← назадНакраткоУслугата съхранява потребителско име, хеш на паролата и написаното от вас в диалозите. Потвърденият адрес се заменя с хеш с ключ, освен ако не поискате да получавате напомняния. В диалога нищо написано от вас не се показва под вашето име, а седем дни след завършването на диалога той се запечатва: всяко име в него се заменя със случайно, така че вече никой не може да каже кой какво е написал. Няма проследяване, няма аналитика и няма реклами, и нищо не се продава. Незавършените диалози се изтриват след определен брой дни; завършените остават. Можете да поискате копие от данните си, поправка или изтриване на акаунта си. Сървърите са в Европейския съюз.
Превод за справка. Задължителен е английският текст под него.
Поверителност
Последна актуализация: 1 септември 2026 г. Какво се съхранява, защо и за колко време — написано по кода, а не по шаблон.
Какво съхраняваме
- Потребителско име и хеш на паролата. Със сол и хеширане; не можем да прочетем паролата ви.
- Адрес само ако ни дадете, и само докато го потвърдите. При потвърждението адресът се изтрива и се заменя с хеш с ключ — достатъчно, за да се спазва правилото „една пощенска кутия — един акаунт“ и да се изпрати нулиране на паролата; недостатъчно, за да се възстанови адресът. Едно изключение, по ваш избор: ако в таблото си поискате да получавате напомняния от водещите на диалозите, в които участвате, този адрес се пази само за тази цел — най-много по едно писмо на етап, изпратено от платформата по молба на водещ, никога показано на водещия — и се премахва в момента, в който кажете, или заедно с акаунта ви.
- Написаното от вас: карточки, уточнения, ходове в страничните разговори, гласове, връзки, номинации. В рамките на диалога те не се приписват на вас никъде в интерфейса. Докато диалогът тече, базата данни записва кой какво е написал, за да могат изобщо да работят правилото „по един глас на човек“ и редът по кръга. Седем дни след завършването на диалога той се запечатва: всяко име в него се заменя със случайно, а списъкът със заместванията не се записва никъде. Името на водещия остава само като водещ на стаята; написаното или гласуваното от водещия се заменя като на всички останали. Оттам нататък нищо на този сървър не може да каже кой коя карточка е написал, кой как е гласувал или какво е казал в страничен разговор — нито водещият, нито операторът, нито съдебно разпореждане. Собственият ви запис пази три неща: че сте били в тази стая; изречението, което сте написали за позицията си преди и след, заедно с това къде са стигнали стикерите ви на картата на стаята; и собствените ви числа от нея — например колко карточки сте написали, колко стикера са събрали те и колко често гласът ви е съвпадал с вердикта на стаята — като бройки, които не назовават нито една карточка. Само вие можете да ги четете, освен ако не споделите сборовете си на собствена връзка (никога стаите или карточките си), която можете да прекратите по всяко време; изтриването на акаунта ви ги изтрива и прекратява връзката. Стаята пази още едно нещо: код с ключ за всеки човек, който е участвал в нея, никога за нещо, което е направил, така че две групи стаи с общи хора да не се броят за независими. Той е създаден от случайна стойност в акаунта ви, а не от името ви; след като акаунтът ви бъде изтрит, той не сочи към никого.
- В кои диалози сте участвали. Списък в записа ви с идентификатори на стаи, никога на карточки. Благодарение на него можете да намерите отново стая, да четете частна стая, в която сте участвали, след запечатването ѝ, и да ви бъде отказано второ място в група стаи, в която вече сте участвали.
- Частни диалози. Стая, открита като частна, може да се чете от членовете ѝ и от никой друг, на всеки етап и след установяването ѝ — нито от кандидат, нито от човек, който има връзката. API, страницата и потокът от промени отказват по един и същ начин.
- Подписана бисквитка за сесията, която изтича след 14 дни. Без бисквитки на трети страни, без аналитика, без реклами, без проследяване.
- Списъци на организации: хешове с ключ на адресите, предоставени от администратор, плюс подсказка от два знака, за да може той да разпознае реда. Самите адреси не се съхраняват.
Какво не съхраняваме
Без местоположение, без телефонен номер, без рекламни идентификатори, без профил, изграден от поведението ви, без журнали на IP адреси извън онова, което уеб сървърът пази временно. Не продаваме нищо на никого.
Кой друг го вижда
- Другите участници виждат какво сте написали, но никога, че вие сте го написали.
- Водещият вижда потребителското име на човек, който иска да се присъедини, защото това е решение дали точно този човек принадлежи там.
- Другите стаи виждат карточка само ако сте я пуснали.
- Обработващи: доставчик на поща за потвържденията и нулиранията; доставчик на плащания, ако се абонирате; хостингът на сървъра. Ако е включен незадължителният помощник за логика, изреченията на аргумент, който подадете към него, се изпращат на Anthropic — без данни за акаунта, а вердиктът се изчислява на този сървър и в двата случая.
- Операторът може да чете базата данни. Записите все още не са защитени срещу подправяне по доказуем начин и го казваме на страницата за вход, вместо да внушаваме обратното.
