Fara beint í efni
Þú ert að skoða nýja Puzzel.org Til baka á núverandi vef
Lagalegt

Allt sem tölvudeild spyr um, svarað út frá keyrandi kóðanum.

Hýsing, undirvinnsluaðilar, lén sem þarf að opna fyrir, hvaða gögn eru geymd og hvar þau eru. Orðréttur innkaupalisti er einn rofa í burtu.

Þjónustuaðilaupplýsingar · uppfært í ágúst 2026
Í stuttu máli
Vefsíða, ekki uppsetning
Hvaða nútímavafri sem er, hvaða tæki sem er. Engin viðbót, ekkert forrit, enginn aðgangur þarf til að spila.
Hýsing
Vercel að framan, Google Firebase að baki
Vercel afhendir forritið; aðgangar, verkefni og niðurstöður eru geymd í rauntímagagnagrunni frá Firebase.
Staðsetning gagna
Bandaríkin sjálfgefið, ESB í boði
Skrár og gögn aðgangsins eru tvær aðskildar svæðastillingar. Sérhver aðgangur getur breytt staðsetningu upphlaðinna skráa; að flytja sjálf gögn aðgangsins krefst virkrar áskriftar.
Eldveggur
Stuttur leyfilisti — websocket meðtalið
Gagnagrunnurinn talar yfir wss://, sem er reglan sem strangar skólasíur brjóta oftast.
1

Hver selur þér þjónustuna

Puzzel.org er hollenskt einyrkjafyrirtæki, svo sölutengiliðurinn, tæknitengiliðurinn og sá sem skrifar kóðann er sama manneskjan. Þetta eru upplýsingarnar sem innkaupadeild þarf til að skrá þjónustuaðilann.

Aðstoð er ótakmörkuð og fer fram í gegnum tölvupóst — svör koma frá forritaranum sjálfum, ekki úr biðröð þjónustumála.
Tengiliðurinn hér fyrir neðan er einnig tengiliður vegna öryggis og gagnaleka; það er engin sérstök stigveldisleið.
Lögheiti
Puzzel.org
Tengiliður og staða
Daan Weustenraad
Heimilisfang
Sneekermeer 13, 3825XT Amersfoort, The Netherlands
Fyrirtækjaskráningarnúmer (KvK)
66090091
VSK-númer
NL002191535B44
Aðstoð
Ótakmörkuð, með tölvupósti, 09:00–22:00 CET
2

Hvað skólinn þarf í raun að setja upp

Ekkert er sett upp. Kennarar opna puzzel.org í vafranum sem þeir eiga þegar, og leikmenn opna hlekk eða verkefni sem er fellt inn á ykkar eigin síðu — enginn aðgangur, ekkert niðurhal, engin stjórnendaréttindi.

Chrome, Firefox, Safari og Edge eru studdir; Internet Explorer er það ekki.
Hvorki Flash, Java né vafraviðbót kemur við sögu, og ekkert er vistað á tækinu.
Síður eru litlar — yfirleitt vel undir 1 MB — svo þráðlaust net dugar; engin köpluð tenging þarf.
Að spila virkar á símum og spjaldtölvum; þægilegra er að búa til verkefni á spjaldtölvu eða borðtölvu.
Chromebook-tölvur og læst stýrð tæki virka fínt: allt keyrir inni í vafranum.
3

Eldveggur, leyfilisti og hausar síðunnar

Opnið fyrir lénin hér fyrir neðan. Rauntímagagnagrunnurinn tengist yfir websocket, sem er einmitt það sem strangar innihaldssíur eiga til að fella þegjandi og hljóðalaust — ef verkefni opnast en niðurstöður vistast aldrei, er þessi regla það fyrsta sem á að skoða.

Aðeins þarf svæðið sem aðgangurinn þinn notar: bandarískur aðgangur hefur aldrei samband við ESB-gagnagrunninn, og öfugt.
Haft er samband við Stripe eingöngu við kaup eða endurnýjun áskriftar — það má áfram loka á það á tækjum í kennslustofunni.
Lén sem á að hleypa í gegnum síuna
puzzel.org Sjálft forritið
puzzelorg-cdn.s3.us-west-1.amazonaws.com Myndir og hljóð hlaðið upp af aðgöngum sem eru geymdir í Bandaríkjunum
puzzelorg-image-cdn.s3.eu-north-1.amazonaws.com Myndir og hljóð hlaðið upp af aðgöngum sem eru geymdir í ESB
*.googleapis.com Innskráning og endurnýjun tákna (Firebase Authentication)
puzzelorg.firebaseapp.com Innskráningarglugginn fyrir Google- og Microsoft-aðganga
wss://puzzelorg.firebaseio.com Rauntímagagnagrunnur — aðgangar geymdir í Bandaríkjunum wss
wss://puzzelorg-2.europe-west1.firebasedatabase.app Rauntímagagnagrunnur — aðgangar geymdir í ESB wss
fonts.googleapis.com, fonts.gstatic.com Vefletur
checkout.stripe.com Aðeins við kaup eða endurnýjun áskriftar

Algildistákn eru eigin hýsingarslóðir Google fyrir Firebase Authentication; annað er nákvæmt.

