セキュリティと運用

基本方針

• 通信はHTTPSで行います。
• クラウド保存はログイン済みユーザーと作業領域に紐づけます。
• Google Drive連携は、利用者が選択した関連資料の参照とGoogle Sheets書き出しを行うための限定的な権限を使います。
• Googleカレンダー連携は、Tottenが作成した専用カレンダーだけを扱う限定的な権限を使い、他のカレンダーへは書き込みません。
• 復元機能は安全範囲を限定し、既存データの不用意な上書きを避ける設計にしています。

入力時の注意

児童生徒の氏名、評価、配慮事項、健康情報などを入力する場合は、学校または自治体の情報管理手順に従ってください。

承認されていないクラウド利用が禁止されている環境では、個人情報を入力しないでください。

復元と外部連携

• Google Driveへの教員個人向けバックアップと新規復元は、v1.1では提供していません。既存のDriveファイルは自動削除しません。
• Googleカレンダー同期は利用者が接続した場合のみ使用し、Tottenを正として直近31日分の専用予定を更新します。
• 復元機能は、利用者が明示的に選択した安全な範囲に限定しています。
• 児童生徒の名簿、評価、グループなどの広範な完全復元は、識別子・権限・プライバシー確認が整うまで広げません。

学校ネットワークでの扱い

Tottenはフィルタ回避、匿名化、VPN、プロキシ提供を目的としたサービスではありません。

学校端末からの利用可否は、各学校または教育委員会のICT管理者が判断してください。

現在の運用上の位置づけ

Tottenは継続的に改善中の教員向けツールです。大規模な組織導入、複数校・複数年度をまたぐ正式運用、児童生徒データの広範な同期・復元には、追加の確認と組織承認が必要です。