Adatvédelem

Röviden

A szolgáltatás egy felhasználónevet, egy jelszó-hash-t és azt tárolja, amit a párbeszédekben ír. A megerősített cím helyébe kulcsos hash lép, hacsak nem kér emlékeztetőket. Egy párbeszéden belül semmi sem jelenik meg az Ön neve alatt abból, amit ír, és hét nappal a párbeszéd befejezése után lepecsételjük: minden benne szereplő nevet véletlenszerűre cserélünk, így senki sem tudja többé megmondani, ki mit írt. Nincsenek nyomkövetők, analitika és hirdetések, és semmit sem adunk el. A befejezetlen párbeszédeket meghatározott számú nap után töröljük; a befejezettek megmaradnak. Kérheti az adatai másolatát, helyesbítését vagy a fiókja törlését. A szerverek az Európai Unióban vannak.

Tájékoztató fordítás. Az alatta lévő angol szöveg a kötelező erejű.

Adatvédelem

Utolsó frissítés: 2026. szeptember 1. Mit tárolunk, miért és meddig — a kód alapján leírva, nem sablonból.

Mit tárolunk

Egy felhasználónevet és egy jelszó-hash-t. Sózva és hash-elve; a jelszavát nem tudjuk elolvasni.
E-mail-címet csak akkor, ha megadja, és csak addig, amíg meg nem erősíti. A megerősítéskor a címet töröljük, és egy kulcsos hash lép a helyére — ez elég ahhoz, hogy egy postafiókhoz egy fiók tartozzon, és hogy jelszó-visszaállítást küldjünk; ahhoz nem elég, hogy a címet visszanyerjük. Egy kivétel, az Ön döntése szerint: ha a vezérlőpultján kéri, hogy emlékeztetőket kapjon azoknak a párbeszédeknek a levezetőitől, amelyekben részt vesz, a címet ehhez az egy célhoz megőrizzük — szakaszonként legfeljebb egy levél, amelyet a platform küld a levezető kérésére, a levezető soha nem látja a címet —, és abban a pillanatban töröljük, amikor kéri, vagy a fiókjával együtt.
Amit ír: kártyák, tisztázások, hozzászólások a mellékszálakban, szavazatok, kapcsolatok, jelölések. Egy párbeszéden belül ezek a felületen sehol nincsenek Önhöz kötve. Amíg a párbeszéd zajlik, az adatbázis rögzíti, ki mit írt, mert enélkül nem működne sem az „egy fő, egy szavazat”, sem a körforgó sorrend. Hét nappal a párbeszéd befejezése után lepecsételjük: minden benne szereplő nevet egy véletlenszerű név vált fel, és a cserék listáját sehová nem írjuk le. A levezető neve csak a szoba levezetőjeként marad meg; amit a levezető írt vagy amire szavazott, azt ugyanúgy lecseréljük, mint bárki másét. Ettől kezdve ezen a szerveren semmi sem tudja megmondani, ki írta melyik kártyát, ki adta le melyik szavazatot, vagy ki mit mondott egy mellékszálban — sem a levezető, sem az üzemeltető, sem egy bírósági végzés. Az Ön saját adatlapja három dolgot őriz meg: hogy Ön ott volt abban a szobában; azt a mondatot, amelyet arról írt, hol állt előtte és utána, azzal együtt, hová kerültek a matricái a szoba térképén; és a szobából származó saját számait, például hogy hány kártyát írt, azok hány matricát kaptak, és milyen gyakran egyezett a szavazata a szoba döntésével, olyan számokként, amelyek egyetlen kártyát sem neveznek meg. Ezeket csak Ön olvashatja, hacsak meg nem osztja az összesített számait egy saját linken (a szobáit és a kártyáit soha), amelyet bármikor megszüntethet; a fiókja törlésével ezek is törlődnek, és a link is megszűnik. A szoba még egy dolgot megőriz: minden benne ült személyhez egy kulcsos kódot — soha nem ahhoz, amit tett —, hogy két olyan szobacsoportot, amelyeknek közös résztvevőik vannak, ne számoljunk egymástól függetlennek. A kód a fiókjához rendelt véletlen értékből készül, nem a nevéből; a fiókja törlése után senkire sem mutat.
Mely párbeszédekben vett részt. Az adatlapján egy lista a szobák azonosítóiról, soha nem kártyákról. Ennek köszönhetően újra megtalálhat egy szobát, a lepecsételés után is elolvashat egy privát szobát, amelynek tagja volt, és ezért nem kaphat második helyet egy olyan szobacsoportban, amelyben már ült.
Privát párbeszédek. A privátként megnyitott szobát a tagjai olvashatják, rajtuk kívül senki — egyik szakaszban sem, és a térkép kialakulása után sem; sem egy jelentkező, sem az, akinek megvan a link. Az API, az oldal és a változásfolyam egyformán elutasítja a kérést.
Egy aláírt munkamenet-süti, amely 14 nap után lejár. Nincsenek harmadik féltől származó sütik, nincs statisztikai mérés, nincs hirdetés, nincsenek nyomkövetők.
Szervezeti névsorok: az adminisztrátor által megadott címek kulcsos hash-ei, valamint egy kétkarakteres emlékeztető, hogy felismerje a sorokat. Magukat a címeket nem tároljuk.

