I. Ý tưởng & định vị

1. Không biết mình giải quyết vấn đề gì.

2. Định vị “cho tất cả mọi người”.

3. Copy nguyên si Facebook/TikTok.

4. Thay đổi định hướng mỗi tuần.

5. Không nghiên cứu thị trường.

6. Ra tính năng chỉ vì “đối thủ có”.

7. Nói một đằng, làm một nẻo.

8. Không có tầm nhìn dài hạn.

9. Không thử nghiệm MVP.

10. Bỏ qua feedback sớm của user.

II. UX/UI 🚷

11. Form đăng ký 30 câu hỏi.

12. Bắt tải CCCD khi đăng ký.

13. Không cho login bằng Google/Apple.

14. Bố cục rối như ma trận.

15. Font siêu nhỏ, khó đọc.

16. Màu nền chói chang.

17. Dark mode không có.

18. Animation dài lê thê.

19. Nút quan trọng bị giấu.

20. Bỏ nút back.

III. Hiệu năng & kỹ thuật 🐌

21. App nặng 1GB.

22. Cập nhật liên tục 200MB.

23. Crash mỗi lần upload ảnh.

24. Loading >10 giây.

25. Chạy nóng máy.

26. Ăn pin như quái thú.

27. Không hỗ trợ máy đời cũ.

28. Server down 2 ngày/tuần.

29. Không có caching.

30. Push code lên production mà không test.

IV. Nội dung & cộng đồng 💣

31. Spam tràn lan.

32. Không lọc nội dung sex/hate.

33. Allow fake news thoải mái.

34. Không có report system.

35. Khuyến khích toxic bằng reward.

36. Comment không thể xóa.

37. Người dùng bị chửi nhưng support im lặng.

38. Không có filter chống scam link.

39. Không có công cụ chống bot.

40. Thả nổi cộng đồng như cái chợ.

V. Marketing & tăng trưởng 📉

41. Không làm brand identity.

42. Logo xấu khó nhớ.

43. Tên app dài ngoằng.

44. Quảng cáo sai đối tượng.

45. Quảng cáo lừa đảo.

46. Mua review ảo.

47. Spam email/SMS.

48. Không làm SEO/ASO.

49. Không làm KOL/influencer.

50. Lãng phí tiền ads vô nghĩa.

VI. Monetization 💸

51. Paywall ngay từ đầu.

52. Subscription giá quá cao.

53. Ads ẩn nút tắt.

54. Ads full màn hình 30 giây/lần.

55. Không minh bạch giá.

56. Tính phí cho những thứ cơ bản.

57. Bắt auto-renew mà không báo.

58. Chậm trả tiền cho creator.

59. Không có nhiều option thanh toán.

60. Refund mất cả tháng.

VII. Bảo mật & pháp lý 🔓

61. Lưu mật khẩu plaintext.

62. Không mã hoá dữ liệu.

63. Bán dữ liệu ngầm.

64. Vi phạm GDPR/CCPA.

65. Không có privacy policy.

66. Cho upload nội dung lậu.

67. Để lộ email nội bộ.

68. Không có 2FA.

69. Cho phép hack dễ dàng.

70. Không xin phép bản quyền nhạc/ảnh.

VIII. Support & vận hành 🛠️

71. Không có support.

72. Support trả lời sau 2 tháng.

73. Bot auto-reply vô nghĩa.

74. Không có FAQ.

75. Cấm user mà không báo.

76. Ignore feedback.

77. Bug report không ai đọc.

78. Không có hệ thống help center.

79. Ticket backlog 10.000+.

80. Giải quyết khiếu nại bằng copy-paste.

IX. Nhân sự & văn hoá 🧨

81. Tuyển người cho vui.

82. Team cãi nhau suốt.

83. Không có leader.

84. Founder đổi ý mỗi ngày.

85. Burn rate khủng, không quản tài chính.

86. Không training nhân viên.

87. Không test nội bộ.

88. Dev code xong push thẳng.

89. Không QA.

90. Sếp không nghe nhân viên.

X. Những “chiêu độc” sáng tạo 🤡

91. Push notification lúc 3 giờ sáng.

92. Push “người yêu cũ của bạn vừa online”.

93. Cho login bằng… captcha 20 dòng.

94. Cho user level-up bằng cách xem ads.

95. Feed hiển thị ngược (post mới nằm dưới cùng).

96. Không cho copy-paste text.

97. Không cho chụp màn hình.

98. Tự động post status mà user không biết.

99. Gắn watermark to đùng vào ảnh.

100. Đổi giao diện mỗi tuần “cho mới mẻ”.

