Chúng tôi lưu gì về bạn
Cập nhật 10/09/2026. Trang này viết theo đúng cách hệ thống thực sự hoạt động, không phải văn bản mẫu. Nếu bạn thấy điều gì ở đây không khớp với thực tế, xin báo — đó là lỗi cần sửa.
Nếu bạn gửi chứng ngôn ẩn danh
Bài viết ẩn danh không có bất kỳ đường nối nào tới danh tính bạn. Đây là điều được làm ở tầng cấu trúc dữ liệu, không phải chỉ ở tầng hiển thị:
- Bảng lưu bài viết không có cột nào chứa người gửi. Ai là tác giả được lưu ở một bảng riêng, và bài ẩn danh không có dòng nào trong bảng đó.
- Nghĩa là: nếu toàn bộ bảng bài viết bị rò rỉ — thứ dễ bị rò nhất vì nó là dữ liệu công khai — vẫn không thể dùng nó để suy ra ai kể chuyện gì.
- Tên bạn nhập vào ô “tên hiển thị” bị xoá trước khi ghi vào database nếu bạn chọn ẩn danh. Nó không được lưu rồi ẩn đi — nó không tồn tại.
- Bạn nhận một mã quản lý bài, hiện đúng một lần. Chúng tôi chỉ lưu bản đã băm của mã đó, nên không ai lấy lại được — kể cả người quản trị. Mất mã là mất khả năng tự sửa/xoá bài. Đó là điều bất tiện, và cũng chính là điều bảo vệ bạn.
Nếu bạn để lại email liên lạc
Email là không bắt buộc. Nếu bạn để lại:
- Nó được lưu ở một bảng riêng, không nằm cùng chỗ với bài. Một bản kết xuất dữ liệu bài viết không chứa email của bạn.
- Nó bị xoá sau 45 ngày. Mốc xoá được ghi ngay lúc nhận, và người kiểm duyệt thấy con số email quá hạn ngay trên đầu trang làm việc.
- Trang kiểm duyệt không tải email xuống trình duyệt. Người kiểm duyệt phải bấm một nút riêng để lấy nó từ máy chủ, và lần lấy đó được ghi lại.
- Email chỉ dùng để hỏi lại bạn về bài. Không gửi thư quảng bá.
Ảnh bạn tải lên
Ảnh chụp từ điện thoại thường mang theo toạ độ GPS chính xác tới từng mét, ngày giờ chụp, và dòng máy. Trước khi lưu, ảnh của bạn được giải mã ra pixel rồi mã hoá lại từ đầu, nên toàn bộ dữ liệu ẩn đó không còn chỗ nào để tồn tại. Tên file gốc cũng bị thay bằng chuỗi ngẫu nhiên. Hệ thống đọc lại ảnh sau khi xử lý; nếu còn sót dữ liệu ẩn thì nó từ chối cả bài chứ không lưu ảnh đó.
Thắp nến và bình luận
Thắp nến không cần tên, không cần lời, không cần đăng nhập. Bảng lưu nến chỉ có bốn cột và không cột nào nhận ra người thắp — không địa chỉ IP, không tài khoản.
Bình luận cũng không cần đăng nhập. Bình luận và câu hỏi không hiện cho ai thấy cho tới khi được kiểm duyệt — kể cả ở mục “đang chờ trả lời”.
Chúng tôi KHÔNG lưu và KHÔNG dùng
- Không công cụ theo dõi của bên thứ ba. Không Google Analytics, không Facebook Pixel, không quảng cáo, không bản đồ nhiệt.
- Không phông chữ gọi từ bên ngoài. Phông được tải về và phục vụ từ chính máy chủ này, nên trình duyệt của bạn không gửi request nào sang Google khi đọc trang — không để lại dấu vết ở bên thứ ba về việc bạn đã đọc gì.
- Không bán, không chia sẻ dữ liệu với bất kỳ ai, không vì bất kỳ lý do gì.
- Không ghi địa chỉ IP của người đọc và người gửi bài trong dữ liệu ứng dụng.
Cookie
Trang này không dùng cookie với người đọc, người gửi chứng ngôn và người thắp nến. Cookie duy nhất tồn tại là cookie phiên đăng nhập của người kiểm duyệt, và nó hết hạn sau 7 ngày.
Lựa chọn giao diện sáng/tối được lưu trong trình duyệt của bạn (localStorage), nằm trên máy bạn và không bao giờ gửi về máy chủ.
Ai đọc được gì
Bài chưa duyệt, câu hỏi chưa duyệt và email liên lạc chỉ người kiểm duyệt đọc được. Quyền kiểm duyệt không thể tự cấp qua giao diện web — phải có quyền chạy lệnh trên máy chủ. Nghĩa là không có trang web nào để tấn công nhằm giành quyền đó.
Đăng nhập bằng Google
Chỉ người kiểm duyệt cần đăng nhập. Chúng tôi xin Google đúng ba quyền cơ bản: danh tính, email, và tên/ảnh đại diện. Không xin quyền đọc Gmail, Drive, Danh bạ hay bất cứ thứ gì khác.
Quyền của bạn
- Sửa hoặc xoá bài của bạn: nếu gửi ẩn danh, vào Quản lý bài của bạn và dán mã quản lý. Bạn sửa được nội dung và xoá được hẳn bài cùng ảnh kèm theo. Nếu gửi bằng tên thật hoặc bút danh, viết cho chúng tôi.
- Xoá email liên lạc trước 45 ngày: viết cho chúng tôi, chúng tôi xoá ngay.
- Rút bài đã đăng: chúng tôi rút xuống, không hỏi lý do.