Fara beint í efni
Lagalegt

Allt sem tölvudeild spyr um, svarað út frá keyrandi kóðanum.

Hýsing, undirvinnsluaðilar, lén sem þarf að opna fyrir, hvaða gögn eru geymd og hvar þau eru. Orðréttur innkaupalisti er einn rofa í burtu.

Þjónustuaðilaupplýsingar · uppfært í september 2026
Í stuttu máli
Vefsíða, ekki uppsetning
Hvaða nútímavafri sem er, hvaða tæki sem er. Engin viðbót, ekkert forrit, enginn aðgangur þarf til að spila.
Hýsing
Vercel að framan, Google Firebase að baki
Vercel afhendir forritið; aðgangar, verkefni og niðurstöður eru geymd í rauntímagagnagrunni frá Firebase.
Staðsetning gagna
ESB eða Bandaríkin, ákveðið við stofnun aðgangs
Nýr aðgangur er geymdur á því svæði sem tímabelti vafrans bendir á: Evrópa og Afríka í ESB, annars staðar í Bandaríkjunum. Skrár og gögn aðgangsins eru tvær aðskildar stillingar. Sérhver aðgangur getur breytt staðsetningu skráa; að flytja gögn aðgangsins krefst virkrar áskriftar.
Eldveggur
Stuttur leyfilisti — websocket meðtalið
Gagnagrunnurinn talar yfir wss://, sem er reglan sem strangar skólasíur brjóta oftast.
1

Hver selur þér þjónustuna

Puzzel.org er hollenskt einyrkjafyrirtæki, svo sölutengiliðurinn, tæknitengiliðurinn og sá sem skrifar kóðann er sama manneskjan. Þetta eru upplýsingarnar sem innkaupadeild þarf til að skrá þjónustuaðilann.

Aðstoð er ótakmörkuð og fer fram í gegnum tölvupóst — svör koma frá forritaranum sjálfum, ekki úr biðröð þjónustumála.
Tengiliðurinn hér fyrir neðan er einnig tengiliður vegna öryggis og gagnaleka; það er engin sérstök stigveldisleið.
Lögheiti
Puzzel.org
Tengiliður og staða
Daan Weustenraad
Heimilisfang
Sneekermeer 13, 3825XT Amersfoort, The Netherlands
Fyrirtækjaskráningarnúmer (KvK)
66090091
VSK-númer
NL002191535B44
Aðstoð
Ótakmörkuð, með tölvupósti, 09:00–22:00 CET
2

Hvað skólinn þarf í raun að setja upp

Ekkert er sett upp. Kennarar opna puzzel.org í vafranum sem þeir eiga þegar, og leikmenn opna hlekk eða verkefni sem er fellt inn á ykkar eigin síðu — enginn aðgangur, ekkert niðurhal, engin stjórnendaréttindi.

Chrome, Firefox, Safari og Edge eru studdir; Internet Explorer er það ekki.
Hvorki Flash, Java né vafraviðbót kemur við sögu, og ekkert er vistað á tækinu.
Síður eru litlar — yfirleitt vel undir 1 MB — svo þráðlaust net dugar; engin köpluð tenging þarf.
Að spila virkar á símum og spjaldtölvum; þægilegra er að búa til verkefni á spjaldtölvu eða borðtölvu.
Chromebook-tölvur og læst stýrð tæki virka fínt: allt keyrir inni í vafranum.
3

Eldveggur, leyfilisti og hausar síðunnar

Opnið fyrir lénin hér fyrir neðan. Rauntímagagnagrunnurinn tengist yfir websocket, sem er einmitt það sem strangar innihaldssíur eiga til að fella þegjandi og hljóðalaust — ef verkefni opnast en niðurstöður vistast aldrei, er þessi regla það fyrsta sem á að skoða.

