Àṣírí

Ní ṣókí

Iṣẹ́ náà ń pa orúkọ olùmúlò, hash ọ̀rọ̀ aṣínà àti ohun tí ẹ kọ nínú ìjíròrò mọ́. A ń fi hash tí a fi kọ́kọ́rọ́ ṣe rọ́pò àdírẹ́sì tí a ti fìdí rẹ̀ múlẹ̀, àfi bí ẹ bá béèrè láti máa gba ìrántí. Nínú ìjíròrò, kò sí ohun tí ẹ kọ tí a fi hàn lábẹ́ orúkọ yín, ọjọ́ méje lẹ́yìn tí ìjíròrò bá parí yóò sì di èdìdì: a ó fi orúkọ àìròtẹ́lẹ̀ rọ́pò gbogbo orúkọ inú rẹ̀, kí ẹnikẹ́ni má lè sọ mọ́ ẹni tó kọ kí ni. Kò sí ẹ̀rọ ìtọpinpin, kò sí ìtúpalẹ̀ lílò, kò sí ìpolówó, a kì í sì í ta ohunkóhun. A ń pa àwọn ìjíròrò tí kò parí rẹ́ lẹ́yìn iye ọjọ́ kan tí a ti pinnu; àwọn tó parí yóò wà. Ẹ lè béèrè fún ẹ̀dà dátà yín, àtúnṣe tàbí píparẹ́ àkáǹtì yín. Àwọn olùpèsè (server) wà ní European Union.

Ìtumọ̀ fún ìmọ̀ yín. Ọ̀rọ̀ Gẹ̀ẹ́sì tó wà nísàlẹ̀ rẹ̀ ni èyí tó jẹ́ òfin.

Àṣírí

Àtúnṣe tó kẹ́yìn: 1 Oṣù Kẹsàn-án 2026. Ohun tí a ń pa mọ́, ìdí rẹ̀, àti fún ìgbà mélòó — tí a kọ láti inú kóòdù, kì í ṣe láti inú àwòṣe.

