← späťStručneSlužba uchováva používateľské meno, hash hesla a to, čo napíšete v dialógoch. Potvrdená adresa sa nahradí hashom s kľúčom, ak nepožiadate o pripomienky. V dialógu sa nič, čo napíšete, nezobrazuje pod vaším menom a sedem dní po dokončení sa dialóg zapečatí: každé meno v ňom sa nahradí náhodným, takže už nikto nedokáže povedať, kto čo napísal. Nie sú tu žiadne sledovače, analytika ani reklama a nič sa nepredáva. Nedokončené dialógy sa po stanovenom počte dní vymažú; dokončené zostávajú. Môžete požiadať o kópiu svojich údajov, o opravu alebo o vymazanie účtu. Servery sú v Európskej únii.
Preklad na informáciu. Záväzné je anglické znenie pod ním.
Ochrana súkromia
Naposledy aktualizované 1. septembra 2026. Čo uchovávame, prečo a ako
dlho — napísané podľa kódu, nie podľa šablóny.
Čo uchovávame
- Používateľské meno a hash hesla. Solený a hashovaný; vaše heslo prečítať nevieme.
- Adresu iba vtedy, ak ju zadáte, a iba dovtedy, kým ju nepotvrdíte. Po potvrdení sa
adresa vymaže a nahradí ju hash s kľúčom — stačí na to, aby platilo „jedna schránka, jeden účet“,
a na odoslanie obnovy hesla; nestačí na to, aby sa adresa dala získať späť. Jedna výnimka, podľa vašej voľby: ak
vo svojom prehľade požiadate o pripomienky od vedúcich miestností v dialógoch, v ktorých ste, adresa sa
uchová na tento jediný účel — najviac jeden e-mail za fázu, odoslaný platformou na žiadosť vedúceho miestnosti,
vedúcemu nikdy nezobrazený — a odstráni sa v okamihu, keď o to požiadate, alebo spolu s vaším účtom.
- Čo napíšete: karty, objasnenia, príspevky vo vedľajšej diskusii, hlasy, prepojenia, návrhy. V
dialógu sa vám nikde v rozhraní nepripisujú. Kým dialóg prebieha, databáza
zaznamenáva, kto čo napísal, aby vôbec mohli fungovať pravidlá „každý má jeden hlas“ a striedanie poradia.
Sedem dní po skončení sa dialóg zapečatí: každé meno v ňom sa nahradí náhodným
a zoznam náhrad sa nikam nezapíše. Meno vedúceho miestnosti zostane iba ako meno vedúceho
miestnosti; čo vedúci napísal alebo ako hlasoval, sa nahradí rovnako ako u všetkých ostatných. Odvtedy nič
na tomto serveri nedokáže povedať, kto napísal ktorú kartu, kto odovzdal ktorý hlas alebo kto čo povedal vo vedľajšej diskusii — ani
vedúci miestnosti, ani prevádzkovateľ, ani súdny príkaz. Váš vlastný záznam uchová tri veci: že ste v tej
miestnosti boli; vetu, ktorú ste napísali o tom, kde ste stáli predtým a potom, spolu s tým, kde na mape miestnosti skončili vaše nálepky;
a vaše vlastné čísla z nej, napríklad koľko kariet ste napísali, koľko nálepiek získali a ako často sa váš hlas
zhodoval s verdiktom miestnosti, a to ako počty, ktoré nemenujú žiadnu kartu. Vidíte ich iba vy,
ak svoje súčty nezdieľate na vlastnom odkaze (nikdy nie miestnosti ani karty), ktorý môžete kedykoľvek zrušiť;
zrušením vášho účtu sa vymažú a odkaz prestane platiť.
Miestnosť uchová ešte jednu vec: kľúčovaný kód pre každého, kto v nej sedel, nikdy nie pre nič z toho, čo urobil,
aby sa dve skupiny miestností s tými istými ľuďmi nepočítali ako nezávislé. Vzniká z náhodnej
hodnoty vo vašom účte, nie z vášho mena; po zrušení účtu neukazuje na nikoho.