Opnið fyrir báða gagnagrunnshýsilana. Gögn aðgangsins þíns liggja á einu svæði, en sum gögn sem ná yfir allan vettvanginn eru alltaf í Bandaríkjunum, svo ef lokað er á annan hvorn hýsilinn geta niðurstöður hætt að vistast.
Haft er samband við Stripe eingöngu við kaup eða endurnýjun áskriftar — það má áfram loka á það á tækjum í kennslustofunni.
Lén sem á að hleypa í gegnum síuna
puzzel.org Sjálft forritið
puzzelorg-cdn.s3.us-west-1.amazonaws.com Myndir og hljóð hlaðið upp af aðgöngum sem eru geymdir í Bandaríkjunum
puzzelorg-image-cdn.s3.eu-north-1.amazonaws.com Myndir og hljóð hlaðið upp af aðgöngum sem eru geymdir í ESB
*.googleapis.com Innskráning og endurnýjun tákna (Firebase Authentication)
puzzelorg.firebaseapp.com Innskráningarglugginn fyrir Google- og Microsoft-aðganga
wss://puzzelorg.firebaseio.com Rauntímagagnagrunnur — aðgangar geymdir í Bandaríkjunum wss
wss://puzzelorg-2.europe-west1.firebasedatabase.app Rauntímagagnagrunnur — aðgangar geymdir í ESB wss
checkout.stripe.com Aðeins við kaup eða endurnýjun áskriftar

Algildistákn eru eigin hýsingarslóðir Google fyrir Firebase Authentication; annað er nákvæmt.

Svarhausar sem eru settir á hverja síðu
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Þvingar HTTPS í eitt ár, undirlén meðtalin
X-Content-Type-Options: nosniff
Kemur í veg fyrir að vafrinn giski á tegund efnis
Referrer-Policy: strict-origin-when-cross-origin
Sendir aðeins upprunann, aldrei alla vefslóðina, til annarra vefsvæða
X-Frame-Options: SAMEORIGIN
Kemur í veg fyrir að vettvangurinn sé felldur inn — innfelld verkefni, og þátttakendasíður akademíu á þeim vefsvæðum sem hún tilgreinir, eru vísvitandi undantekningar
Content-Security-Policy: frame-ancestors 'self'; upgrade-insecure-requests;
Endurtekur innfellingarregluna og uppfærir sérhverja beiðni sem er á venjulegu http
4

Innskráningar, hlutverk og ein innskráning (SSO)

Kennarar skrá sig inn með netfangi og lykilorði, eða með Google- eða Microsoft-aðgangi sem skólinn þinn heldur nú þegar utan um. Leikmenn eru nafnlausir nema kennari kveiki vísvitandi á skráningu fyrir tiltekið verkefni.

Hver kennari hefur sína eigin innskráningu; eigandi skólaaðgangsins býður samstarfsfólki inn og getur tekið sæti til baka.
Hlutverk eru vísvitandi flöt: eigandinn stýrir sætum, og kennari sér sín eigin verkefni, auk skólaverkefnasafnsins ef skólinn kveikir á því.
Innfelld verkefni styðja eina innskráningu (SSO) í gegnum OIDC: gáttin þín sendir undirritað tákn, sem er borið saman við birta lykla auðkennisveitunnar þinnar áður en leikmanni er hleypt inn. Útgefendur eru á leyfilista fyrir hvern aðgang, settir upp samkvæmt beiðni.
Engin Clever-, ClassLink- eða SAML-tenging er til staðar í dag — spurðu áður en þú gengur út frá henni.
5

Hvaða gögn vettvangurinn geymir

Sjálfgefið skráir verkefni ekkert um leikmanninn: engan aðgang, ekkert nafn, engan stigafjölda. Að skrá niðurstöður og að spyrja leikmann hver hann er eru tvær aðskildar stillingar sem kennari kveikir á fyrir hvert verkefni fyrir sig, og hvert svæði sem beðið er um er valið handvirkt af listanum hér fyrir neðan.

Aðgangur kennara: netfang, nafn, verkefnin sem búin hafa verið til, og myndir eða hljóð sem hlaðið hefur verið upp.
Gögn leikmanns: aðeins skráningarsvæðin sem kennarinn valdi, ásamt svörunum sem gefin voru í því eina verkefni.
Engir auglýsinga- eða greiningarmælar eru nokkurs staðar á vettvanginum, og engin þriðjaaðila-skriftur á spilunarskjánum.
Gervigreindaraðstoðin er notuð fyrir hverja fyrirspurn: það sem kennari skrifar er sent til OpenAI eða Google Gemini til að útbúa efni. Eitt sem leikmaður skrifar getur borist til OpenAI: í Wordle með „Aðeins samþykkja alvöru orð“ virkt er ágiskun sem er ekki í okkar eigin orðalistum send sem eitt orð, án nokkurs sem persónugreinir leikmanninn.
Svæði sem kennari getur valið að biðja leikmann um
NafnFornafnEftirnafnNetfangSímanúmerNemendanúmerStarfsmannanúmerStofnunBekkurLandAðrar upplýsingarLykilorðEigin spurning

Ekkert af þessu er spurt um nema kennarinn bæti því við það tiltekna verkefni.

