Maxfiylik

Qisqacha

Xizmat foydalanuvchi nomi, parol xeshi va muloqotlarda yozganlaringizni saqlaydi. Tasdiqlangan manzil, agar eslatmalar olishni soʻramasangiz, kalitli xesh bilan almashtiriladi. Muloqot ichida yozganlaringizning hech biri ismingiz ostida koʻrsatilmaydi, muloqot yakunlanganidan yetti kun oʻtib u muhrlanadi: undagi har bir ism tasodifiy ism bilan almashtiriladi, shunda kim nima yozganini endi hech kim ayta olmaydi. Kuzatuvchilar, analitika va reklama yoʻq, hech narsa sotilmaydi. Tugallanmagan muloqotlar belgilangan kunlardan keyin oʻchiriladi; tugallanganlari qoladi. Maʼlumotlaringiz nusxasini, ularni tuzatishni yoki hisobingizni oʻchirishni soʻrashingiz mumkin. Serverlar Yevropa Ittifoqida joylashgan.

Maʼlumot uchun tarjima. Uning ostidagi inglizcha matn yuridik kuchga ega.

Maxfiylik

Oxirgi yangilanish: 2026 yil 1 sentabr. Nima saqlanadi, nega va qancha vaqt — shablondan emas, koddan qarab yozilgan.

Biz nimani saqlaymiz

Foydalanuvchi nomi va parol xeshi. Tuzlangan va xeshlangan; biz parolingizni oʻqiy olmaymiz.
Manzil — faqat uni bersangiz va faqat uni tasdiqlaguningizcha. Tasdiqlanganda manzil oʻchiriladi va kalitli xesh bilan almashtiriladi — bu “bitta pochta qutisi — bitta hisob” qoidasini taʼminlash va parolni tiklash xatini yuborish uchun yetadi, lekin manzilni tiklash uchun yetmaydi. Bitta istisno, sizning tanlovingiz bilan: agar boshqaruv panelingizda oʻzingiz qatnashayotgan muloqotlar yurituvchilaridan eslatmalar olishni soʻrasangiz, oʻsha manzil faqat shu maqsad uchun saqlanadi — har bir bosqichda koʻpi bilan bitta xat, yurituvchining soʻrovi boʻyicha platforma yuboradi, yurituvchiga hech qachon koʻrsatilmaydi — va siz aytgan zahoti yoki hisobingiz bilan birga olib tashlanadi.
Yozganlaringiz: kartalar, aniqlashtirishlar, yon suhbat javoblari, ovozlar, bogʻlanishlar, nomzodliklar. Muloqot ichida ular interfeysning hech bir joyida sizga bogʻlanmaydi. Muloqot davom etayotganda maʼlumotlar bazasi kim nima yozganini qayd etadi, shunda “har kimga bitta ovoz” va navbatma-navbat qoidasi umuman ishlay oladi. Muloqot yakunlanganidan yetti kun oʻtib u muhrlanadi: undagi har bir ism tasodifiy ism bilan almashtiriladi va almashtirishlar roʻyxati hech qayerga yozilmaydi. Yurituvchining ismi faqat xona yurituvchisi sifatida qoladi; yurituvchi yozgan yoki bergan ovoz boshqalarniki kabi almashtiriladi. Shundan keyin bu serverdagi hech narsa kim qaysi kartani yozgani, kim qaysi ovozni bergani yoki yon suhbatda nima deganini ayta olmaydi — na yurituvchi, na operator, na sud qarori. Sizning oʻz bayonnomangiz uchta narsani saqlaydi: siz oʻsha xonada boʻlganingiz; oldin va keyin qayerda turganingiz haqida yozgan gapingiz, stikerlaringiz uning xaritasida qayerga tushgani bilan birga; va undan olingan oʻz sonlaringiz — masalan, nechta karta yozganingiz, ular nechta stiker olgani va ovozingiz xona xulosasiga necha marta mos kelgani — hech bir kartani nomlamaydigan sonlar sifatida. Ularni faqat siz oʻqiy olasiz, agar jami sonlaringizni oʻzingizning havolangizda ulashmasangiz (hech qachon xonalaringiz yoki kartalaringizni emas); buni istalgan vaqtda toʻxtatishingiz mumkin; hisobingizni oʻchirish ularni oʻchiradi va havolani bekor qiladi. Xona yana bir narsani saqlaydi: unda oʻtirgan har bir kishi uchun kalitli kod, hech qachon ular qilgan biror narsa uchun emas, shunda odamlari umumiy boʻlgan ikki xona guruhi mustaqil hisoblanmaydi. U ismingizdan emas, hisobingizdagi tasodifiy qiymatdan yaratiladi; hisobingiz oʻchirilgach, u hech kimga ishora qilmaydi.
Siz qaysi muloqotlarda boʻlgansiz. Bayonnomangizda xonalar identifikatorlari roʻyxati, hech qachon kartalar emas. Aynan shu xonani qayta topish, muhrlangandan keyin oʻzingiz qatnashgan yopiq xonani oʻqish va oʻzingiz allaqachon oʻtirgan xonalar guruhida ikkinchi oʻrin olishdan rad etilish imkonini beradi.
Yopiq muloqotlar. Yopiq sifatida ochilgan xonani har bir bosqichda va hal boʻlgandan keyin ham uning aʼzolari oʻqiy oladi, boshqa hech kim emas — na arizachi, na havolaga ega kishi. API, sahifa va oʻzgarishlar oqimi bir xil tarzda rad etadi.
Imzolangan seans cookie fayli, 14 kundan keyin muddati tugaydi. Uchinchi tomon cookie fayllari, analitika, reklama va kuzatuvchilar yoʻq.
Tashkilot roʻyxatlari: administrator bergan manzillarning kalitli xeshlari va qatorni tanib olish uchun ikki belgili ishora. Manzillarning oʻzi saqlanmaydi.