- V ktorých dialógoch ste boli. Zoznam identifikátorov miestností vo vašom zázname, nikdy nie kariet. Vďaka nemu
nájdete miestnosť znova, po zapečatení si prečítate súkromnú miestnosť, v ktorej ste boli, a nedostanete
druhé miesto v skupine miestností, v ktorej ste už sedeli.
- Súkromné dialógy. Miestnosť otvorenú ako súkromnú čítajú jej členovia a nikto
iný, v každej fáze aj po ustálení mapy — ani uchádzač, ani ten, kto má odkaz.
API, stránka aj kanál zmien odmietajú rovnako.
- Podpísaný súbor cookie relácie, ktorý vyprší po 14 dňoch. Žiadne cookies tretích strán, žiadna analytika,
žiadna reklama, žiadne sledovače.
- Zoznamy členov organizácie: hashe adries s kľúčom, ktoré zadal správca, a
dvojznaková nápoveda, aby spoznal riadok. Samotné adresy sa neukladajú.
Čo neuchovávame
Žiadnu polohu, žiadne telefónne číslo, žiadne reklamné identifikátory, žiadny profil zostavený z vášho správania,
žiadne záznamy IP adries okrem tých, ktoré webový server krátkodobo drží. Nikomu nič nepredávame.
Kto ďalší to vidí
- Ostatní účastníci vidia, čo ste napísali, nikdy nie to, že ste to napísali vy.
- Vedúci miestnosti vidí používateľské meno toho, kto žiada o vstup, pretože rozhoduje o tom,
či do miestnosti patrí konkrétny človek.
- Iné miestnosti vidia kartu iba vtedy, ak ste ju uvoľnili.
- Spracovatelia: poskytovateľ e-mailu na potvrdenia a obnovy hesla; poskytovateľ platieb, ak
si predplatíte plán; hostiteľ servera. Ak je zapnutý voliteľný logický asistent, vety argumentu,
ktorý mu odošlete, sa posielajú spoločnosti Anthropic — bez údajov o účte; verdikt sa v každom prípade počíta na tomto
serveri.
- Prevádzkovateľ môže čítať databázu. Záznamy zatiaľ nie sú chránené proti nepozorovanej úprave a hovoríme to
na prihlasovacej stránke namiesto toho, aby sme naznačovali opak.
Ako dlho
Dialóg, ktorý do 60 dní od otvorenia nedospeje k mape, sa vymaže so všetkým,
čo obsahuje: nedokončená práca sa neuchováva. Keď je mapa zostavená, záznam zostáva.
Váš účet a to, čo ste napísali, zostávajú, kým ich nezrušíte. Nepotvrdené adresy vypršia spolu
s odkazom. Zrušením účtu sa odstráni účet aj jeho kontaktný hash. To, čím ste prispeli
do dialógu, zostáva, bez uvedenia autora, pretože na tom stoja hlasy a mapy iných ľudí —
odstránenie by prepísalo ich záznam. Je to to isté pravidlo, ktoré nikomu nedovolí upravovať históriu vo
svoj prospech. Zapečatenie (pozri vyššie) robí anonymitu trvalou: potom zrušenie účtu
odstráni posledné spojenie medzi vami a miestnosťou, poznámku, že ste v nej boli.
Čo sa z toho dozvedáme
Pri zapečatení, a iba vtedy, dialóg vypočíta o sebe jedinú vec: ktoré karty boli v
sadách nálepiek ľudí, ktorých názor sa posunul, oproti tým, ktorých názor sa nezmenil. Uchováva sa ako počty na
kartu, nikdy na osobu, a počíta sa pred nahradením mien, pretože potom by sa vypočítať
nedalo. Zobrazuje sa na ustálenej mape spolu s veľkosťou vzorky, ako opis, nie ako zistenie.
