→ بېرتهپه لنډه توګهخدمت یو کارن نوم، د پټنوم هش او هغه څه ساتي چې تاسو یې په خبرو اترو کې لیکئ. تایید شوې پته په یوه کیلي لرونکي هش بدلېږي، مګر دا چې تاسو د یادونو د ترلاسه کولو غوښتنه وکړئ. د خبرو اترو دننه هېڅ هغه څه چې تاسو یې لیکئ ستاسو تر نوم لاندې نه ښودل کېږي، او د خبرو اترو له بشپړېدو اووه ورځې وروسته مهر کېږي: هر نوم پکې په یوه تصادفي نوم بدلېږي، نو هېڅوک نور نه شي ویلای چې چا څه لیکلي. هېڅ تعقیبوونکي، هېڅ شننه او هېڅ اعلان نشته، او هېڅ شی نه پلورل کېږي. نیمګړې خبرې اترې د ټاکلو ورځو وروسته ړنګېږي؛ بشپړې پاتې کېږي. تاسو کولای شئ د خپلو معلوماتو د کاپي، سمون یا د خپل حساب د ړنګولو غوښتنه وکړئ. سرورونه په اروپايي اتحادیه کې دي.
ستاسو د مالومات لپاره یوه ژباړه. لاندې انګرېزي متن پابند دی.
محرمیت
وروستی تازه کول: 1 سپټمبر 2026. څه ساتل کېږي، ولې، او تر څو — له کوډ څخه لیکل شوی، نه له کوم قالب څخه.
موږ څه ساتو
- یو کارن نوم او د پټنوم هش. مالګه ورزیاته شوې او هش شوی؛ موږ ستاسو پټنوم نه شو لوستلای.
- پته یوازې که تاسو یې راکړئ، او یوازې تر هغه چې تایید یې کړئ. د تایید پر مهال پته ړنګېږي او پر ځای یې یو کیلي لرونکی هش ساتل کېږي — دومره چې «یو صندوق، یو حساب» پلي کړي او د پټنوم د بیا تنظیم لینک ولېږي؛ نه دومره چې پته بېرته ترلاسه شي. یو استثنا، ستاسو په خوښه: که په خپل ډشبورډ کې وغواړئ چې د هغو خبرو اترو له چلوونکو یادونې ترلاسه کړئ چې تاسو پکې یاست، هغه پته یوازې د همدې یوې موخې لپاره ساتل کېږي — په هر پړاو کې تر ټولو ډېر یو برېښنالیک، چې پلاتفورم یې د چلوونکي په غوښتنه لېږي، هېڅکله چلوونکي ته نه ښودل کېږي — او همغه شېبه لرې کېږي چې تاسو یې ووایئ، یا د خپل حساب سره.
- هغه څه چې تاسو یې لیکئ: کارتونه، روښانتیاوې، د څنګیزو خبرو وارونه، رایې، تړاوونه، نوماندۍ. د خبرو اترو دننه دا په هېڅ ځای کې ستاسو په نوم نه ښودل کېږي. تر هغه چې خبرې اترې روانې وي، ډېټابېس ثبتوي چې چا څه لیکلي، څو «هر چا ته یوه رایه» او په نوبت خبرې اصلاً کار وکړي. د خبرو اترو له بشپړېدو اووه ورځې وروسته مهر کېږي: هر نوم پکې په یوه تصادفي نوم بدلېږي او د بدلونونو لېست هېڅ ځای نه لیکل کېږي. د چلوونکي نوم یوازې د کوټې د چلوونکي په توګه پاتې کېږي؛ هغه څه چې چلوونکي لیکلي یا رایه یې ورکړې، د نورو په څېر بدلېږي. له هغه وروسته په دې سرور کې هېڅ شی نه شي ویلای چې چا کوم کارت لیکلی، کومه رایه یې ورکړې، یا په څنګیزو خبرو کې یې څه ویلي — نه چلوونکی، نه چلوونکې اداره، نه د محکمې حکم. ستاسو خپل ریکارډ درې شیان ساتي: دا چې تاسو په هغه کوټه کې وئ؛ هغه جمله چې تاسو د خپل مخکې او وروسته دریځ په اړه لیکلې، او دا چې ستاسو سټیکرونه د هغې په نقشه کې چېرې ورسېدل؛ او له هغې څخه ستاسو خپلې شمېرې، لکه دا چې څو کارتونه مو لیکلي، څو سټیکرونه یې اخیستي او ستاسو رایه څو ځله د کوټې له پرېکړې سره سمه وه، د داسې شمېرو په توګه چې د هېڅ کارت نوم نه اخلي. یوازې تاسو یې لوستلای شئ، مګر دا چې خپلې ټولټال شمېرې په خپل یوه لینک کې شریکې کړئ (هېڅکله ستاسو کوټې یا کارتونه نه)، چې هر وخت یې پای ته رسولای شئ؛ د حساب ړنګول یې ړنګوي او لینک پای ته رسوي. کوټه یو بل شی هم ساتي: د هر هغه کس لپاره یو کیلي لرونکی کوډ چې پکې ناست و، هېڅکله د هغه څه لپاره نه چې هغوی کړي، څو د کوټو هغه دوه ډلې چې کسان سره شریکوي د خپلواکو په توګه ونه شمېرل شي. دا ستاسو په حساب کې له یوه تصادفي ارزښت جوړېږي، نه ستاسو له نوم؛ کله چې ستاسو حساب ړنګ شي، هېچا ته اشاره نه کوي.