Biz nimani saqlamaymiz

Joylashuv, telefon raqami, reklama identifikatorlari, xatti-harakatingizdan tuzilgan profil yoʻq, veb-server vaqtincha saqlaydiganidan tashqari IP jurnallari yoʻq. Biz hech kimga hech narsa sotmaymiz.

Buni yana kim koʻradi

Boshqa ishtirokchilar siz yozgan narsani koʻradi, hech qachon uni siz yozganingizni emas.
Yurituvchi qoʻshilishni soʻrayotgan kishining foydalanuvchi nomini koʻradi, chunki bu muayyan odam xonaga tegishlimi, degan qaror.
Boshqa xonalar kartani faqat siz uni ochiq qilgan boʻlsangiz koʻradi.
Qayta ishlovchilar: tasdiqlash va tiklash xatlari uchun pochta provayderi; obuna boʻlsangiz toʻlov provayderi; server hostingi. Agar ixtiyoriy mantiq yordamchisi yoqilgan boʻlsa, unga yuborgan argumentingiz gaplari Anthropic’ga yuboriladi — hisob maʼlumotlarisiz, xulosa esa har qanday holatda shu serverda hisoblanadi.
Operator maʼlumotlar bazasini oʻqiy oladi. Yozuvlar hali oʻzgartirishdan himoyalanmagan va biz buni boshqacha qilib koʻrsatish oʻrniga kirish sahifasida ochiq aytamiz.

Qancha vaqt

Ochilganidan keyin 60 kun ichida xaritasiga yetmagan muloqot undagi hamma narsa bilan birga oʻchiriladi: tugallanmagan ish saqlanmaydi. Xarita tuzilgach, bayonnoma qoladi.

Hisobingiz va yozganlaringiz ularni oʻchirmaguningizcha qoladi. Tasdiqlanmagan manzillar oʻz havolasi bilan birga muddati tugaydi. Hisobingizni oʻchirish hisobni va uning aloqa xeshini olib tashlaydi. Muloqotga qoʻshgan hissangiz qoladi, muallifsiz, chunki boshqa odamlarning ovozlari va xaritalari uning ustiga qurilgan — uni olib tashlash ularning bayonnomasini qayta yozgan boʻlardi. Bu hech kimga tarixni oʻz foydasiga tahrirlashga yoʻl qoʻymaydigan oʻsha qoida. Muhrlash (yuqorida) muallifsizlikni doimiy qiladi: undan keyin hisobingizni oʻchirish siz va xona oʻrtasidagi oxirgi bogʻlanishni — unda boʻlganingiz haqidagi qaydni olib tashlaydi.

Biz undan nimani bilib olamiz

Muhrlash paytida va faqat shunda muloqot oʻzi haqida bitta narsani hisoblaydi: qaysi kartalar fikri oʻzgargan odamlarning stiker toʻplamlarida, fikri oʻzgarmaganlarnikiga nisbatan koʻproq boʻlgan. Bu hech qachon har bir kishi boʻyicha emas, har bir karta boʻyicha sonlar sifatida saqlanadi va ismlar almashtirilishidan oldin hisoblanadi, chunki keyin uni hisoblab boʻlmaydi. U hal boʻlgan xaritada hajmi yonida, natija sifatida emas, tavsif sifatida koʻrsatiladi.

Huquqlaringiz

Siz haqingizda saqlanadigan narsa nusxasini soʻrang, uni tuzatishni soʻrang, hisobingizni oʻchirishni soʻrang yoki undan qanday foydalanilishiga eʼtiroz bildiring: hello@mg.truecauses.org. Agar soʻrovni bajara olmasak, nega ekanini aytamiz. Siz maʼlumotlarni himoya qilish organingizga shikoyat qilishingiz mumkin.

