Wszystko, o co pyta dział IT, z odpowiedziami wprost z działającego kodu.
Hosting, podmioty przetwarzające, domeny do odblokowania, jakie dane są przechowywane i gdzie. Dosłowny kwestionariusz zakupowy jest o jedno kliknięcie dalej.
Od kogo kupujesz
Puzzel.org to holenderska jednoosobowa firma, więc kontakt handlowy, kontakt techniczny i osoba, która pisze kod, to jedna i ta sama osoba. Poniżej są dane, których dział zakupów potrzebuje, żeby zarejestrować dostawcę.
- Nazwa prawna
- Puzzel.org
- Kontakt i osoba kontaktowa
- Daan Weustenraad
- daan@puzzel.org
- Adres
- Sneekermeer 13, 3825XT Amersfoort, The Netherlands
- Strona internetowa
- https://puzzel.org
- Izba Handlowa (KvK)
- 66090091
- Numer VAT
- NL002191535B44
- Wsparcie
- Nieograniczone, przez e-mail, 09:00–22:00 CET
Co szkoła faktycznie wdraża
Nic się nie instaluje. Nauczyciele otwierają puzzel.org w przeglądarce, którą już mają, a gracze otwierają link albo aktywność osadzoną na twojej własnej stronie — bez konta, bez pobierania, bez uprawnień administratora.
Zapora, lista dozwolonych i nagłówki stron
Odblokuj poniższe domeny. Baza danych czasu rzeczywistego łączy się przez websocket, a to właśnie surowy filtr treści zwykle po cichu odrzuca — jeśli aktywności się otwierają, ale wyniki nigdy się nie zapisują, zacznij od tej reguły.
Symbole wieloznaczne to własne hosty Google dla Firebase Authentication; reszta jest podana dokładnie.
Logowanie, role i logowanie jednokrotne
Nauczyciele logują się adresem e-mail i hasłem albo kontem Google lub Microsoft, którym twoja szkoła już zarządza. Gracze pozostają anonimowi, chyba że nauczyciel celowo włączy rejestrację w danej aktywności.
Jakie dane przechowuje platforma
Domyślnie aktywność nie zapisuje o graczu niczego: żadnego konta, imienia, punktacji. Zapisywanie wyników i pytanie gracza, kim jest, to dwa osobne ustawienia, które nauczyciel włącza w każdej aktywności z osobna, a każde pole wybiera ręcznie z poniższej listy.
Żadne z nich nie pojawia się, dopóki nauczyciel nie doda go do konkretnej aktywności.
Izolacja, szyfrowanie i kto widzi twoje dane
Każdy odczyt i zapis przechodzi przez Firebase Security Rules, a ta kontrola działa na serwerach Google, a nie w przeglądarce, więc obowiązuje nawet wtedy, gdy ktoś przepisze stronę, którą ma przed sobą. Do danych konta i do wyników sięga wyłącznie konto, do którego należą. Kilka rzeczy jest celowo otwartych, żeby strona z grą wczytała się bez logowania: treść aktywności, plan i styl właściciela oraz trwające sesje w trybie wieloosobowym.
Wszystko, na czym opiera się platforma. Poza nimi i poza własnymi systemami szkoły, z którymi łączy się nauczyciel, żadna inna strona nie dostaje danych konta ani danych graczy.
Gdzie przechowywane są dane
Dwa ustawienia, celowo niezależne: jedno decyduje, w którym regionie S3 leżą przesłane pliki, drugie — w którym regionie bazy danych są dane konta. Nowe konto startuje w regionie sugerowanym przez strefę czasową przeglądarki — Europa i Afryka dostają bazę w UE — a oba można później zmienić.
Usuwanie, przechowywanie i informacja o naruszeniu
Wszystko, co nauczyciel stworzy, może też usunąć — od razu, bez pisania do wsparcia. Usunięcie aktywności usuwa też to, co przesłali do niej gracze.
Osadzanie, LMS i API
Większość szkół korzysta z Puzzel.org osadzonego w czymś, co już prowadzi — stronie w Canvas, witrynie szkoły, blogu. Strony aktywności to jedyne strony, które inna witryna może umieścić w ramce; reszta platformy odmawia tego wprost.
Licencje, zakupy i płatności
Subskrypcja szkolna to roczna licencja na jedno konto szkolne z miejscem dla współpracowników, dobrana do liczby sesji graczy, jakiej spodziewasz się miesięcznie. Nigdy nie skaluje się sama do rachunku za przekroczenie: rozmiar wybierasz ty i możesz go podnieść, kiedy tylko potrzebujesz.
- Cena za rok
- €125 / $150
- Konta nauczycieli w cenie
- 5
- Sesje graczy miesięcznie
- 5 000
- Zwiększanie limitu
- 1 000 sesji więcej miesięcznie za €25 / $30 rocznie
- Bez subskrypcji
- 2 aktywności i 60 sesji graczy miesięcznie, za darmo
Umowa powierzenia przetwarzania
Puzzel.org przetwarza dane uczniów na polecenie twojej szkoły, a RODO wymaga na to umowy. Oto ona, gotowa do podpisu — nie musisz jej pisać i nic za nią nie płacisz.
Załącznik o bezpieczeństwie uczciwie opisuje każdy środek, w tym te piętnaście z dwudziestu jeden, których jednoosobowa firma nie spełnia. Przeczytaj go przed podpisaniem, a nie po.