- تاسو په کومو خبرو اترو کې وئ. ستاسو په ریکارډ کې د کوټو د پېژندونو لېست، هېڅکله د کارتونو نه. همدا تاسو ته اجازه درکوي چې یوه کوټه بیا ومومئ، هغه شخصي کوټه چې تاسو یې برخه وئ د مهر کېدو وروسته ولولئ، او د هغو کوټو په یوه ډله کې چې تاسو له وړاندې پکې ناست وئ دویمه څوکۍ درنه کړل شي.
- شخصي خبرې اترې. هغه کوټه چې د شخصي په توګه پرانیستل شوې، یوازې د هغې غړي یې لوستلای شي او بل هېڅوک نه، په هر پړاو کې او د ټینګېدو وروسته — نه غوښتونکی، نه هغه څوک چې لینک لري. API، پاڼه او د بدلونونو لړۍ ټول په همغه ډول ردوي.
- د ناستې یو لاسلیک شوی کوکي، چې له 14 ورځو وروسته ختمېږي. نه د درېیم اړخ کوکیز، نه شننه، نه اعلانونه، نه تعقیبوونکي.
- د ادارو نوملړونه: د هغو پتو کیلي لرونکي هشونه چې یوه مدیر ورکړي، او سربېره پر دې یوه دوه توریزه نښه څو هغه یوه لیکه وپېژني. پخپله پتې نه ساتل کېږي.
موږ څه نه ساتو
نه ځای، نه د ټیلیفون شمېره، نه د اعلانونو پېژندونکي، نه ستاسو له چلند جوړ شوی پروفایل، نه د IP لاګونه تر هغه زیات چې ویب سرور یې په لنډمهاله توګه ساتي. موږ هېچا ته هېڅ نه پلورو.
نور څوک یې ویني
- نور ګډونوال هغه څه ویني چې تاسو لیکلي، هېڅکله دا نه چې تاسو لیکلي.
- یو چلوونکی د هغه چا کارن نوم ویني چې د ګډون غوښتنه کوي، ځکه چې دا د دې پرېکړه ده چې آیا یو ځانګړی کس پکې ځای لري.
- نورې کوټې یو کارت یوازې هغه وخت ویني چې تاسو یې خوشې کړی وي.
- پروسس کوونکي: د تاییدونو او بیا تنظیمونو لپاره د برېښنالیک چمتو کوونکی؛ که اشتراک واخلئ د تادیې چمتو کوونکی؛ د سرور کوربه. که اختیاري منطقي مرستیال فعال وي، د هغه استدلال جملې چې تاسو یې ورته سپارئ Anthropic ته لېږل کېږي — د حساب هېڅ معلومات نه، او پرېکړه په هر حال په دې سرور کې محاسبه کېږي.
- چلوونکې اداره ډېټابېس لوستلای شي. ریکارډونه لا داسې نه دي چې لاسوهنه پکې څرګنده شي، او موږ دا د ننوتو په پاڼه کې وایو، نه دا چې بل ډول وښیو.
تر څو
هغه خبرې اترې چې د پرانیستو 60 ورځو دننه خپلې نقشې ته ونه رسېږي پاکېږي، د هر هغه څه سره چې پکې دي: نیمګړی کار نه ساتل کېږي. کله چې نقشه جوړه شي، ریکارډ پاتې کېږي.
ستاسو حساب او هغه څه چې تاسو لیکلي تر هغه پاتې کېږي چې ړنګ یې کړئ. ناتایید شوې پتې د خپل لینک سره ختمېږي. د حساب ړنګول حساب او د هغه د اړیکې هش لرې کوي. هغه څه چې تاسو یوې خبرې اترې ته ورکړي پاتې کېږي، بې له نوم، ځکه چې د نورو کسانو رایې او نقشې پرې جوړې شوې — لرې کول به یې د هغوی ریکارډ بیا ولیکي. دا همغه قاعده ده چې هېچا ته اجازه نه ورکوي تاریخ د خپلې ګټې لپاره سم کړي. مهر کېدل (پورته) بېنومي تلپاتې کوي: له هغه وروسته، د حساب ړنګول ستاسو او د یوې کوټې ترمنځ وروستۍ اړیکه لرې کوي، هغه یادښت چې تاسو پکې وئ.