За колко време
Диалог, който не стигне до картата си в рамките на 60 дни от откриването, се изчиства, с всичко в него: незавършената работа не се пази. След като картата бъде изградена, записът остава.
Акаунтът ви и написаното от вас остават, докато не ги изтриете. Непотвърдените адреси изтичат заедно с връзката си. Изтриването на акаунта премахва акаунта и хеша му за контакт. Приносът ви в диалог остава, без име, защото гласовете и картите на други хора са изградени върху него — премахването му би пренаписало техния запис. Това е същото правило, което не позволява на никого да редактира историята в своя полза. Запечатването (по-горе) прави липсата на име постоянна: след него изтриването на акаунта премахва последната връзка между вас и една стая — бележката, че сте били в нея.
Какво научаваме от това
При запечатването, и само тогава, диалогът изчислява едно нещо за себе си: кои карточки са били в стикерите на хората, чието мнение се е променило, спрямо тези, чието мнение е останало. То се пази като бройки на карточка, никога на човек, и се изчислява преди замяната на имената, защото след това не може да бъде изчислено. Показва се на установената карта с размера си до него, като описание, а не като находка.
Вашите права
Можете да поискате копие от съхраняваното за вас, да поискате поправка, да поискате изтриване на акаунта си или да възразите срещу начина на използване: hello@mg.truecauses.org. Ако не можем да изпълним искане, казваме защо. Можете да подадете жалба до органа за защита на данните.
Къде
Сървърите са в Европейския съюз. Доставчиците на поща и плащания може да обработват данни извън него при своите стандартни гаранции.
Задължителният текст на английски
Privacy
Last updated 1 September 2026. What is held, why, and for how
long — written from the code rather than from a template.
What we hold
- A handle and a password hash. Salted and hashed; we cannot read your password.
- An address only if you give one, and only until you confirm it. On confirmation the
address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account,
and to send a password reset; not enough to recover the address. One exception, at your choice: if you
ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is
kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request,
never shown to the steward — and removed the moment you say so, or with your account.
- What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside
a dialogue these are not attributed to you anywhere in the interface. While the dialogue is
running, the database records who wrote what, so that one-vote-each and round robin can work at all.
Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random
one and the list of replacements is not written anywhere. The steward's name stays only as the
room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing
on this server can say who wrote which card, cast which vote, or said what in a side chat — not the
steward, not the operator, not a court order. Your own record keeps three things: that you were in that
room; the sentence you wrote about where you stood before and after, with where your stickers ended up
on its map; and your own numbers from it, such as how many cards you wrote, how many stickers they drew
and how often your vote matched the room's verdict, as counts that name no card. Only you can read them,
unless you share your totals at a link of your own (never your rooms or cards), which you can end at any
time; deleting your account deletes them and ends the link.
The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did,
so that two groups of rooms sharing people are not counted as independent. It is made from a random
value on your account, not from your name; once your account is deleted, it points at no one.
- Which dialogues you were in. A list on your record of room ids, never of cards. It is what
lets you find a room again, read a private one you were part of after it is sealed, and be refused a
second seat in a group of rooms you already sat in.
- Private dialogues. A room opened as private is readable by its members and by nobody
else, at every stage and after it is settled — not by an applicant, not by someone holding the link.
The API, the page and the change feed all refuse the same way.
- A signed session cookie, expiring after 14 days. No third-party cookies, no analytics,
no advertising, no trackers.
- Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a
two-character hint so they can recognise a row. The addresses themselves are not stored.
What we do not hold
No location, no phone number, no advertising identifiers, no profile built from your behaviour,
no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.
Who else sees it
- Other participants see what you wrote, never that you wrote it.
- A steward sees the handle of someone asking to join, because that is a decision about
whether a particular person belongs.
- Other rooms see a card only if you released it.
- Processors: a mail provider for confirmations and resets; a payment provider if you
subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument
you submit to it are sent to Anthropic — no account details, and the verdict is computed on this
server either way.
- The operator can read the database. Records are not yet tamper-evident, and we say so on
the sign-in page rather than implying otherwise.
How long
A dialogue that does not reach its map within 60 days of opening is purged, with everything
in it: unfinished work is not kept. Once the map is laid out, the record stays.
Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with
their link. Deleting your account removes the account and its contact hash. What you contributed
to a dialogue stays, unattributed, because other people's votes and maps were built on it —
removing it would rewrite their record. That is the same rule that stops anyone editing history in
their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account
removes the last link between you and a room, the note that you were in it.
What we learn from it
At sealing, and only then, a dialogue computes one thing about itself: which cards were on the
sticker sets of the people whose view moved, against those whose view held. It is kept as counts per
card, never per person, and it is computed before the names are replaced because it cannot be computed
after. It is shown on the settled map with its size next to it, as a description, not a finding.
Your rights
Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or
object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may
complain to your data protection authority.
Where
Servers in the European Union. Mail and payment providers may process data outside it under their
standard safeguards.