Svarhausar sem eru settir á hverja síðu
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Þvingar HTTPS í eitt ár, undirlén meðtalin
X-Content-Type-Options: nosniff
Kemur í veg fyrir að vafrinn giski á tegund efnis
Referrer-Policy: strict-origin-when-cross-origin
Sendir aðeins upprunann, aldrei alla vefslóðina, til annarra vefsvæða
X-Frame-Options: SAMEORIGIN
Kemur í veg fyrir að vettvangurinn sé felldur inn — innfelld verkefni eru vísvitandi undantekning
Content-Security-Policy: frame-ancestors 'self'; upgrade-insecure-requests;
Endurtekur innfellingarregluna og uppfærir sérhverja beiðni sem er á venjulegu http
4

Innskráningar, hlutverk og ein innskráning (SSO)

Kennarar skrá sig inn með netfangi og lykilorði, eða með Google- eða Microsoft-aðgangi sem skólinn þinn heldur nú þegar utan um. Leikmenn eru nafnlausir nema kennari kveiki vísvitandi á skráningu fyrir tiltekið verkefni.

Hver kennari hefur sína eigin innskráningu; eigandi skólaaðgangsins býður samstarfsfólki inn og getur tekið sæti til baka.
Hlutverk eru vísvitandi flöt: eigandinn stýrir sætum, og hver kennari sér aðeins sín eigin verkefni.
Innfelld verkefni styðja eina innskráningu (SSO) í gegnum OIDC: gáttin þín sendir undirritað tákn, sem er borið saman við birta lykla auðkennisveitunnar þinnar áður en leikmanni er hleypt inn. Útgefendur eru á leyfilista fyrir hvern aðgang, settir upp samkvæmt beiðni.
Engin Clever-, ClassLink- eða SAML-tenging er til staðar í dag — spurðu áður en þú gengur út frá henni.
5

Hvaða gögn vettvangurinn geymir

Sjálfgefið skráir verkefni ekkert um leikmanninn: engan aðgang, ekkert nafn, engan stigafjölda. Að skrá niðurstöður og að spyrja leikmann hver hann er eru tvær aðskildar stillingar sem kennari kveikir á fyrir hvert verkefni fyrir sig, og hvert svæði sem beðið er um er valið handvirkt af listanum hér fyrir neðan.

Aðgangur kennara: netfang, nafn, verkefnin sem búin hafa verið til, og myndir eða hljóð sem hlaðið hefur verið upp.
Gögn leikmanns: aðeins skráningarsvæðin sem kennarinn valdi, ásamt svörunum sem gefin voru í því eina verkefni.
Engir auglýsinga- eða greiningarmælar eru nokkurs staðar á vettvanginum, og engin þriðjaaðila-skriftur á spilunarskjánum.
Gervigreindaraðstoðin er notuð fyrir hverja fyrirspurn: það sem kennari skrifar er sent til OpenAI til að útbúa efni. Gögn leikmanna eru það aldrei.
Svæði sem kennari getur valið að biðja leikmann um
NafnFornafnEftirnafnNetfangSímanúmerNemendanúmerStarfsmannanúmerStofnunBekkurLandAðrar upplýsingarLykilorðEigin spurning

Ekkert af þessu er spurt um nema kennarinn bæti því við það tiltekna verkefni.

6

Aðskilnaður, dulkóðun og hver sér gögnin þín

Sérhver lestur og skrif fara í gegnum Firebase Security Rules: aðgangur kemst aðeins í eigin gögn og niðurstöður sem sendar hafa verið inn í eigin verkefni. Sú athugun keyrir á netþjónum Google, ekki í vafranum, svo hún heldur jafnvel fyrir þann sem endurskrifar síðuna fyrir framan sig.

