Tapsity無料で始める

IT部門向け回答集

バージョン 1.12 · 2026年10月31日更新

Tapsityは、大人数講義のための授業内投票サービスです。学生はアカウントなしで、自分の端末から回答します。学生を特定する情報は一切保存せず、個々の回答も保存しません。保存するのは、問題ごとの集計値だけです。

宛先

任意

学生のデータ

Tapsityは学生について何を収集しますか？
学生を特定する情報は何も収集しません。学生はセッションのコードまたはリンクから参加し、アカウント、サインイン、氏名、メールアドレスは不要です。学生用ページはCookieを使用しません。
個々の回答は保存されますか？
いいえ。各回答は、セッションの実施中にメモリ上に保持されます。問題の回答受付が終了すると、その集計値だけが書き込まれます。集計値とは、各選択肢を選んだ端末の数、その自信の度合い、回答にかかった時間です。個々の回答を保持するテーブルはありません。
端末の識別子やフィンガープリントは収集されますか？
同じ端末が二重に回答できないよう、1つのセッションに限り、端末ごとにランダムなトークンを使用します。トークンはルームが発行するもので、端末上の情報から生成されるものではありません。トークンは端末の開いているタブとルームのメモリに保持され、Cookieではなく、Tapsityのストレージに書き込まれることもなく、セッションとともに終了します。
ネットワークアドレスについて保存されるものはありますか？
コードの推測を防ぐため、参加サービスは各ネットワークアドレスから送信された誤ったコードの数を数えます。この数はメモリ上に数分間保持されるだけで、書き込まれることはありません。Cloudflareのネットワークは、独自のリクエストログをIPアドレスとともに、Cloudflareが定める期間保存します。Tapsity自身のログにネットワークアドレスは含まれません。
FERPA上の教育記録は作成されますか？
いいえ。FERPAは特定可能な学生に結び付いた記録に適用されますが、そのような記録は作成されません。
COPPAは適用されますか？
いいえ。Tapsityは大学およびカレッジでの授業のために提供されており、13歳未満の子どもを対象としていません。年齢にかかわらず、学生を特定する情報は一切保存しません。

教員のデータ

教員について何を収集しますか？
サインインサービスから提供されるメールアドレス、氏名、識別子。アカウントの日付、購入したパス、使用したセッション数。AIアシスタントのリクエストごとに、日時、リクエストを行ったページ、Tapsityが要した費用（プランのAI利用枠に計上され、利用枠に対するパーセンテージとしてのみ表示されます）。ドメインによる所属大学の確認。教員が作成するコース、問題、画像、セッションの集計値。
教員であることはどのように確認しますか？
機関のGoogleアカウントまたはMicrosoftアカウントでのサインインのドメインを、大学のドメイン一覧と照合します。審査やメールによる確認はありません。無料プランでは、この確認によってAIアシスタントが含まれるかどうかが決まります。一覧にないアカウントでも、製品のそれ以外の部分はこれまでどおり使用できます。
どのくらいの期間保存されますか？
アカウントが存在する間です。「設定」でアカウントを削除すると、教員がそれまでに再度サインインしない限り、30日後にすべてのデータが消去されます。365日間使用されていないアカウントは、30日前にメールでお知らせした後に消去されます。Tapsityはほかにコピーを保持しません。Cloudflareは、Tapsityのストレージを過去30日間の任意の時点に復元できます。
教員は自分のデータを持ち出せますか？
はい。「設定」から、コース、問題、結果、画像、パス、AIアシスタントを使用した日時とページを含む、1つのJSONファイルをダウンロードできます。教員に関してそれ以外に保存されている情報は、請求に応じて教員本人に提供します。請求は、プライバシー責任者に連絡して行います。
どのプライバシー法が適用されますか？
教員のデータにはPIPEDAとケベック州のLaw 25が適用されます。Tapsityは、プライバシー責任者を指定した文書化されたプライバシープログラム、インシデント対応手順書、インシデント記録簿を備えています。

