر سے بنتا ہے، آپ کے نام سے نہیں؛ آپ کا اکاؤنٹ حذف ہونے کے بعد یہ کسی کی طرف اشارہ نہیں کرتا۔
- آپ کن مکالموں میں تھے۔ آپ کے ریکارڈ پر کمروں کی شناختوں کی ایک فہرست، کارڈوں کی کبھی نہیں۔ یہی
آپ کو کوئی کمرہ دوبارہ ڈھونڈنے دیتی ہے، مہر بند ہونے کے بعد کوئی ایسا نجی کمرہ پڑھنے دیتی ہے جس کا آپ حصہ تھے، اور کمروں کے
ایسے گروہ میں دوسری نشست سے انکار کرواتی ہے جس میں آپ پہلے بیٹھ چکے ہوں۔
- نجی مکالمے۔ نجی کے طور پر کھولا گیا کمرہ اس کے ارکان پڑھ سکتے ہیں اور کوئی
اور نہیں، ہر مرحلے پر اور طے ہونے کے بعد بھی — نہ کوئی درخواست گزار، نہ کوئی جس کے پاس لنک ہو۔
API، صفحہ اور تبدیلیوں کی فیڈ سب اسی طرح انکار کرتے ہیں۔
- ایک دستخط شدہ سیشن کوکی، جس کی میعاد 14 دن بعد ختم ہوتی ہے۔ نہ تیسرے فریق کی کوکیز، نہ تجزیات،
نہ اشتہار، نہ ٹریکر۔
- اداروں کی فہرستِ ارکان: ان پتوں کے کلید زدہ ہیش جو کسی منتظمِ ادارہ نے فراہم کیے، اور ساتھ
دو حروف کا ایک اشارہ تاکہ وہ کسی سطر کو پہچان سکے۔ خود پتے محفوظ نہیں کیے جاتے۔
ہم کیا نہیں رکھتے
نہ مقام، نہ فون نمبر، نہ اشتہاری شناخت کنندہ، نہ آپ کے رویے سے بنایا گیا کوئی پروفائل،
نہ IP لاگ، سوائے اس کے جو ویب سرور عارضی طور پر رکھتا ہے۔ ہم کسی کو کچھ نہیں بیچتے۔
اور کون اسے دیکھتا ہے
- دوسرے شرکاء وہ دیکھتے ہیں جو آپ نے لکھا، کبھی یہ نہیں کہ آپ نے لکھا۔
- منتظم شامل ہونے کی درخواست کرنے والے کا صارف نام دیکھتا ہے، کیونکہ یہ اس بارے میں فیصلہ ہے کہ
آیا کوئی مخصوص شخص اس کا حصہ ہے۔
- دوسرے کمرے کوئی کارڈ صرف اس صورت میں دیکھتے ہیں جب آپ نے اسے جاری کیا ہو۔
- پروسیسر: تصدیقوں اور ری سیٹ کے لیے ایک میل فراہم کنندہ؛ اگر آپ رکنیت لیں تو ایک ادائیگی فراہم کنندہ؛
سرور کا میزبان۔ اگر اختیاری منطقی معاون فعال ہو تو جو استدلال آپ اسے پیش کریں اس کے جملے
Anthropic کو بھیجے جاتے ہیں — اکاؤنٹ کی کوئی تفصیل نہیں، اور فیصلہ ہر صورت اسی
سرور پر حساب کیا جاتا ہے۔
- چلانے والا ڈیٹا بیس پڑھ سکتا ہے۔ ریکارڈ ابھی چھیڑ چھاڑ ظاہر کرنے والے نہیں، اور ہم یہ
سائن اِن کے صفحے پر کہتے ہیں بجائے اس کے کہ اس کے برعکس تاثر دیں۔
کتنی دیر
جو مکالمہ کھلنے کے 60 دن کے اندر اپنے نقشے تک نہ پہنچے وہ ختم کر دیا جاتا ہے، اپنی ہر
چیز سمیت: نامکمل کام رکھا نہیں جاتا۔ نقشہ بن جانے کے بعد ریکارڈ باقی رہتا ہے۔
آپ کا اکاؤنٹ اور آپ کا لکھا تب تک رہتا ہے جب تک آپ انہیں حذف نہ کریں۔ غیر تصدیق شدہ پتے اپنے
لنک کے ساتھ ختم ہو جاتے ہیں۔ اکاؤنٹ حذف کرنے سے اکاؤنٹ اور اس کا رابطہ ہیش ہٹ جاتے ہیں۔ آپ نے
کسی مکالمے میں جو حصہ ڈالا وہ رہتا ہے، کسی سے منسوب کیے بغیر، کیونکہ دوسرے لوگوں کے ووٹ اور نقشے اسی پر بنے —
اسے ہٹانا ان کا ریکارڈ دوبارہ لکھنا ہوگا۔ یہ وہی قاعدہ ہے جو کسی کو بھی تاریخ کو اپنے حق میں
بدلنے سے روکتا ہے۔ مہر بندی (اوپر دیکھیں) عدم انتساب کو مستقل بنا دیتی ہے: اس کے بعد اپنا اکاؤنٹ حذف کرنا
آپ اور کسی کمرے کے درمیان آخری کڑی ہٹا دیتا ہے، یعنی یہ نوٹ کہ آپ اس میں تھے۔
ہم اس سے کیا سیکھتے ہیں
مہر بندی کے وقت، اور صرف تبھی، مکالمہ اپنے بارے میں ایک چیز کا حساب کرتا ہے: کون سے کارڈ ان لوگوں کے
اسٹیکر سیٹوں میں تھے جن کی رائے بدلی، بمقابلہ ان کے جن کی رائے قائم رہی۔ یہ فی
کارڈ گنتی کی صورت رکھا جاتا ہے، کبھی فی شخص نہیں، اور ناموں کے بدلے جانے سے پہلے حساب کیا جاتا ہے کیونکہ بعد میں اس کا حساب
ممکن نہیں۔ یہ طے شدہ نقشے پر اپنے حجم کے ساتھ دکھایا جاتا ہے، بطور بیان، دریافت کے طور پر نہیں۔
آپ کے حقوق
آپ کے بارے میں جو کچھ رکھا گیا ہے اس کی نقل مانگیں، اس کی تصحیح مانگیں، اپنا اکاؤنٹ حذف کرنے کو کہیں، یا
اس کے استعمال کے طریقے پر اعتراض کریں: hello@mg.truecauses.org۔ اگر ہم کوئی درخواست پوری نہ کر سکیں تو وجہ بتاتے ہیں۔ آپ
اپنے ڈیٹا پروٹیکشن کے نگران ادارے سے شکایت کر سکتے ہیں۔
کہاں
سرور یورپی یونین میں ہیں۔ میل اور ادائیگی فراہم کنندگان اپنے معیاری تحفظات کے تحت اس سے باہر بھی
ڈیٹا پروسیس کر سکتے ہیں۔
لازم انگریزی متن
Privacy
Last updated 1 September 2026. What is held, why, and for how
long — written from the code rather than from a template.
What we hold
- A handle and a password hash. Salted and hashed; we cannot read your password.
- An address only if you give one, and only until you confirm it. On confirmation the
address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account,
and to send a password reset; not enough to recover the address. One exception, at your choice: if you
ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is
kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request,
