Elevens integritet
Du kan inte se elevernas data. Inte "får inte" — kan inte.
De flesta system löser det här med behörigheter: läraren får inte titta. tilsam löser det i arkitekturen: lärarens konto saknar helt vägen till elevens data. Kopplingen mellan din klasslista och en familjs barn lagras i tabeller ditt konto inte kan läsa — barnets identitet finns inte ens i en tabell du kommer åt.
Det betyder också att inget kan läcka genom en bugg i gränssnittet, en glömd inställning eller ett stulet lärarkonto. Gränsen testas automatiskt vid varje förändring av systemet.
Du ser: din klasslista (dina egna etiketter), status per plats — Väntar, Kopplad, Frånkopplad — och din terminsplan.
Du ser aldrig: vilket barn som kopplats, elevens planering, pluggpass, avstämningar, mående eller något annat ur familjens app.
Familjen styr: godkänner kopplingen vid accepten och kan återkalla den när som helst — då ser du bara "Frånkopplad".
Utfallet är familjens: vad de gör med dina förslag rapporteras aldrig tillbaka till dig.