Umferð er HTTPS frá enda til enda, og gögn eru dulkóðuð bæði á leiðinni og í hvíld af Google Firebase.
Upphlaðnar myndir og hljóð eru birt frá opinberri S3-vefslóð. Farðu með þau sem opinbert efni: haltu öllu trúnaðarmáli utan við efni verkefna.
Puzzel.org opnar aðgang aðeins þegar eigandi hans biður um aðstoð með eitthvað í honum.
Undirvinnsluaðilar
Vercel Hýsing og afhending forritsins
Google Firebase Auðkenning og rauntímagagnagrunnurinn sem geymir gögn aðgangsins
Amazon S3 Geymsla fyrir upphlaðnar myndir og hljóð
Stripe Greiðslur og reikningagerð fyrir áskriftir
OpenAI Útbýr efni þegar kennari notar gervigreindaraðstoðina

Allt sem vettvangurinn reiðir sig á. Enginn annar aðili fær gögn aðgangs eða leikmanna.

7

Hvar gögnin eru geymd

Tvær stillingar, vísvitandi óháðar hvor annarri: önnur ákveður hvaða S3-svæði geymir upphlaðnar skrár, hin hvaða gagnagrunnssvæði geymir gögn aðgangsins. Nýr aðgangur byrjar á því svæði sem tímabelti vafrans gefur til kynna — Evrópa og Afríka fá ESB-gagnagrunninn — og hvoru tveggja má breyta síðar.

Gögn aðgangs: rauntímagagnagrunnur frá Google Firebase í Bandaríkjunum (sjálfgefið) eða í europe-west1, Belgíu.
Skrár: Amazon S3-gagnahólf í us-west-1 (Kaliforníu) eða eu-north-1 (Stokkhólmi). Núverandi skrár halda áfram að virka eftir skiptin.
Að flytja gögn aðgangs á hitt svæðið fer fram sem bakgrunnsflutningur og krefst greiddrar áskriftar.
8

Eyðing, varðveisla og tilkynning um gagnaleka

Öllu sem kennari býr til getur sá kennari eytt — samstundis, án þess að senda inn beiðni um aðstoð. Að eyða verkefni eyðir einnig því sem leikmenn sendu inn í það.

Eyddu einni niðurstöðu og hún er horfin; eyddu verkefni og efni þess, tölfræði og skráningar leikmanna hverfa með því.
Að eyða aðgangnum fjarlægir verkefni hans, möppur, forstillingar, greiðsluskrár og sjálfa innskráninguna.
Það er ekkert fast varðveislutímabil: gögn haldast þar til eigandi aðgangsins fjarlægir þau.
Eftir gagnaleka fá eigendur aðganga tölvupóst frá tengiliðnum hér fyrir ofan um hvað gerðist, hverjir eru fyrir áhrifum og hvað það þýðir fyrir þá.
9

Innfelling, LMS og API

Flestir skólar nota Puzzel.org innfellt í eitthvað sem þeir reka nú þegar — Canvas-síðu, skólavef, blogg. Verkefnasíður eru þær einu sem annað vefsvæði má fella inn í ramma; restin af vettvanginum hafnar innfellingu algjörlega.

Canvas: LTI-ræsing gerir kennara kleift að velja eitt af sínum eigin verkefnum og setja það inn á síðuna sem innfellingu.
Allt annað: afritaðu innfellingarkóðann og límdu hann inn á hvaða síðu sem er — engin samþættingarvinna nauðsynleg.
REST-API getur búið til verkefni úr þínum eigin kerfum, með hámark 10 beiðnir á dag fyrir hvern lykil.
Ekkert þarf að flytja inn í Puzzel.org fyrst — engin samstilling við nemendalista, engin upphleðsla á nemendum.
10

Leyfismál, innkaup og greiðsla

Skólaáskriftin er árlegt leyfi fyrir einn skólaaðgang með pláss fyrir samstarfsfólk, sniðið að fjölda spilalota sem þú býst við í mánuði hverjum. Hún stækkar aldrei sjálfkrafa í yfirnotkunarreikning: þú velur stærðina og getur hækkað hana hvenær sem þarf.

Innkaupapöntun virkar þegar hægt er að greiða hana með korti eða millifærslu. Ekki er hægt að taka við tékkum — fyrirtækið er ekki með höfuðstöðvar í Bandaríkjunum.
Greiðslur fara í gegnum Stripe, svo kortaupplýsingar berast aldrei til eigin kerfa Puzzel.org.
Þarftu formlegt skjal áður en þú pantar? Verðtilboðasmiðjan útbýr PDF-verðtilboð með upplýsingum skólans þíns á.
Skólaáskrift í hnotskurn
Verð á ári
€125 / $150
Kennaraaðgangar innifaldir
5
Spilalotur á mánuði
5,000
Að stækka
1,000 spilalotur til viðbótar á mánuði fyrir €25 / $30 á ári
Án áskriftar
2 verkefni og 60 spilalotur á mánuði, ókeypis
Er eitthvað hér enn óljóst? Spurðu frekar — lagalegar síður sem krefjast eftirfylgni í tölvupósti eru illa skrifaðar.