セキュリティ

データはどこでホストされますか？
Cloudflare上に、教員ごとに分けて保存されます。データはカナダ国外（米国を含む）で処理される場合があり、通信時と保存時に暗号化されます。
ほかにデータを取り扱う事業者はありますか？
Cloudflare（ホスティング、ストレージ、ネットワーク、メール）、Anthropic（AIアシスタントのモデル）、Google（サインインのみ）、Microsoft（サインインのみ）、Paddle（支払いの受付開始後、販売者として行う決済）。アクセス解析、広告、セッションリプレイの事業者は利用していません。
教員はどのようにサインインしますか？
GoogleアカウントまたはMicrosoftの職場または学校アカウントでサインインし、求めるのは氏名とメールアドレスだけです。セッションCookieはスクリプトから読み取ることができず、ほかのサイトから送信されることもありません。学生はサインインしません。
カード情報はPCIの対象範囲に含まれますか？
いいえ。支払いの受付はまだ開始していません。開始後は、Paddleが販売者（Merchant of Record）としてすべてのカードを取り扱うため、カード情報がTapsityに届くことはありません。TapsityはPaddleの決済画面を埋め込む以外に、PCIの対象範囲に含まれません。

AIアシスタント

AIはいつ実行されますか？
教員がAIアシスタントのパネルで依頼したときだけです。それ以外にAIを使用するものはなく、レポートにAIが使われることもありません。
AIモデルは何を受け取りますか？
教員が作成したコースと、問題のセッションごとの結果（そのセッションで5台以上の端末がその問題に回答した場合に限ります）です。教員が入力、添付、または貼り付けた内容は、その内容を変えずに送信されます。ただし、添付ファイルは送信前にブラウザで準備されることがあります（縮小やテキストとしての読み取りなど）。教員の氏名、メールアドレス、支払い、アカウントの識別子、学生に関する情報は一切送信されません。
誰がモデルを運用し、何を保存しますか？
Anthropicがモデルを運用しています。リクエストはCloudflareを経由して届き、Cloudflareにはリクエストを保存しないよう指示しています。Anthropicは入力と出力を30日以内に削除します。安全システムによって検出された場合は、それらを最長2年間、スコアを最長7年間保存し、法律で求められる場合はさらに長く保存します。Anthropicはそれらを学習に使用しません。TapsityはAnthropicにフィードバックを送信せず、学習を許可するプログラムにも参加していません。
会話は保存されますか？
Tapsityは保存しません。会話は開いているブラウザのタブにとどまり、Anthropicは受け取った内容を上記のとおり保存します。各リクエストについては、リクエストを行ったページを記録し、文面は記録しません。リクエストの文面を含むログもありません。

アクセシビリティ

準拠の状況はどうなっていますか？
WCAG 2.1 レベル AA に一部準拠しています。自動テストで111種類の画面状態を検査した結果、検出された違反は0件です。また、53件の操作テストで、キーボードだけを使って製品を操作しています。スクリーンリーダー利用者によるテストはまだ実施しておらず、既知の課題も残っています。
学生はマウスなしで回答できますか？
はい。選択肢はラジオボタンまたはチェックボックスで、Tabで移動し、Spaceまたは矢印キーで選択できます。すべての種類の問題を操作テストで確認しています。

運用

どの程度の稼働時間が保証されていますか？
保証はありません。公開のステータスページで現在の状態を確認でき、すべてのインシデントが記録されています。
情報漏えいにはどのように対応しますか？
文書化した手順書で、検知、封じ込め、評価、通知、記録を定めています。法律で求められる場合、監督機関にはPIPEDAとLaw 25が定める期間内に、影響を受けた教員にはできる限り速やかに通知します。データが関係しなかったものを含め、すべてのインシデントを公開します。
何台の端末でテストされていますか？
負荷テストは未実施。Tapsityは、本番サービスで負荷テストを実施した後、1つのルームで何台の端末までテストしたかを公開します。

文書一覧

この文書に関するお問い合わせ、ご自身のデータに関するご依頼：contact@tapsity.com。