Ohun tí a ń pa mọ́

Orúkọ olùmúlò àti hash ọ̀rọ̀ aṣínà. A da salt pọ̀ mọ́ ọn, a sì ṣe hash rẹ̀; a kò lè ka ọ̀rọ̀ aṣínà yín.
Àdírẹ́sì kìkì bí ẹ bá fún wa ní ọ̀kan, àti kìkì títí ẹ ó fi fìdí rẹ̀ múlẹ̀. Nígbà ìfìdímúlẹ̀ a ó pa àdírẹ́sì náà rẹ́, a ó sì fi hash tí a fi kọ́kọ́rọ́ ṣe rọ́pò rẹ̀ — ó tó láti mú kí àpótí ímeèlì kan jẹ́ àkáǹtì kan, àti láti fi ìjápọ̀ àtúnṣe ọ̀rọ̀ aṣínà ránṣẹ́; kò tó láti gba àdírẹ́sì náà padà. Àyàfi kan, gẹ́gẹ́ bí ẹ ṣe yàn: bí ẹ bá béèrè lórí pẹpẹ ìṣàkóso yín láti máa gba ìrántí láti ọ̀dọ̀ àwọn alábòójútó ìjíròrò tí ẹ wà nínú rẹ̀, a ó pa àdírẹ́sì yẹn mọ́ fún ìdí kan ṣoṣo yẹn — lẹ́tà kan fún ìpele kan ní púpọ̀ jùlọ, tí pẹpẹ náà ń fi ránṣẹ́ nítorí ìbéèrè alábòójútó, tí a kì í fi han alábòójútó láé — a ó sì yọ ọ́ kúrò ní kété tí ẹ bá sọ bẹ́ẹ̀, tàbí pẹ̀lú àkáǹtì yín.
Ohun tí ẹ kọ: àwọn káàdì, àlàyé, ìdáhùn nínú ìfọ̀rọ̀wérọ̀ ẹ̀gbẹ́, ìbò, ìsopọ̀, ìdábàá. Nínú ìjíròrò, a kì í so ìwọ̀nyí mọ́ yín níbikíbi nínú ojú ètò. Nígbà tí ìjíròrò bá ń lọ lọ́wọ́, ibi ìpamọ́ dátà ń kọ ẹni tó kọ kí ni sílẹ̀, kí ìbò-kan-fún-ẹnì-kan àti ìyípo lè ṣiṣẹ́ rárá. Ọjọ́ méje lẹ́yìn tí ìjíròrò bá parí, yóò di èdìdì: a ó fi orúkọ àìròtẹ́lẹ̀ rọ́pò gbogbo orúkọ inú rẹ̀, a kò sì ní kọ àkọsílẹ̀ àwọn arọ́pò sílẹ̀ níbikíbi. Orúkọ alábòójútó ń dúró gẹ́gẹ́ bí alábòójútó yàrá náà nìkan; ohun tí alábòójútó kọ tàbí tí ó dìbò ni a ń rọ́pò bí ti gbogbo ènìyàn. Láti ìgbà náà lọ, kò sí ohun kankan lórí olùpèsè (server) yìí tó lè sọ ẹni tó kọ káàdì wo, tó dì ìbò wo, tàbí tó sọ kí ni nínú ìfọ̀rọ̀wérọ̀ ẹ̀gbẹ́ — kì í ṣe alábòójútó, kì í ṣe olùṣiṣẹ́, kì í ṣe àṣẹ ilé-ẹjọ́. Àkọsílẹ̀ tiyín ń pa nǹkan mẹ́ta mọ́: pé ẹ wà nínú yàrá yẹn; gbólóhùn tí ẹ kọ nípa ibi tí ẹ dúró sí ṣáájú àti lẹ́yìn, pẹ̀lú ibi tí àwọn sítíkà yín dé sí lórí máàpù rẹ̀; àti nọ́ńbà tiyín láti inú rẹ̀, bíi iye káàdì tí ẹ kọ, iye sítíkà tí wọ́n gbà àti iye ìgbà tí ìbò yín bá ìdájọ́ yàrá mu, gẹ́gẹ́ bí iye tí kò dárúkọ káàdì kankan. Ẹ̀yin nìkan lẹ lè kà wọ́n, àfi bí ẹ bá pín àpapọ̀ yín ní ìjápọ̀ tiyín (kì í ṣe àwọn yàrá tàbí káàdì yín láé), èyí tí ẹ lè fòpin sí nígbàkigbà; pípa àkáǹtì yín rẹ́ ń pa wọ́n rẹ́, ó sì ń fòpin sí ìjápọ̀ náà. Yàrá náà ń pa ohun kan sí i mọ́: kóòdù tí a fi kọ́kọ́rọ́ ṣe fún ẹnì kọ̀ọ̀kan tó jókòó nínú rẹ̀, kì í ṣe fún ohunkóhun tí wọ́n ṣe láé, kí a má baà ka àkójọ yàrá méjì tí wọ́n ní àwọn ènìyàn kan náà sí èyí tó dá dúró. A ṣe é láti inú iye àìròtẹ́lẹ̀ kan lórí àkáǹtì yín, kì í ṣe láti inú orúkọ yín; nígbà tí a bá ti pa àkáǹtì yín rẹ́, kò tọ́ka sí ẹnikẹ́ni mọ́.
Àwọn ìjíròrò tí ẹ wà nínú wọn. Àkọsílẹ̀ id àwọn yàrá lórí àkọsílẹ̀ yín, kì í ṣe ti àwọn káàdì láé. Òun ló ń jẹ́ kí ẹ lè tún rí yàrá kan, ka yàrá àdáni tí ẹ wà nínú rẹ̀ lẹ́yìn tí ó bá di èdìdì, kí a sì kọ̀ fún yín ní ìjókòó kejì nínú àkójọ yàrá tí ẹ ti jókòó sí.
Àwọn ìjíròrò àdáni. Yàrá tí a ṣí gẹ́gẹ́ bí àdáni ṣeé kà fún àwọn ọmọ ẹgbẹ́ rẹ̀, kò sì ṣeé kà fún ẹlòmíràn, ní gbogbo ìpele àti lẹ́yìn tí ó bá dúró — kì í ṣe fún olùbéèrè, kì í ṣe fún ẹni tó ní ìjápọ̀. API, ojú-ìwé àti ìfiránṣẹ́ àyípadà ń kọ̀ lọ́nà kan náà.
Kúkì ìwọlé tí a fọwọ́ sí, tí ó ń parí lẹ́yìn ọjọ́ 14. Kò sí kúkì ẹlòmíràn, kò sí ìtúpalẹ̀ lílò, kò sí ìpolówó, kò sí ẹ̀rọ ìtọpinpin.
Àkọsílẹ̀ orúkọ àjọ: hash tí a fi kọ́kọ́rọ́ ṣe ti àwọn àdírẹ́sì tí alákòóso fún wa, pẹ̀lú àmì lẹ́tà méjì kí wọ́n lè dá ìlà kan mọ̀. A kì í tọ́jú àwọn àdírẹ́sì fúnra wọn.

