Kaikki, mitä IT-osasto kysyy, vastattuna käytössä olevan koodin perusteella.

Puzzel.org on hollantilainen yhden henkilön yritys, joten myyntiyhteyshenkilö, tekninen yhteyshenkilö ja koodin kirjoittaja ovat sama henkilö. Nämä ovat tiedot, joita hankintaosasto tarvitsee toimittajan rekisteröimiseen.

Mitään ei asenneta. Opettajat avaavat puzzel.org-sivuston selaimessa, joka heillä on jo käytössä, ja pelaajat avaavat linkin tai omalle sivulle upotetun aktiviteetin — ei tiliä, ei latausta, ei pääkäyttäjän oikeuksia.

Salli alla olevat verkkotunnukset. Reaaliaikatietokanta muodostaa yhteyden websocketin kautta, ja juuri sen tiukka sisältösuodatin yleensä pudottaa huomaamatta — jos aktiviteetit avautuvat mutta tuloksia ei koskaan tallenneta, tätä sääntöä kannattaa tarkistaa ensin.

Opettajat kirjautuvat sisään sähköpostiosoitteella ja salasanalla tai koulusi jo hallinnoimalla Google- tai Microsoft-tilillä. Pelaajat pysyvät anonyymeinä, ellei opettaja tarkoituksella kytke rekisteröitymistä päälle jollekin aktiviteetille.

Oletuksena aktiviteetti ei tallenna pelaajasta mitään: ei tiliä, ei nimeä, ei pistemäärää. Tulosten tallentaminen ja pelaajan tunnistetietojen kysyminen ovat kaksi erillistä asetusta, jotka opettaja kytkee päälle aktiviteettikohtaisesti, ja jokainen kysyttävä kenttä valitaan käsin alla olevasta luettelosta.

Jokainen luku ja kirjoitus kulkee Firebase Security Rules -sääntöjen läpi, ja tarkistus tehdään Googlen palvelimilla, ei selaimessa, joten se pätee myös silloin, kun joku muokkaa sivua edessään. Tilin tietoihin ja tuloksiin pääsee käsiksi vain se tili, jolle ne kuuluvat. Muutama asia on tarkoituksella avoinna, jotta pelisivu latautuu ilman kirjautumista: aktiviteetin sisältö, omistajan paketti ja ulkoasu sekä käynnissä olevat moninpelit.

Kaksi tarkoituksella toisistaan riippumatonta asetusta: toinen määrittää, mikä S3-alue säilyttää lähetetyt tiedostot, toinen minkä alueen tietokanta säilyttää tilin tiedot. Uusi tili aloittaa alueella, jota sen selaimen aikavyöhyke ehdottaa — Eurooppa ja Afrikka saavat EU-tietokannan — ja kumpaakin voi muuttaa jälkikäteen.

Kaiken, minkä opettaja luo, hän voi myös poistaa — välittömästi, ilman tukipyyntöä. Aktiviteetin poistaminen poistaa myös sen, mitä pelaajat ovat siihen lähettäneet.

Useimmat koulut käyttävät Puzzel.orgia upotettuna johonkin, mitä niillä on jo käytössä — Canvas-sivuun, koulun verkkosivuun, blogiin. Aktiviteettisivut ovat ainoat, jotka toinen sivusto saa kehystää; muu osa alustasta kieltää kehystämisen kokonaan.

Koulun tilaus on vuosittainen lisenssi yhdelle koulutilille, jossa on tilaa kollegoille, ja sen koko määräytyy kuukausittain odotettavien pelikertojen määrän mukaan. Se ei koskaan skaalaudu automaattisesti ylikäyttölaskuksi: valitset koon itse ja voit korottaa sitä aina tarvittaessa.

Puzzel.org käsittelee oppilaiden tietoja koulusi ohjeiden mukaan, ja GDPR edellyttää siitä sopimusta. Tässä se on, valmiina allekirjoitettavaksi — sinun ei tarvitse laatia sellaista itse, eikä siitä makseta mitään.

Tietoturvaliite kertoo jokaisesta toimenpiteestä rehellisesti, myös ne viisitoista toimenpidettä kahdestakymmenestäyhdestä, joita yhden hengen yritys ei täytä. Lue se ennen allekirjoitusta äläkä vasta sen jälkeen.