Mit nem tárolunk

Nincs helyadat, nincs telefonszám, nincsenek hirdetési azonosítók, nincs a viselkedése alapján épített profil, nincsenek IP-naplók azon túl, amit a webszerver átmenetileg megőriz. Senkinek semmit nem adunk el.

Ki látja még

A többi résztvevő látja, amit írt, de azt soha, hogy Ön írta.
A levezető látja a csatlakozni kívánó személy felhasználónevét, mert arról dönt, hogy egy adott ember közéjük tartozik-e.
Más szobák csak akkor látnak egy kártyát, ha Ön átadta.
Adatfeldolgozók: egy levelezési szolgáltató a megerősítésekhez és a jelszó-visszaállításokhoz; egy fizetési szolgáltató, ha előfizet; a szerver üzemeltetője. Ha a választható logikai segéd be van kapcsolva, az általa vizsgálandó érvelés mondatai az Anthropichoz kerülnek — fiókadatok nélkül, és az ítéletet mindenképpen ez a szerver számítja ki.
Az üzemeltető hozzáfér az adatbázishoz. Az adatlapok egyelőre nem védettek az észrevétlen módosítás ellen, és ezt a bejelentkezési oldalon ki is mondjuk, ahelyett hogy mást sugallnánk.

Meddig

Azt a párbeszédet, amely a megnyitásától számított 60 napon belül nem jut el a térképig, töröljük, mindennel együtt, ami benne van: a befejezetlen munkát nem őrizzük meg. Ha a térkép elkészült, a jegyzőkönyv megmarad.

A fiókja és amit írt, addig marad meg, amíg nem törli őket. A meg nem erősített címek a linkjükkel együtt lejárnak. A fiók törlése eltávolítja a fiókot és a hozzá tartozó kapcsolati hash-t. Amivel egy párbeszédhez hozzájárult, az megmarad, név nélkül, mert mások szavazatai és térképei erre épültek — az eltávolítása átírná az ő jegyzőkönyvüket. Ugyanez a szabály akadályozza meg, hogy bárki a saját javára írja át a múltat. A lepecsételés (lásd fent) véglegessé teszi a névtelenséget: utána a fiókja törlése az utolsó szálat is elvágja Ön és egy szoba között, azt a feljegyzést, hogy ott volt.

Mit tanulunk belőle

A lepecsételéskor, és csak akkor, a párbeszéd egyetlen dolgot számít ki önmagáról: mely kártyákra tettek matricát azok, akiknek a véleménye elmozdult, szemben azokkal, akiké nem változott. Kártyánkénti számként őrizzük meg, soha nem személyenként, és a nevek cseréje előtt számítjuk ki, mert utána már nem lehetne. A kialakult térképen jelenik meg, a mintanagysággal együtt, leírásként, nem megállapításként.

