Confidențialitate

Pe scurt

Serviciul păstrează un nume de utilizator, o amprentă a parolei și ce scrieți în dialoguri. O adresă confirmată este înlocuită cu o amprentă cu cheie, dacă nu cereți să primiți mementouri. Într-un dialog, nimic din ce scrieți nu apare sub numele dumneavoastră, iar la șapte zile după încheierea unui dialog acesta este sigilat: fiecare nume din el este înlocuit cu unul aleatoriu, astfel încât nimeni nu mai poate spune cine ce a scris. Nu există trackere, analize sau publicitate și nu se vinde nimic. Dialogurile neterminate sunt șterse după un număr fix de zile; cele terminate rămân. Puteți cere o copie a datelor dumneavoastră, o corectare sau ștergerea contului. Serverele se află în Uniunea Europeană.

O traducere pentru referință. Textul în engleză de mai jos este cel cu valoare juridică.

Confidențialitate

Ultima actualizare: 1 septembrie 2026. Ce se păstrează, de ce și pentru cât timp — scris pornind de la cod, nu de la un șablon.

Ce păstrăm

Un nume de utilizator și o amprentă a parolei. Cu sare criptografică și hash; nu vă putem citi parola.
O adresă doar dacă o dați și doar până o confirmați. La confirmare, adresa este ștearsă și înlocuită cu o amprentă cu cheie — suficientă pentru a impune regula o căsuță de e-mail, un cont, și pentru a trimite o resetare a parolei; nu suficientă pentru a recupera adresa. O excepție, la alegerea dumneavoastră: dacă cereți din panoul de control să primiți mementouri de la coordonatorii dialogurilor la care participați, acea adresă este păstrată doar în acest scop — cel mult un e-mail pe etapă, trimis de platformă la cererea unui coordonator, niciodată arătat coordonatorului — și eliminată în momentul în care o cereți sau odată cu contul.
Ce scrieți: carduri, clarificări, intervenții în discuțiile laterale, voturi, legături, propuneri. Într-un dialog, acestea nu vă sunt atribuite nicăieri în interfață. Cât timp dialogul se desfășoară, baza de date înregistrează cine ce a scris, pentru ca regulile un vot de persoană și rândul la cuvânt să poată funcționa. La șapte zile după încheierea unui dialog, acesta este sigilat: fiecare nume din el este înlocuit cu unul aleatoriu, iar lista înlocuirilor nu este scrisă nicăieri. Numele coordonatorului rămâne doar ca coordonator al sălii; ce a scris sau a votat coordonatorul este înlocuit ca al tuturor celorlalți. Din acel moment, nimic de pe acest server nu mai poate spune cine a scris ce card, cine a dat ce vot sau cine ce a spus într-o discuție laterală — nici coordonatorul, nici operatorul, nici o hotărâre judecătorească. Propria dumneavoastră evidență păstrează trei lucruri: că ați fost în acea sală; propoziția pe care ați scris-o despre unde vă situați înainte și după, împreună cu locul în care au ajuns bulinele dumneavoastră pe harta sălii; și propriile dumneavoastră cifre din ea, de pildă câte carduri ați scris, câte buline au strâns acestea și cât de des votul dumneavoastră a coincis cu verdictul sălii, ca simple numere care nu numesc niciun card. Doar dumneavoastră le puteți citi, cu excepția cazului în care vă distribuiți totalurile la un link propriu (niciodată sălile sau cardurile), pe care îl puteți opri oricând; ștergerea contului le șterge și închide linkul. Sala mai păstrează un lucru: un cod cu cheie pentru fiecare persoană care a stat în ea, niciodată pentru ceva ce a făcut, astfel încât două grupuri de săli care au oameni în comun să nu fie numărate ca independente. Este generat dintr-o valoare aleatorie a contului dumneavoastră, nu din numele dumneavoastră; după ștergerea contului, nu mai trimite la nimeni.
În ce dialoguri ați fost. O listă de id-uri de săli în evidența dumneavoastră, niciodată de carduri. Ea vă permite să regăsiți o sală, să citiți una privată din care ați făcut parte după ce a fost sigilată și să vi se refuze un al doilea loc într-un grup de săli în care ați stat deja.
Dialoguri private. O sală deschisă ca privată poate fi citită de membrii ei și de nimeni altcineva, în fiecare etapă și după ce harta ei s-a stabilizat — nici de un solicitant, nici de cineva care are linkul. API-ul, pagina și fluxul de modificări refuză toate la fel.
Un cookie de sesiune semnat, care expiră după 14 zile. Fără cookie-uri terțe, fără analize, fără publicitate, fără trackere.
Listele de membri ale organizațiilor: amprente cu cheie ale adreselor furnizate de un administrator, plus un indiciu de două caractere ca să poată recunoaște un rând. Adresele însele nu sunt stocate.

Ce nu păstrăm

Nicio locație, niciun număr de telefon, niciun identificator publicitar, niciun profil construit din comportamentul dumneavoastră, niciun jurnal de IP în afara celor păstrate temporar de serverul web. Nu vindem nimic nimănui.

Cine altcineva le vede

Ceilalți participanți văd ce ați scris, niciodată că dumneavoastră l-ați scris.
Un coordonator vede numele de utilizator al cuiva care cere să se alăture, pentru că aceasta este o decizie despre faptul dacă o anumită persoană își are locul acolo.
Alte săli văd un card doar dacă l-ați eliberat.
Persoane împuternicite: un furnizor de e-mail pentru confirmări și resetări; un furnizor de plăți dacă vă abonați; gazda serverului. Dacă asistentul opțional pentru logică este activat, propozițiile unui argument pe care i-l trimiteți sunt trimise către Anthropic — fără detalii de cont, iar verdictul se calculează pe acest server în ambele cazuri.
Operatorul poate citi baza de date. Evidențele nu sunt încă protejate împotriva modificărilor nedetectate, iar noi spunem asta pe pagina de autentificare, în loc să sugerăm contrariul.