Vaše práva
Môžete požiadať o kópiu údajov, ktoré o vás máme, o ich opravu, o zrušenie účtu alebo
namietať proti spôsobu ich použitia: hello@mg.truecauses.org. Ak žiadosti nemôžeme vyhovieť, povieme prečo. Môžete
podať sťažnosť na svoj úrad na ochranu osobných údajov.
Kde
Servery v Európskej únii. Poskytovatelia e-mailu a platieb môžu údaje spracúvať aj mimo nej podľa svojich
štandardných záruk.
Záväzné anglické znenie
Privacy
Last updated 1 September 2026. What is held, why, and for how
long — written from the code rather than from a template.
What we hold
- A handle and a password hash. Salted and hashed; we cannot read your password.
- An address only if you give one, and only until you confirm it. On confirmation the
address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account,
and to send a password reset; not enough to recover the address. One exception, at your choice: if you
ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is
kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request,
never shown to the steward — and removed the moment you say so, or with your account.
- What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside
a dialogue these are not attributed to you anywhere in the interface. While the dialogue is
running, the database records who wrote what, so that one-vote-each and round robin can work at all.
Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random
one and the list of replacements is not written anywhere. The steward's name stays only as the
room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing
on this server can say who wrote which card, cast which vote, or said what in a side chat — not the
steward, not the operator, not a court order. Your own record keeps three things: that you were in that
room; the sentence you wrote about where you stood before and after, with where your stickers ended up
on its map; and your own numbers from it, such as how many cards you wrote, how many stickers they drew
and how often your vote matched the room's verdict, as counts that name no card. Only you can read them,
unless you share your totals at a link of your own (never your rooms or cards), which you can end at any
time; deleting your account deletes them and ends the link.
The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did,
so that two groups of rooms sharing people are not counted as independent. It is made from a random
value on your account, not from your name; once your account is deleted, it points at no one.
- Which dialogues you were in. A list on your record of room ids, never of cards. It is what
lets you find a room again, read a private one you were part of after it is sealed, and be refused a
second seat in a group of rooms you already sat in.
- Private dialogues. A room opened as private is readable by its members and by nobody
else, at every stage and after it is settled — not by an applicant, not by someone holding the link.
The API, the page and the change feed all refuse the same way.
- A signed session cookie, expiring after 14 days. No third-party cookies, no analytics,
no advertising, no trackers.
- Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a
two-character hint so they can recognise a row. The addresses themselves are not stored.
What we do not hold
No location, no phone number, no advertising identifiers, no profile built from your behaviour,
no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.
Who else sees it
- Other participants see what you wrote, never that you wrote it.
- A steward sees the handle of someone asking to join, because that is a decision about
whether a particular person belongs.
- Other rooms see a card only if you released it.
- Processors: a mail provider for confirmations and resets; a payment provider if you
subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument
you submit to it are sent to Anthropic — no account details, and the verdict is computed on this
server either way.
- The operator can read the database. Records are not yet tamper-evident, and we say so on
the sign-in page rather than implying otherwise.
How long
A dialogue that does not reach its map within 60 days of opening is purged, with everything
in it: unfinished work is not kept. Once the map is laid out, the record stays.
Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with
their link. Deleting your account removes the account and its contact hash. What you contributed
to a dialogue stays, unattributed, because other people's votes and maps were built on it —
removing it would rewrite their record. That is the same rule that stops anyone editing history in
their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account
removes the last link between you and a room, the note that you were in it.
What we learn from it
At sealing, and only then, a dialogue computes one thing about itself: which cards were on the
sticker sets of the people whose view moved, against those whose view held. It is kept as counts per
card, never per person, and it is computed before the names are replaced because it cannot be computed
after. It is shown on the settled map with its size next to it, as a description, not a finding.
Your rights
Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or
object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may
complain to your data protection authority.
Where
Servers in the European Union. Mail and payment providers may process data outside it under their
standard safeguards.