Az Ön jogai

Kérhet másolatot arról, amit Önről tárolunk, kérheti a helyesbítését, a fiókja törlését, vagy tiltakozhat a felhasználás módja ellen: hello@mg.truecauses.org. Ha egy kérést nem tudunk teljesíteni, megmondjuk, miért. Panaszt tehet az adatvédelmi hatóságnál.

Hol

A szerverek az Európai Unióban vannak. A levelezési és a fizetési szolgáltató az Unión kívül is kezelhet adatokat, a szokásos garanciáik mellett.

A kötelező erejű angol szöveg

Privacy

Last updated 1 September 2026. What is held, why, and for how long — written from the code rather than from a template.

What we hold

A handle and a password hash. Salted and hashed; we cannot read your password.
An address only if you give one, and only until you confirm it. On confirmation the address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account, and to send a password reset; not enough to recover the address. One exception, at your choice: if you ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request, never shown to the steward — and removed the moment you say so, or with your account.
What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside a dialogue these are not attributed to you anywhere in the interface. While the dialogue is running, the database records who wrote what, so that one-vote-each and round robin can work at all. Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random one and the list of replacements is not written anywhere. The steward's name stays only as the room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing on this server can say who wrote which card, cast which vote, or said what in a side chat — not the steward, not the operator, not a court order. Your own record keeps three things: that you were in that room; the sentence you wrote about where you stood before and after, with where your stickers ended up on its map; and your own numbers from it, such as how many cards you wrote, how many stickers they drew and how often your vote matched the room's verdict, as counts that name no card. Only you can read them, unless you share your totals at a link of your own (never your rooms or cards), which you can end at any time; deleting your account deletes them and ends the link. The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did, so that two groups of rooms sharing people are not counted as independent. It is made from a random value on your account, not from your name; once your account is deleted, it points at no one.
Which dialogues you were in. A list on your record of room ids, never of cards. It is what lets you find a room again, read a private one you were part of after it is sealed, and be refused a second seat in a group of rooms you already sat in.
Private dialogues. A room opened as private is readable by its members and by nobody else, at every stage and after it is settled — not by an applicant, not by someone holding the link. The API, the page and the change feed all refuse the same way.
A signed session cookie, expiring after 14 days. No third-party cookies, no analytics, no advertising, no trackers.
Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a two-character hint so they can recognise a row. The addresses themselves are not stored.

What we do not hold

No location, no phone number, no advertising identifiers, no profile built from your behaviour, no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.

Who else sees it

Other participants see what you wrote, never that you wrote it.
A steward sees the handle of someone asking to join, because that is a decision about whether a particular person belongs.
Other rooms see a card only if you released it.
Processors: a mail provider for confirmations and resets; a payment provider if you subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument you submit to it are sent to Anthropic — no account details, and the verdict is computed on this server either way.
The operator can read the database. Records are not yet tamper-evident, and we say so on the sign-in page rather than implying otherwise.

How long

A dialogue that does not reach its map within 60 days of opening is purged, with everything in it: unfinished work is not kept. Once the map is laid out, the record stays.

Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with their link. Deleting your account removes the account and its contact hash. What you contributed to a dialogue stays, unattributed, because other people's votes and maps were built on it — removing it would rewrite their record. That is the same rule that stops anyone editing history in their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account removes the last link between you and a room, the note that you were in it.

What we learn from it

At sealing, and only then, a dialogue computes one thing about itself: which cards were on the sticker sets of the people whose view moved, against those whose view held. It is kept as counts per card, never per person, and it is computed before the names are replaced because it cannot be computed after. It is shown on the settled map with its size next to it, as a description, not a finding.

Your rights

Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may complain to your data protection authority.

Where

Servers in the European Union. Mail and payment providers may process data outside it under their standard safeguards.

Feltételek · Rólunk · Hogyan működik