6

Aðskilnaður, dulkóðun og hver sér gögnin þín

Sérhver lestur og skrif fara í gegnum Firebase Security Rules, og sú athugun keyrir á netþjónum Google, ekki í vafranum, svo hún heldur jafnvel fyrir þann sem endurskrifar síðuna fyrir framan sig. Aðeins sá aðgangur sem gögnin og niðurstöðurnar tilheyra kemst í þau. Fáeinir hlutir eru vísvitandi opnir svo spilasíða geti hlaðist án innskráningar: innihald verkefnis, áskriftarleið og útlit eigandans, og virkar fjölspilunarlotur.

Umferð er HTTPS frá enda til enda, og gögn eru dulkóðuð bæði á leiðinni og í hvíld af Google Firebase.
Upphlaðnar myndir og hljóð eru birt frá opinberri S3-vefslóð. Farðu með þau sem opinbert efni: haltu öllu trúnaðarmáli utan við efni verkefna.
Puzzel.org opnar aðgang aðeins þegar eigandi hans biður um aðstoð með eitthvað í honum.
Undirvinnsluaðilar
Vercel Hýsing og afhending forritsins
Google Firebase Auðkenning og rauntímagagnagrunnurinn sem geymir gögn aðgangsins
Amazon S3 Geymsla fyrir upphlaðnar myndir og hljóð
Stripe Greiðslur og reikningagerð fyrir áskriftir
OpenAI Útbýr efni þegar kennari notar gervigreindaraðstoðina, og athugar hvort ágiskun í Wordle sé alvöru orð
Google Gemini Býr til myndir og les skjölin og myndirnar sem kennari flytur inn með gervigreindaraðstoðinni
Twilio SendGrid Sendir tölvupóst pallsins: velkomnarpóst, greiðslupóst, boð og vöruuppfærslur
Pixabay Sér fyrir ókeypis myndir sem kennari getur leitað að í ritlinum

Allt sem vettvangurinn reiðir sig á. Fyrir utan þessa aðila — og þau kerfi skólans sem kennari tengir við — fær enginn annar aðili gögn aðgangs eða leikmanna.

7

Hvar gögnin eru geymd

Tvær stillingar, vísvitandi óháðar hvor annarri: önnur ákveður hvaða S3-svæði geymir upphlaðnar skrár, hin hvaða gagnagrunnssvæði geymir gögn aðgangsins. Nýr aðgangur byrjar á því svæði sem tímabelti vafrans gefur til kynna — Evrópa og Afríka fá ESB-gagnagrunninn — og hvoru tveggja má breyta síðar.

Gögn aðgangs: rauntímagagnagrunnur frá Google Firebase í europe-west1, Belgíu, eða í us-central1, Bandaríkjunum.
Skrár: Amazon S3-gagnahólf í us-west-1 (Kaliforníu) eða eu-north-1 (Stokkhólmi). Núverandi skrár halda áfram að virka eftir skiptin.
Aðgangar sem stofnaðir voru fyrir september 2026 eru geymdir í Bandaríkjunum nema þeir hafi verið fluttir. Að flytja gögn aðgangs á hitt svæðið fer fram sem bakgrunnsflutningur og krefst greiddrar áskriftar.
8

Eyðing, varðveisla og tilkynning um gagnaleka

Öllu sem kennari býr til getur sá kennari eytt — samstundis, án þess að senda inn beiðni um aðstoð. Að eyða verkefni eyðir einnig því sem leikmenn sendu inn í það.