101. Mở app lên là nhạc auto-play cực to.

102. Tên app viết hoa lẫn emoji: “SOCIAL🔥MEGA💯APP”.

103. Icon app là mặt… sếp.

104. Có nút report nhưng nhấn vào thì app crash.

105. Ads hiển thị ngay khi user bấm nút thoát.

106. Thay vì nút like, chỉ có nút “Chê”.

107. Comment không hiển thị theo thứ tự nào cả.

108. Tự động gửi lời mời spam đến toàn bộ danh bạ.

109. Bắt user upload video giới thiệu bản thân 5 phút để vào app.

110. Chỉ cho phép hoạt động khi điện thoại cắm sạc.

2.Khuyến khích tìm kiếm/lan truyền tin sai sự thật (algorithms reward polarizing content).

3.Trì hoãn xử lý report/appeal — người dùng mất niềm tin.

4.Thiếu công cụ cho creators (no monetization, analytics) — creators rời đi.

5.Cộng đồng toxic làm bốc hơi user retention.

6.Allow anonymity without safeguards — tăng hành vi xấu.

7.Không kiểm soát bot/spam — feed bị spam.

111. Bắt user đổi mật khẩu mỗi 2 ngày.

112. Gợi ý “kết bạn với người bạn ghét nhất”.

113. Tự động like mọi bài — spam hoạt động giả.

114. Không có chế độ private cho profile.

115. Cấm dùng nickname — chỉ cho tên thật (với proof CCCD).

116. Cho phép post file .exe.

117. Đặt giới hạn upload 1 ảnh/ngày.

118. Không có nút share ra ngoài.

119. Bỏ nút delete bài — user không xóa được.

120. Giữ cache mãi không refresh nội dung.

121. Feed random mỗi khi reload.

122. Không hỗ trợ emoji.

123. Cho phép tạo group nhưng không mời ai được.

124. Không support multi-account.

125. Không có logout (hoặc logout lâu lắm).

126. Bắt xác nhận email bằng thư bưu điện.

127. Thêm watermark “Demo” vào mọi ảnh.

128. Không có preview link — chỉ thấy URL dài.

129. Tắt search trending.

130. Hiển thị lượt xem ảo.

131. Chặn tất cả link bên ngoài.

132. Không cho bình luận trên bài của influencer.

133. Cho phép only text, không ảnh/video.

134. Đặt giới hạn ký tự 50 cho post dài.

