Chính sách bảo mật
Cập nhật lần cuối: 17 tháng 3, 2026
Nói ngắn gọn
HeyBoss.wtf được làm ra cho những người cần ẩn danh để nói thật. Nếu tụi mình đi theo dõi người dùng thì khác gì tự đập đi lý do tồn tại của chính mình. Đây là cách dữ liệu của bạn được xử lý, rõ ràng và không đánh đố.
1. Tụi mình thu thập gì
Rất ít. Danh sách đầy đủ đây:
Mã khách (Visitor ID)
Một chuỗi CUID2 ngẫu nhiên được tạo trong trình duyệt và lưu bằng localStorage. Nó giúp tụi mình biết bạn là cùng một người dùng khi quay lại, mà vẫn không biết bạn là ai ngoài đời.
Biệt danh
Một biệt danh ngẫu nhiên kiểu như "ShadowWorker42" được lưu trong cơ sở dữ liệu. Bạn đổi lúc nào cũng được. Nó không gắn với danh tính thật.
Nội dung bạn đăng
Bình luận, trả lời, điểm đầu lâu và reaction. Chúng được hiển thị công khai vì đó là mục đích của nền tảng.
Giao diện bạn thích
Chế độ sáng hoặc tối được lưu trong localStorage của trình duyệt. Tụi mình không phán xét, dù dark mode rõ là hợp lý hơn.
2. Tụi mình KHÔNG thu thập gì
Đây mới là phần quan trọng:
- ✗Không email
- ✗Không tên thật
- ✗Không số điện thoại
- ✗Không lưu địa chỉ IP
- ✗Không dữ liệu vị trí
- ✗Không fingerprint thiết bị
- ✗Không tracker hay pixel theo dõi của bên thứ ba
Tụi mình không có hệ thống tài khoản, không có form đăng ký, cũng không có nút quên mật khẩu. Đơn giản vì chưa từng hỏi gì để mà quên.
3. localStorage, không phải cookie
Tụi mình không dùng cookie để theo dõi. Thay vào đó, localStorage của trình duyệt được dùng để lưu:
- •Mã khách của bạn để trang nhận ra bạn
- •Giao diện ưa thích của bạn (sáng hoặc tối)
localStorage nằm trên máy của bạn và không tự gửi lên server mỗi lần truy cập như cookie. Nếu muốn, bạn có thể xóa bất cứ lúc nào trong cài đặt trình duyệt.
4. Cloudflare, hạ tầng tụi mình dùng
HeyBoss.wtf chạy trên hạ tầng Cloudflare như Workers, D1 và R2. Cloudflare có thể xử lý metadata kết nối chuẩn như IP hoặc header để phục vụ trang, vì website nào cũng cần lớp đó để hoạt động.
Tụi mình cũng dùng Cloudflare Turnstile để chống spam khi gửi bài. Turnstile giúp phân biệt người thật với bot mà không cần CAPTCHA khó chịu và không theo dõi bạn qua các website khác.
5. Dữ liệu nằm ở đâu
Bình luận, trả lời và đánh giá được lưu trong Cloudflare D1. File tải lên nằm ở Cloudflare R2. Dữ liệu đều được mã hóa khi lưu trữ. Mã khách chỉ giúp gom nội dung của cùng một người lại với nhau, chứ không tiết lộ danh tính thật.
6. Tụi mình giữ dữ liệu bao lâu
Nội dung sẽ tồn tại cho tới khi bị kiểm duyệt gỡ xuống. Nếu bạn xóa localStorage, tụi mình cũng không thể nối bạn với các bài cũ nữa. Khi đó mã khách cũ chỉ còn là một bản ghi mồ côi trong database.
7. Bên thứ ba
Tụi mình không bán, chia sẻ hay cung cấp dữ liệu của bạn cho ai. Bên thứ ba duy nhất ở đây là Cloudflare để lưu trữ và chống spam. Không Google Analytics, không Facebook Pixel, không mạng quảng cáo.
8. Quyền của bạn
Bạn có thể:
- ✓Xóa localStorage để reset danh tính khách
- ✓Đổi biệt danh bất cứ lúc nào
- ✓Yêu cầu gỡ nội dung qua email
Vì không có tài khoản nên cũng không có nút "xóa tài khoản". Chính việc không tạo tài khoản mới là lớp bảo mật lớn nhất ở đây.
9. Trẻ em
HeyBoss.wtf không dành cho người dưới 16 tuổi. Tụi mình không cố ý thu thập dữ liệu của trẻ vị thành niên. Nếu bạn chưa đủ 16 tuổi, đừng dùng trang này.
10. Thay đổi chính sách
Nếu cách tụi mình xử lý dữ liệu thay đổi, trang này sẽ được cập nhật cùng ngày sửa ở phía trên. Tụi mình sẽ cố giữ nó rõ ràng và dễ đọc như hiện tại.
Lo về quyền riêng tư?
Nếu có gì khiến bạn băn khoăn, cứ liên hệ tụi mình.
admin@heyboss.wtf