Eyddu einni niðurstöðu og hún er horfin; eyddu verkefni og efni þess, tölfræði og skráningar leikmanna hverfa með því.
Að eyða aðgangnum fjarlægir verkefni hans, möppur, forstillingar, greiðsluskrár og sjálfa innskráninguna.
Það er ekkert fast varðveislutímabil: gögn haldast þar til eigandi aðgangsins fjarlægir þau.
Eftir gagnaleka fá eigendur aðganga tölvupóst frá tengiliðnum hér fyrir ofan um hvað gerðist, hverjir eru fyrir áhrifum og hvað það þýðir fyrir þá.
9

Innfelling, LMS og API

Flestir skólar nota Puzzel.org innfellt í eitthvað sem þeir reka nú þegar — Canvas-síðu, skólavef, blogg. Verkefnasíður eru þær einu sem annað vefsvæði má fella inn í ramma; restin af vettvanginum hafnar innfellingu algjörlega.

Canvas: LTI-ræsing gerir kennara kleift að velja eitt af sínum eigin verkefnum og setja það inn á síðuna sem innfellingu.
Allt annað: afritaðu innfellingarkóðann og límdu hann inn á hvaða síðu sem er — engin samþættingarvinna nauðsynleg.
REST-API getur búið til verkefni úr þínum eigin kerfum, með hámark 10 beiðnir á dag fyrir hvern lykil.
Ekkert þarf að flytja inn í Puzzel.org fyrst — engin samstilling við nemendalista, engin upphleðsla á nemendum.
Google Classroom: kennari úthlutar verkefni frá Puzzel.org og stigafjöldi hvers nemanda er skrifaður í skil viðkomandi — enginn aðgangur að nemendalistum. Kerfisstjóri Google Workspace hjá skólanum þínum samþykkir eitt forrit fyrir þetta; hjálparmiðstöðin er með auðkennið (client ID).
10

Leyfismál, innkaup og greiðsla

Skólaáskriftin er árlegt leyfi fyrir einn skólaaðgang með pláss fyrir samstarfsfólk, sniðið að fjölda spilalota sem þú býst við í mánuði hverjum. Hún stækkar aldrei sjálfkrafa í yfirnotkunarreikning: þú velur stærðina og getur hækkað hana hvenær sem þarf.

Innkaupapöntun virkar þegar hægt er að greiða hana með korti eða millifærslu. Ekki er hægt að taka við tékkum — fyrirtækið er ekki með höfuðstöðvar í Bandaríkjunum.
Greiðslur fara í gegnum Stripe, svo kortaupplýsingar berast aldrei til eigin kerfa Puzzel.org.
Þarftu formlegt skjal áður en þú pantar? Verðtilboðasmiðjan útbýr PDF-verðtilboð með upplýsingum skólans þíns á.
Um aðgengi er hægt að sækja VPAT 2.5 samræmisskýrslu um WCAG 2.1 AA, Section 508 og EN 301 549 á síðunni Aðgengi. Hún er sjálfsmat og nefnir það sem uppfyllir ekki kröfur.
Skólaáskrift í hnotskurn
Verð á ári
€125 / $150
Kennaraaðgangar innifaldir
5
Spilalotur á mánuði
5.000
Að stækka
1.000 spilalotur til viðbótar á mánuði fyrir €25 / $30 á ári
Án áskriftar
2 verkefni og 60 spilalotur á mánuði, ókeypis
11

Vinnslusamningur

Puzzel.org vinnur með gögn nemenda samkvæmt fyrirmælum skólans þíns, og GDPR krefst samnings um það. Hér er hann, tilbúinn til undirritunar — þú þarft ekki að semja neinn og hann kostar ekkert.

Fyrir hollenska skóla: Model Verwerkersovereenkomst 4.0, staðalsamningur menntageirans þar, notaður orðrétt, með viðaukunum þremur útfylltum. Skólinn þinn þekkir þetta skjal nú þegar.
Alls staðar annars staðar: vinnslusamningur á ensku samkvæmt 28. grein GDPR, með sömu tveimur viðaukum, sem þar heita Schedules.
Ekkert er undirritað fyrir fram. Fylltu út þinn hluta, skrifaðu undir og sendu hann til baka — við undirritum á móti og sendum afrit.

Öryggisviðaukinn greinir heiðarlega frá hverri ráðstöfun, líka þeim fimmtán af tuttugu og einni sem einyrki uppfyllir ekki. Lestu hann áður en þú skrifar undir frekar en eftir á.

Er eitthvað hér enn óljóst? Spurðu frekar — lagalegar síður sem krefjast eftirfylgni í tölvupósti eru illa skrifaðar.