135. Cho phép only vertical video 16:9 horizontal thì lỗi.

136. Cho phép report nhưng không có follow-up.

137. Gỡ bài mà không thông báo tác giả.

138. Phân phối nội dung theo khung giờ ngẫu nhiên.

139. Không có bộ lọc tìm kiếm theo tag.

140. Không lưu draft — soạn xong tắt mất.

141. Không cho edit profile sau 24h.

142. Cấm dùng ký tự đặc biệt trong bio.

143. Không có live — chỉ prerecorded 1998 style.

144. Live nhưng không có chat.

145. Không hiển thị số follower.

146. Hiển thị follower nhưng không tăng khi ai follow.

147. Cho phép follow nhưng không thông báo.

148. Bắt follow người lạ trước khi xem profile họ.

149. Tạo leaderboard public cho “ai bị block nhiều nhất”.

150. Thêm sound effect to & cringe khi like.

151. Auto-play videos không cho mute.

152. Cho phép up video >2GB, server chết.

153. Bắt user verify face scan nhưng face recognition fail.

154. Không có chế độ family-safe.

155. Block region without explanation.

156. Bắt share location realtime cho tất cả.

157. Map feature hiển thị location chính xác của tất cả.

158. Không có offline cache cho đọc bài.

159. Không tối ưu cho tablet.

160. Không có widget cho home screen.

161. Chỉ chạy trên Wi-Fi, không trên mobile data.

162. Không có dark theme cho AMOLED.

163. Font thay đổi mỗi lần mở app.

164. Không highlight mentions.

165. Không lưu lịch sử search.

166. Không reset password bằng SMS/email—liên hệ support.

167. Hệ thống report mất 404.

168. Không show timestamps (không biết bài mới hay cũ).

169. Sort comments randomly.

170. Không có pinned post.

171. Bắt user mở camera trong background.

172. Camera filter cũ và xấu.

173. Không hỗ trợ GIF.

174. Cho phép upload audio nhưng không có play button.

175. Không có captions/subtitles cho video.

176. Comment chỉ hiện 5 cái đầu — 1000 còn lại ẩn.

177. Không có block feature cho creators.

178. Không có analytics cho creators.

179. Creator program yêu cầu 1 triệu followers để join.

180. Monetization only via crypto token, no fiat.

181. Wallet thanh toán thường xuyên lỗi.

182. Thưởng cho người post nhiều nhất — khuyến khích spam.

183. Không có brand partnerships team.

184. Hợp tác với ad networks shady.

185. Bắt user đồng ý tất cả quyền khi update.

186. Không show preview before posting (post sai sửa không được).

187. Không có autosave trong composer.

188. Composer crash khi paste text.

189. Không support keyboard shortcuts on mobile keyboards.

190. Không hỗ trợ accessibility (no screen reader).

191. Không có alt text cho images.

192. Không có captions cho video — inaccessible.

193. Không có language detection — mọi người nhầm lẫn.

194. Tự động translate sai méo tiếng.

195. Không support RTL languages.

196. Tắt push cho tất cả users global (không notify ai cả).

197. Push chỉ gửi thông báo lỗi.

198. Notifications không mở trực tiếp tới nội dung.

199. Notification deep link broken.

200. Mỗi notification là quảng cáo sponsor.

201. Không có sign-in via social login (Google/Apple/Facebook).

202. Sign-in social nhưng token expired liên tục.

203. No password recovery for 30 days.

204. KYC phức tạp cho mọi user.

205. Tính năng “verify blue tick” charge fee 500$ nhưng không verify.

206. Allow impersonation — không verify identities.

207. Hệ thống badges ghép nhầm người.

208. Không có backup data export.

209. Không có API cho creators.

210. App chỉ support 1 country language (English) dù target global.

Nguyên nhân: không rõ vấn đề, target quá rộng, copy đối thủ, đổi hướng liên tục.
Giải pháp

• Xác định problem-solution fit: viết 1 câu duy nhất: “Chúng tôi giải quyết vấn đề cụ thể cho đối tượng cụ thể bằng giải pháp”. Không “cho tất cả”.

• Làm research nhanh (2 tuần): 10 phỏng vấn users + 30 survey. Map pain points theo tần suất.

• Định vị & UVP: chọn 1 điểm khác biệt tối thiểu (Unique Value Proposition) và commit 6–12 tháng.

• Không copy-blind: nếu đối thủ có feature, đánh giá ROI trước khi làm.

• Product vision doc: 1 trang, 3 năm, public cho team.

KPI: NPS, retention D7/D30, % users xác nhận problem solved.

II. UX/UI

Nguyên nhân: cản trở đăng ký, đọc khó, nút quan trọng ẩn.
Giải pháp

• Onboarding 3 bước: email -> interest -> optional profile.

• Mobile-first, font size >=16px, spacing hợp lý.

• Cho login bằng Google/Apple/Facebook.

• Dark mode toggle + accessible color contrast (WCAG AA).

• Buttons: primary luôn visible, back button có ở mọi màn hình.

• Animations: max 300ms, có skip.

• Form length: nếu phải nhiều info, phân thành multi-step và mark optional/required.

• Usability test 5 users trước release.

KPI: drop-off rate tại màn đăng ký, thời gian hoàn thành task, usability score.

III. Hiệu năng & kỹ thuật

Nguyên nhân: app nặng, crash, no caching, no QA.
Giải pháp

• MVP binary ≤50MB (mobile): tách assets, lazy-load, giảm bundle.

• Image/video optimization: webp/avif, server-side resize, upload chunk + retry.