Qayerda

Serverlar Yevropa Ittifoqida. Pochta va toʻlov provayderlari maʼlumotlarni undan tashqarida oʻzlarining standart himoya choralari asosida qayta ishlashi mumkin.

Yuridik kuchga ega inglizcha matn

Privacy

Last updated 1 September 2026. What is held, why, and for how long — written from the code rather than from a template.

What we hold

A handle and a password hash. Salted and hashed; we cannot read your password.
An address only if you give one, and only until you confirm it. On confirmation the address is deleted and replaced by a keyed hash — enough to enforce one mailbox, one account, and to send a password reset; not enough to recover the address. One exception, at your choice: if you ask on your dashboard to receive reminders from the stewards of dialogues you are in, that address is kept for that one purpose — at most one mail per stage, sent by the platform on a steward's request, never shown to the steward — and removed the moment you say so, or with your account.
What you write: cards, clarifications, side-chat turns, votes, links, nominations. Inside a dialogue these are not attributed to you anywhere in the interface. While the dialogue is running, the database records who wrote what, so that one-vote-each and round robin can work at all. Seven days after a dialogue completes it is sealed: every name inside it is replaced by a random one and the list of replacements is not written anywhere. The steward's name stays only as the room's steward; what the steward wrote or voted is replaced like everyone else's. From then on nothing on this server can say who wrote which card, cast which vote, or said what in a side chat — not the steward, not the operator, not a court order. Your own record keeps three things: that you were in that room; the sentence you wrote about where you stood before and after, with where your stickers ended up on its map; and your own numbers from it, such as how many cards you wrote, how many stickers they drew and how often your vote matched the room's verdict, as counts that name no card. Only you can read them, unless you share your totals at a link of your own (never your rooms or cards), which you can end at any time; deleting your account deletes them and ends the link. The room keeps one more thing: a keyed code for each person who sat in it, never for anything they did, so that two groups of rooms sharing people are not counted as independent. It is made from a random value on your account, not from your name; once your account is deleted, it points at no one.
Which dialogues you were in. A list on your record of room ids, never of cards. It is what lets you find a room again, read a private one you were part of after it is sealed, and be refused a second seat in a group of rooms you already sat in.
Private dialogues. A room opened as private is readable by its members and by nobody else, at every stage and after it is settled — not by an applicant, not by someone holding the link. The API, the page and the change feed all refuse the same way.
A signed session cookie, expiring after 14 days. No third-party cookies, no analytics, no advertising, no trackers.
Organisation rosters: keyed hashes of the addresses an administrator supplied, plus a two-character hint so they can recognise a row. The addresses themselves are not stored.

What we do not hold

No location, no phone number, no advertising identifiers, no profile built from your behaviour, no IP logs beyond what the web server keeps transiently. We sell nothing to anybody.

Who else sees it

Other participants see what you wrote, never that you wrote it.
A steward sees the handle of someone asking to join, because that is a decision about whether a particular person belongs.
Other rooms see a card only if you released it.
Processors: a mail provider for confirmations and resets; a payment provider if you subscribe; the server host. If the optional logic assistant is enabled, the sentences of an argument you submit to it are sent to Anthropic — no account details, and the verdict is computed on this server either way.
The operator can read the database. Records are not yet tamper-evident, and we say so on the sign-in page rather than implying otherwise.

How long

A dialogue that does not reach its map within 60 days of opening is purged, with everything in it: unfinished work is not kept. Once the map is laid out, the record stays.

Your account and what you wrote stay until you delete them. Unconfirmed addresses expire with their link. Deleting your account removes the account and its contact hash. What you contributed to a dialogue stays, unattributed, because other people's votes and maps were built on it — removing it would rewrite their record. That is the same rule that stops anyone editing history in their own favour. Sealing (above) makes the unattribution permanent: after it, deleting your account removes the last link between you and a room, the note that you were in it.

What we learn from it

At sealing, and only then, a dialogue computes one thing about itself: which cards were on the sticker sets of the people whose view moved, against those whose view held. It is kept as counts per card, never per person, and it is computed before the names are replaced because it cannot be computed after. It is shown on the settled map with its size next to it, as a description, not a finding.

Your rights

Ask for a copy of what is held about you, ask for it corrected, ask for your account deleted, or object to how it is used: hello@mg.truecauses.org. If we cannot honour a request we say why. You may complain to your data protection authority.

Where

Servers in the European Union. Mail and payment providers may process data outside it under their standard safeguards.

Shartlar · Loyiha haqida · Qanday ishlaydi