Cât timp

Un dialog care nu ajunge la hartă în 60 zile de la deschidere este șters, cu tot ce conține: munca neterminată nu se păstrează. După ce harta este întocmită, evidența rămâne.

Contul dumneavoastră și ce ați scris rămân până le ștergeți. Adresele neconfirmate expiră odată cu linkul lor. Ștergerea contului elimină contul și amprenta de contact. Ce ați contribuit la un dialog rămâne, fără atribuire, pentru că voturile și hărțile altor persoane s-au construit pe el — eliminarea lui le-ar rescrie evidența. Este aceeași regulă care împiedică pe oricine să editeze istoria în favoarea sa. Sigilarea (mai sus) face lipsa atribuirii permanentă: după ea, ștergerea contului elimină ultima legătură dintre dumneavoastră și o sală, mențiunea că ați fost în ea.

Ce aflăm din ele

La sigilare, și doar atunci, un dialog calculează un singur lucru despre sine: ce carduri se aflau în seturile de buline ale oamenilor a căror părere s-a schimbat, față de cei a căror părere a rămas aceeași. Se păstrează ca cifre pe card, niciodată pe persoană, și se calculează înainte ca numele să fie înlocuite, pentru că nu poate fi calculat după. Este afișat pe harta stabilizată, cu mărimea lui alături, ca descriere, nu ca o constatare.

Drepturile dumneavoastră

Puteți cere o copie a ceea ce se păstrează despre dumneavoastră, corectarea ei, ștergerea contului sau vă puteți opune modului în care este folosit: hello@mg.truecauses.org. Dacă nu putem da curs unei cereri, spunem de ce. Puteți depune o plângere la autoritatea de protecție a datelor.

Unde

Servere în Uniunea Europeană. Furnizorii de e-mail și de plăți pot prelucra date în afara ei, conform garanțiilor lor standard.

Textul în engleză, cu valoare juridică

Privacy

Last updated 1 September 2026. What is held, why, and for how long — written from the code rather than from a template.

What we hold

A handle and a password hash. Salted and hashed; we cannot read your password.
An address only if you give one, and only until you confirm it. On confirmation the address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account, and to send a password reset; not enough to recover the address. One exception, at your choice: if you ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request, never shown to the steward — and removed the moment you say so, or with your account.
What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside a dialogue these are not attributed to you anywhere in the interface. While the dialogue is running, the database records who wrote what, so that one-vote-each and round robin can work at all. Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random one and the list of replacements is not written anywhere. The steward's name stays only as the room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing on this server can say who wrote which card, cast which vote, or said what in a side chat — not the steward, not the operator, not a court order. Your own record keeps three things: that you were in that room; the sentence you wrote about where you stood before and after, with where your stickers ended up on its map; and your own numbers from it, such as how many cards you wrote, how many stickers they drew and how often your vote matched the room's verdict, as counts that name no card. Only you can read them, unless you share your totals at a link of your own (never your rooms or cards), which you can end at any time; deleting your account deletes them and ends the link. The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did, so that two groups of rooms sharing people are not counted as independent. It is made from a random value on your account, not from your name; once your account is deleted, it points at no one.
Which dialogues you were in. A list on your record of room ids, never of cards. It is what lets you find a room again, read a private one you were part of after it is sealed, and be refused a second seat in a group of rooms you already sat in.
Private dialogues. A room opened as private is readable by its members and by nobody else, at every stage and after it is settled — not by an applicant, not by someone holding the link. The API, the page and the change feed all refuse the same way.
A signed session cookie, expiring after 14 days. No third-party cookies, no analytics, no advertising, no trackers.
Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a two-character hint so they can recognise a row. The addresses themselves are not stored.

What we do not hold

No location, no phone number, no advertising identifiers, no profile built from your behaviour, no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.

Who else sees it

Other participants see what you wrote, never that you wrote it.
A steward sees the handle of someone asking to join, because that is a decision about whether a particular person belongs.
Other rooms see a card only if you released it.
Processors: a mail provider for confirmations and resets; a payment provider if you subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument you submit to it are sent to Anthropic — no account details, and the verdict is computed on this server either way.
The operator can read the database. Records are not yet tamper-evident, and we say so on the sign-in page rather than implying otherwise.

How long

A dialogue that does not reach its map within 60 days of opening is purged, with everything in it: unfinished work is not kept. Once the map is laid out, the record stays.

Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with their link. Deleting your account removes the account and its contact hash. What you contributed to a dialogue stays, unattributed, because other people's votes and maps were built on it — removing it would rewrite their record. That is the same rule that stops anyone editing history in their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account removes the last link between you and a room, the note that you were in it.

What we learn from it

At sealing, and only then, a dialogue computes one thing about itself: which cards were on the sticker sets of the people whose view moved, against those whose view held. It is kept as counts per card, never per person, and it is computed before the names are replaced because it cannot be computed after. It is shown on the settled map with its size next to it, as a description, not a finding.

Your rights

Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may complain to your data protection authority.

Where

Servers in the European Union. Mail and payment providers may process data outside it under their standard safeguards.

Condiții · Despre · Cum funcționează