موږ له دې څه زده کوو
د مهر کېدو پر مهال، او یوازې هغه وخت، خبرې اترې د خپل ځان په اړه یو شی محاسبه کوي: کوم کارتونه د هغو کسانو د سټیکرونو په ټولګو کې وو چې نظر یې بدل شو، د هغو په پرتله چې نظر یې پاتې شو. دا د هر کارت د شمېرو په توګه ساتل کېږي، هېڅکله د هر کس نه، او د نومونو له بدلېدو مخکې محاسبه کېږي ځکه چې وروسته نه شي محاسبه کېدای. په ټینګه شوې نقشه کې د خپلې اندازې سره ښودل کېږي، د یوه توصیف په توګه، نه د موندنې.
ستاسو حقونه
د هغه څه کاپي وغواړئ چې ستاسو په اړه ساتل کېږي، د سمون غوښتنه یې وکړئ، د خپل حساب د ړنګولو غوښتنه وکړئ، یا پر دې اعتراض وکړئ چې څنګه کارول کېږي: hello@mg.truecauses.org. که یوه غوښتنه پوره نه کړای شو، دلیل یې وایو. تاسو کولای شئ خپلې د معلوماتو د ساتنې ادارې ته شکایت وکړئ.
چېرې
سرورونه په اروپايي اتحادیه کې دي. د برېښنالیک او تادیې چمتو کوونکي ښايي معلومات له هغې بهر د خپلو معیاري خوندیتوبونو لاندې پروسس کړي.
پابند انګرېزي متن
Privacy
Last updated 1 September 2026. What is held, why, and for how
long — written from the code rather than from a template.
What we hold
- A handle and a password hash. Salted and hashed; we cannot read your password.
- An address only if you give one, and only until you confirm it. On confirmation the
address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account,
and to send a password reset; not enough to recover the address. One exception, at your choice: if you
ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is
kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request,
never shown to the steward — and removed the moment you say so, or with your account.
- What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside
a dialogue these are not attributed to you anywhere in the interface. While the dialogue is
running, the database records who wrote what, so that one-vote-each and round robin can work at all.
Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random
one and the list of replacements is not written anywhere. The steward's name stays only as the
room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing
on this server can say who wrote which card, cast which vote, or said what in a side chat — not the
steward, not the operator, not a court order. Your own record keeps three things: that you were in that
room; the sentence you wrote about where you stood before and after, with where your stickers ended up
on its map; and your own numbers from it, such as how many cards you wrote, how many stickers they drew
and how often your vote matched the room's verdict, as counts that name no card. Only you can read them,
unless you share your totals at a link of your own (never your rooms or cards), which you can end at any
time; deleting your account deletes them and ends the link.
The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did,
so that two groups of rooms sharing people are not counted as independent. It is made from a random
value on your account, not from your name; once your account is deleted, it points at no one.
- Which dialogues you were in. A list on your record of room ids, never of cards. It is what
lets you find a room again, read a private one you were part of after it is sealed, and be refused a
second seat in a group of rooms you already sat in.
- Private dialogues. A room opened as private is readable by its members and by nobody
else, at every stage and after it is settled — not by an applicant, not by someone holding the link.
The API, the page and the change feed all refuse the same way.
- A signed session cookie, expiring after 14 days. No third-party cookies, no analytics,
no advertising, no trackers.
- Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a
two-character hint so they can recognise a row. The addresses themselves are not stored.
What we do not hold
No location, no phone number, no advertising identifiers, no profile built from your behaviour,
no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.
Who else sees it
- Other participants see what you wrote, never that you wrote it.
- A steward sees the handle of someone asking to join, because that is a decision about
whether a particular person belongs.
- Other rooms see a card only if you released it.
- Processors: a mail provider for confirmations and resets; a payment provider if you
subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument
you submit to it are sent to Anthropic — no account details, and the verdict is computed on this
server either way.
- The operator can read the database. Records are not yet tamper-evident, and we say so on
the sign-in page rather than implying otherwise.
How long
A dialogue that does not reach its map within 60 days of opening is purged, with everything
in it: unfinished work is not kept. Once the map is laid out, the record stays.
Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with
their link. Deleting your account removes the account and its contact hash. What you contributed
to a dialogue stays, unattributed, because other people's votes and maps were built on it —
removing it would rewrite their record. That is the same rule that stops anyone editing history in
their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account
removes the last link between you and a room, the note that you were in it.
What we learn from it
At sealing, and only then, a dialogue computes one thing about itself: which cards were on the
sticker sets of the people whose view moved, against those whose view held. It is kept as counts per
card, never per person, and it is computed before the names are replaced because it cannot be computed
after. It is shown on the settled map with its size next to it, as a description, not a finding.
Your rights
Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or
object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may
complain to your data protection authority.
Where
Servers in the European Union. Mail and payment providers may process data outside it under their
standard safeguards.