• Caching & CDN cho static.

• Sử dụng feature flag + staged rollout (10% -> 100%).

• Sentry / Crashlytics + APM (NewRelic/Datadog) để track crashes & slow traces.

• Performance budget: cold start <2s, screen render <300ms.

• Automated tests (unit + integration) + CI trước push.

• Support older devices bằng graceful degradation.

KPI: crash-free sessions %, median load time, battery/temp delta.

IV. Nội dung & cộng đồng

Nguyên nhân: spam, toxic, fake news, no moderation.
Giải pháp

• Moderation triage: automated filters (profanity, spam, links) + human review queue.

• Report system rõ ràng + feedback loop (user biết trạng thái report).

• Verify creators/high-impact accounts (blue tick).

• Rate-limit và CAPTCHA cho hành vi nghi ngờ.

• Community guidelines + visible enforcement (log public takedowns).

• Reward positive behavior (karma điểm giảm nhẹ) và penalize toxic.

• Tooling chống bot: device fingerprinting, behavioral signals.

KPI: % content flagged, time to action for reports, % false positives.

V. Marketing & tăng trưởng

Nguyên nhân: no brand, spammy ads, no SEO/ASO.
Giải pháp

• Brand kit: logo, color palette, voice — 1 page.

• Short memorable name (<=2 words).

• ASO & SEO basics: keywords, 5+ screenshots, description.

• Targeted ads + creative testing (A/B) — không spam.

• Organic funnels: content marketing, KOL hợp tác có hợp đồng rõ ràng.

• Measure CAC & LTV — stop channels có CAC > LTV.

• Không mua review — risk > benefit.

KPI: CAC, LTV, conversion rate (install->activation).

VI. Monetization

Nguyên nhân: paywall quá sớm, giá không minh bạch, ads xâm lấn.
Giải pháp

• Freemium model: core features free, paid on clear premium value.

• Transparent pricing page + trial (7–14 ngày).

• Payment options đa dạng (card, e-wallet, mobile carrier).

• Ads non-intrusive: frequency capping, skippable, respect UX.

• Creator payout SLA và dashboard minh bạch.

• Refund policy rõ ràng, xử lý trong 7 ngày.

KPI: conversion %, churn, ARPU.

VII. Bảo mật & pháp lý

Nguyên nhân: plaintext password, bán dữ liệu, vi phạm luật.
Giải pháp

• Password hashing (bcrypt/argon2), HTTPS everywhere.

• Encryption at rest + in transit, rotate keys, secrets manager.

• Privacy policy + Terms rõ ràng, hiển thị khi signup.

• 2FA opt-in và sensitive actions re-auth.

• Data minimization: chỉ lưu gì cần thiết.

• Compliance check: GDPR/CCPA audit + DPO contact.

• Copyright takedown flow cho content.

KPI: number of security incidents, time to patch vuln, compliance checklist status.

VIII. Support & vận hành

Nguyên nhân: no support, slow replies, ticket backlog.
Giải pháp

• Multichannel support: in-app chat + email + FAQ.

• SLA & triage: critical <4h, normal <48h.

• Self-service help center + searchable KB.

• Triage bot: collect logs/screenshots, assign priority.

• SLA dashboard + backlog grooming weekly.

• Hire/contract triage team before scaling.

KPI: first response time, resolution time, CSAT.

IX. Nhân sự & văn hoá

Nguyên nhân: no leadership, founder flip-flop, no QA.
Giải pháp

• Clear org chart + role descriptions.

• One roadmap owner (PM) và decision RACI (who decides what).

• Weekly sync + weekly demo để align.

• Code review culture, pair programming, QA sign-off.

• Budget runway monitoring + burn plan.

• Onboarding & training plan cho nhân viên mới.

KPI: sprint predictability, employee NPS, bug escape rate.

X. Những “chiêu độc” sáng tạo (hãy tránh)

Nguyên nhân: gimmicks gây phẫn nộ/gián đoạn UX.
Giải pháp

• Principle: respect user agency — không forced behaviors, không auto-post, không auto-play audio.

• A/B test ethically: nếu tính gây tranh cãi, test opt-in small sample.

• Design experiments that add real value, không chỉ gimmick.