架构即隐私：在基础教育（K-12）中守护学生数据

在现代数字化教育中，“隐私政策”链接随处可见，然而未成年学生的数据却不断在数百个商业教育技术（EdTech）平台上被采集、画像并商业化。

当学校引入第三方云服务时，未成年学生的学习习惯、答题速度、错误率以及个人身份信息（PII）都会被存储在外部的多租户商业云数据库中。

在 AnkiTov，我们坚信对于未成年学生而言：隐私绝不能仅仅是一纸法律免责声明，而必须是底层的系统架构级保证。

“请相信我们”式教育软件的天然缺陷

大多数教育软件都采用软件即服务（SaaS）的商业模式：

1. 学生账号注册强制要求填写真实姓名、邮箱及学校归属。
2. 行为遥测数据（任务停留时长、点击行为、错误日志）被源源不断地上传至中央分析数据仓库。
3. 客户端界面内嵌第三方追踪器（访问统计、用户操作录屏脚本）。

哪怕厂商做出再严格的安全承诺，也无法完全杜绝数据库泄露、公司被收购合并、或是服务条款被单方面事后修改的风险。

AnkiTov 的数据最小化原则

为了从根源上彻底消除隐私泄露风险，AnkiTov 遵循三大核心架构原则构建：

1. 原生设计即本地自托管（Self-Hosted by Design）

AnkiTov 仅在您指定的环境中运行：教师个人笔记本电脑、学校局域网本地服务器，或是隔离的内部容器中。AnkiTov 项目开发者绝不维护任何收集存储您学生数据的中央数据库。

2. 个人身份信息（PII）零需求

学生完全不需要电子邮箱、手机号或真实姓名。在本地数据库中，学生可以简单地标识为 Student 101 或教师自定义的班级座号与昵称。

3. 绝无遥测追踪与第三方外链脚本

AnkiTov 应用程序内部：

• ❌ 无 Google Analytics
• ❌ 无 Facebook Pixels
• ❌ 无第三方外部 CDN 依赖
• ❌ 无用户追踪 Cookies

所有字体、脚本与样式表均直接从本地自托管实例中加载提供。

为学校与家庭提供安全的避风港

无论您的学校需要遵循美国的 FERPA/COPPA 法规、欧盟的 GDPR 标准，还是本地教育主管部门严格的数据合规要求，本地自托管都提供了完全自主的数据主权保障。数据属于您自己，因为它从始至终从未离开过您的设备。