Elevens integritet
Du kan inte se elevernas data. Inte "får inte", utan kan inte.
De flesta system löser det här med behörigheter: läraren får inte titta. tilsam löser det i arkitekturen: lärarens konto saknar helt vägen till elevens data. Kopplingen mellan din klass och en familjs barn lagras i tabeller ditt konto inte kan läsa, och barnets identitet finns inte ens i en tabell du kommer åt.
Det betyder också att inget kan läcka genom en bugg i gränssnittet, en glömd inställning eller ett stulet lärarkonto. Gränsen testas automatiskt vid varje förändring av systemet.
Du ser: din terminsplan, hur många familjer som anslutit och, om du använder elevlistan, dina egna etiketter med status per plats.
Du ser aldrig: vilket barn som kopplats, elevens planering, pluggpass, avstämningar, mående eller något annat ur familjens app.
Familjen styr: ser vem du är innan de tackar ja, godkänner kopplingen och kan återkalla den när som helst, utan att du får veta mer än att en familj kopplat från.
Utfallet är familjens: vad de gör med dina förslag rapporteras aldrig tillbaka till dig.