Ohun tí a kì í pa mọ́

Kò sí ibi tí ẹ wà, kò sí nọ́ńbà fóònù, kò sí àmì ìdánimọ̀ ìpolówó, kò sí àpèjúwe tí a kọ́ láti inú ìhùwàsí yín, kò sí àkọsílẹ̀ IP ju ohun tí olùpèsè wẹ́ẹ̀bù ń pa mọ́ fún ìgbà díẹ̀ lọ. A kì í ta ohunkóhun fún ẹnikẹ́ni.

Àwọn mìíràn tó ń rí i

Àwọn olùkópa mìíràn ń rí ohun tí ẹ kọ, wọn kì í rí i pé ẹ̀yin lẹ kọ ọ́ láé.
Alábòójútó ń rí orúkọ olùmúlò ẹni tó ń béèrè láti dara pọ̀, nítorí pé ìpinnu nípa bóyá ẹnì kan pàtó yẹ níbẹ̀ ni ìyẹn.
Àwọn yàrá mìíràn ń rí káàdì kan kìkì bí ẹ bá tú u sílẹ̀.
Àwọn olùṣàmúlò dátà: olùpèsè ímeèlì fún ìfìdímúlẹ̀ àti àtúnṣe; olùpèsè ìsanwó bí ẹ bá san owó déédé; olùgbàlejò olùpèsè. Bí a bá tan olùrànlọ́wọ́ ìrònú tí kò pọn dandan, àwọn gbólóhùn ìjiyàn tí ẹ fi ránṣẹ́ sí i ni a ó fi ránṣẹ́ sí Anthropic — kò sí kúlẹ̀kúlẹ̀ àkáǹtì, a sì ń ṣírò ìdájọ́ lórí olùpèsè yìí lọ́nà kan tàbí òmíràn.
Olùṣiṣẹ́ lè ka ibi ìpamọ́ dátà. Àwọn àkọsílẹ̀ kò tíì ní ààbò tó ń fi ìyípadà hàn, a sì sọ bẹ́ẹ̀ lórí ojú-ìwé ìwọlé dípò kí a máa fi hàn bí ẹni pé ó yàtọ̀.

Fún ìgbà mélòó

Ìjíròrò tí kò bá dé máàpù rẹ̀ láàrin ọjọ́ 60 lẹ́yìn tí a ṣí i ni a ó pa rẹ́, pẹ̀lú gbogbo ohun tó wà nínú rẹ̀: a kì í pa iṣẹ́ tí kò parí mọ́. Nígbà tí a bá ti gbé máàpù kalẹ̀, àkọsílẹ̀ náà yóò wà.

Àkáǹtì yín àti ohun tí ẹ kọ yóò wà títí ẹ ó fi pa wọ́n rẹ́. Àwọn àdírẹ́sì tí a kò fìdí wọn múlẹ̀ ń parí pẹ̀lú ìjápọ̀ wọn. Pípa àkáǹtì yín rẹ́ ń yọ àkáǹtì náà àti hash olùbásọ̀rọ̀ rẹ̀ kúrò. Ohun tí ẹ fi kún ìjíròrò kan yóò wà, láìsí orúkọ, nítorí pé ìbò àti máàpù àwọn ẹlòmíràn dá lé e lórí — yíyọ ọ́ kúrò yóò tún àkọsílẹ̀ wọn kọ. Òfin kan náà nìyẹn tó ń dá ẹnikẹ́ni dúró láti ṣàtúnṣe ìtàn fún àǹfààní ara rẹ̀. Dídi èdìdì (lókè) ń sọ àìlórúkọ di títí láé: lẹ́yìn rẹ̀, pípa àkáǹtì yín rẹ́ ń yọ ìsopọ̀ tó kẹ́yìn láàrin yín àti yàrá kan kúrò, àkíyèsí pé ẹ wà nínú rẹ̀.

Ohun tí a ń kọ́ láti inú rẹ̀

Nígbà dídi èdìdì, àti ìgbà náà nìkan, ìjíròrò kan ń ṣírò nǹkan kan nípa ara rẹ̀: àwọn káàdì tó wà nínú àwọn sítíkà àwọn tí èrò wọn yí padà, ní ìfiwéra pẹ̀lú àwọn tí èrò wọn kò yí padà. A ń pa á mọ́ gẹ́gẹ́ bí iye fún káàdì kọ̀ọ̀kan, kì í ṣe fún ẹnì kọ̀ọ̀kan láé, a sì ń ṣírò rẹ̀ kí a tó rọ́pò àwọn orúkọ nítorí pé a kò lè ṣírò rẹ̀ lẹ́yìn náà. A ń fi í hàn lórí máàpù tó ti dúró pẹ̀lú ìwọ̀n rẹ̀ lẹ́gbẹ̀ẹ́ rẹ̀, gẹ́gẹ́ bí àpèjúwe, kì í ṣe àbájáde.