never shown to the steward — and removed the moment you say so, or with your account.
- What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside
a dialogue these are not attributed to you anywhere in the interface. While the dialogue is
running, the database records who wrote what, so that one-vote-each and round robin can work at all.
Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random
one and the list of replacements is not written anywhere. The steward's name stays only as the
room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing
on this server can say who wrote which card, cast which vote, or said what in a side chat — not the
steward, not the operator, not a court order. Your own record keeps two things: that you were in that
room, and the sentence you wrote about where you stood before and after. Only you can read either.
The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did,
so that two groups of rooms sharing people are not counted as independent. It is made from a random
value on your account, not from your name; once your account is deleted, it points at no one.
- Which dialogues you were in. A list on your record of room ids, never of cards. It is what
lets you find a room again, read a private one you were part of after it is sealed, and be refused a
second seat in a group of rooms you already sat in.
- Private dialogues. A room opened as private is readable by its members and by nobody
else, at every stage and after it is settled — not by an applicant, not by someone holding the link.
The API, the page and the change feed all refuse the same way.
- A signed session cookie, expiring after 14 days. No third-party cookies, no analytics,
no advertising, no trackers.
- Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a
two-character hint so they can recognise a row. The addresses themselves are not stored.
What we do not hold
No location, no phone number, no advertising identifiers, no profile built from your behaviour,
no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.
Who else sees it
- Other participants see what you wrote, never that you wrote it.
- A steward sees the handle of someone asking to join, because that is a decision about
whether a particular person belongs.
- Other rooms see a card only if you released it.
- Processors: a mail provider for confirmations and resets; a payment provider if you
subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument
you submit to it are sent to Anthropic — no account details, and the verdict is computed on this
server either way.
- The operator can read the database. Records are not yet tamper-evident, and we say so on
the sign-in page rather than implying otherwise.
How long
A dialogue that does not reach its map within 60 days of opening is purged, with everything
in it: unfinished work is not kept. Once the map is laid out, the record stays.
Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with
their link. Deleting your account removes the account and its contact hash. What you contributed
to a dialogue stays, unattributed, because other people's votes and maps were built on it —
removing it would rewrite their record. That is the same rule that stops anyone editing history in
their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account
removes the last link between you and a room, the note that you were in it.
What we learn from it
At sealing, and only then, a dialogue computes one thing about itself: which cards were on the
sticker sets of the people whose view moved, against those whose view held. It is kept as counts per
card, never per person, and it is computed before the names are replaced because it cannot be computed
after. It is shown on the settled map with its size next to it, as a description, not a finding.
Your rights
Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or
object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may
complain to your data protection authority.
Where
Servers in the European Union. Mail and payment providers may process data outside it under their
standard safeguards.