Alt en IT-avdeling spør om, besvart ut fra koden som faktisk kjører.

Puzzel.org er et nederlandsk enkeltmannsforetak, så salgskontakten, den tekniske kontakten og personen som skriver koden er den samme. Dette er detaljene en innkjøpsavdeling trenger for å registrere leverandøren.

Ingenting installeres. Lærere åpner puzzel.org i nettleseren de allerede har, og spillere åpner en lenke eller en aktivitet bygget inn på din egen side — ingen konto, ingen nedlasting, ingen administratorrettigheter.

Åpne domenene under. Sanntidsdatabasen kobler til over en websocket, som er det et strengt innholdsfilter har en tendens til å blokkere stille — hvis aktiviteter åpnes, men resultater aldri lagres, er det denne regelen du bør sjekke først.

Lærere logger inn med en e-postadresse og et passord, eller med Google- eller Microsoft-kontoen skolen din allerede administrerer. Spillere forblir anonyme med mindre en lærer bevisst slår på registrering for en aktivitet.

Som standard registrerer en aktivitet ingenting om spilleren: ingen konto, ingen navn, ingen poengsum. Å registrere resultater og å spørre en spiller hvem de er, er to separate innstillinger en lærer slår på per aktivitet, og hvert felt som spørres om er valgt for hånd fra listen under.

Hver lesing og skriving går gjennom Firebase Security Rules, og denne sjekken kjører på Googles servere, ikke i nettleseren, så den holder selv for noen som skriver om siden foran seg. Kontodata og resultater er bare tilgjengelige for kontoen de hører til. Noen få ting er bevisst åpne, slik at en spillside kan lastes uten innlogging: innholdet i en aktivitet, eierens plannivå og design, og pågående flerspillerøkter.

To innstillinger, bevisst uavhengige av hverandre: én avgjør hvilken S3-region som lagrer opplastede filer, den andre hvilken databaseregion som lagrer kontodata. En ny konto starter i regionen nettleserens tidssone foreslår — Europa og Afrika får EU-databasen — og begge kan endres senere.

Alt en lærer lager, kan den læreren slette — umiddelbart, uten en supporthenvendelse. Å slette en aktivitet sletter også det spillere har sendt inn til den.

De fleste skoler bruker Puzzel.org bygget inn i noe de allerede kjører — en Canvas-side, et skolenettsted, en blogg. Aktivitetssider er de eneste et annet nettsted får lov til å ramme inn; resten av plattformen avviser innramming fullstendig.

Skoleabonnementet er en årlig lisens for én skolekonto med plass til kolleger, dimensjonert etter antall spilløkter du forventer per måned. Det skalerer aldri automatisk opp til en overforbruksregning: du velger størrelsen, og kan øke den når du trenger det.

Puzzel.org behandler elevdata etter instruks fra skolen din, og det krever GDPR en avtale for. Her er den, klar til signering — du slipper å lage en selv, og den koster ingenting.

Sikkerhetsvedlegget beskriver hvert tiltak ærlig, også de femten av tjueén som et enkeltpersonforetak ikke oppfyller. Les det før du signerer, ikke etterpå.