Ẹ̀tọ́ yín

Ẹ béèrè ẹ̀dà ohun tí a pa mọ́ nípa yín, ẹ béèrè kí a ṣàtúnṣe rẹ̀, ẹ béèrè kí a pa àkáǹtì yín rẹ́, tàbí kí ẹ tako bí a ṣe ń lò ó: hello@mg.truecauses.org. Bí a kò bá lè ṣe ohun tí ẹ béèrè, a ó sọ ìdí rẹ̀. Ẹ lè fi ẹ̀sùn sùn sí àjọ tó ń dáàbò bo dátà ní agbègbè yín.

Ibo

Àwọn olùpèsè (server) wà ní European Union. Àwọn olùpèsè ímeèlì àti ìsanwó lè ṣàmúlò dátà ní òde rẹ̀ lábẹ́ ààbò déédé tiwọn.

Ọ̀rọ̀ Gẹ̀ẹ́sì tó jẹ́ òfin

Privacy

Last updated 1 September 2026. What is held, why, and for how long — written from the code rather than from a template.

What we hold

A handle and a password hash. Salted and hashed; we cannot read your password.
An address only if you give one, and only until you confirm it. On confirmation the address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account, and to send a password reset; not enough to recover the address. One exception, at your choice: if you ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request, never shown to the steward — and removed the moment you say so, or with your account.
What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside a dialogue these are not attributed to you anywhere in the interface. While the dialogue is running, the database records who wrote what, so that one-vote-each and round robin can work at all. Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random one and the list of replacements is not written anywhere. The steward's name stays only as the room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing on this server can say who wrote which card, cast which vote, or said what in a side chat — not the steward, not the operator, not a court order. Your own record keeps three things: that you were in that room; the sentence you wrote about where you stood before and after, with where your stickers ended up on its map; and your own numbers from it, such as how many cards you wrote, how many stickers they drew and how often your vote matched the room's verdict, as counts that name no card. Only you can read them, unless you share your totals at a link of your own (never your rooms or cards), which you can end at any time; deleting your account deletes them and ends the link. The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did, so that two groups of rooms sharing people are not counted as independent. It is made from a random value on your account, not from your name; once your account is deleted, it points at no one.
Which dialogues you were in. A list on your record of room ids, never of cards. It is what lets you find a room again, read a private one you were part of after it is sealed, and be refused a second seat in a group of rooms you already sat in.
Private dialogues. A room opened as private is readable by its members and by nobody else, at every stage and after it is settled — not by an applicant, not by someone holding the link. The API, the page and the change feed all refuse the same way.
A signed session cookie, expiring after 14 days. No third-party cookies, no analytics, no advertising, no trackers.
Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a two-character hint so they can recognise a row. The addresses themselves are not stored.

What we do not hold

No location, no phone number, no advertising identifiers, no profile built from your behaviour, no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.

Who else sees it

Other participants see what you wrote, never that you wrote it.
A steward sees the handle of someone asking to join, because that is a decision about whether a particular person belongs.
Other rooms see a card only if you released it.
Processors: a mail provider for confirmations and resets; a payment provider if you subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument you submit to it are sent to Anthropic — no account details, and the verdict is computed on this server either way.
The operator can read the database. Records are not yet tamper-evident, and we say so on the sign-in page rather than implying otherwise.

How long

A dialogue that does not reach its map within 60 days of opening is purged, with everything in it: unfinished work is not kept. Once the map is laid out, the record stays.

Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with their link. Deleting your account removes the account and its contact hash. What you contributed to a dialogue stays, unattributed, because other people's votes and maps were built on it — removing it would rewrite their record. That is the same rule that stops anyone editing history in their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account removes the last link between you and a room, the note that you were in it.

What we learn from it

At sealing, and only then, a dialogue computes one thing about itself: which cards were on the sticker sets of the people whose view moved, against those whose view held. It is kept as counts per card, never per person, and it is computed before the names are replaced because it cannot be computed after. It is shown on the settled map with its size next to it, as a description, not a finding.

Your rights

Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may complain to your data protection authority.

Where

Servers in the European Union. Mail and payment providers may process data outside it under their standard safeguards.

Òfin · Nípa wa · Bí ó ṣe ń ṣiṣẹ́