アーキテクチャとしてのプライバシー：学校教育（K-12）における生徒データの保護

現代の教育において「プライバシーポリシー」のリンクは至る所に存在しますが、何百もの商用教育サービス（EdTech）上で生徒のデータは収集され、プロファイリングされ、収益化され続けています。

学校がサードパーティのクラウドサービスを導入すると、未成年の生徒の学習習慣、解答速度、誤答率、さらには個人を特定できる情報（PII）までもが、外部のマルチテナント型クラウドデータベースに保存されます。

AnkiTov では、未成年の生徒にとってプライバシーとは単なる法的免責事項であってはならず、アーキテクチャによる構造的保証でなければならないと考えています。

「私たちを信じてください」という教育サービスの欠陥

多くの教育ソフトウェアは、SaaS（Software-as-a-Service）のビジネスモデルを採用しています：

1. 生徒のアカウント登録に本名、メールアドレス、所属校の入力を要求する。
2. 行動テレメトリ（学習滞在時間、クリック履歴、エラーログ）が中央の分析用データウェアハウスに送信される。
3. クライアント画面にサードパーティのトラッカー（アクセス解析、操作ログ記録スクリプト）が埋め込まれている。

いくら提供元が厳しい契約上の約束を掲げていても、データベースの漏洩事故、企業の買収、利用規約の事後改定などのリスクを避けることはできません。

AnkiTov のデータ最小化原則

プライバシーリスクを完全に排除するため、AnkiTov は 3つの基本原則に基づいて構築されています：

1. 設計段階からの完全セルフホスト（Self-Hosted）

AnkiTov は、教師個人のノート PC、校内のオンプレミスサーバー、または隔離された校内ローカルネットワークなど、管理者が選んだ環境で直接動作します。AnkiTov の開発チームが生徒のデータを保存するような中央サーバーを運用することは一切ありません。

2. 個人を特定できる情報（PII）の要求ゼロ

生徒のメールアドレスや電話番号、本名などの登録は一切不要です。生徒はローカルのデータベース上で単に Student 101 や教師が設定した出席番号・ニックネームとして管理されます。

3. テレメトリおよび外部スクリプトの完全排除

AnkiTov アプリケーションには以下のものが一切含まれません：

• ❌ Google Analytics の不使用
• ❌ Facebook Pixels の不使用
• ❌ 外部 CDN への依存なし
• ❌ トラッキング用 Cookie の不使用

すべてのフォント、スクリプト、スタイルシートは、セルフホストされたインスタンスからローカルに直接配信されます。

学校と教育現場のための安全な避難所

アメリカの FERPA/COPPA、欧州連合（EU）の GDPR、あるいは日本国内の学校における厳格な個人情報保護規定であっても、セルフホスト運用であれば完全な主権と安全性が保たれます。データが手元の機器から外に出ることがないため、管理権は常に学校と教師にあります。