Bir BT departmanının sorduğu her şey, çalışan koddan cevaplandı.

Puzzel.org tek kişilik bir Hollanda şirketidir; yani satış muhatabı, teknik muhatap ve kodu yazan kişi aynı kişidir. Aşağıdakiler, bir satın alma biriminin tedarikçiyi kaydetmek için ihtiyaç duyduğu bilgilerdir.

Hiçbir şey kurulmaz. Öğretmenler puzzel.org'u zaten sahip oldukları tarayıcıda açar, oyuncular da bir bağlantıyı ya da kendi sayfana yerleştirilmiş bir etkinliği açar — hesap yok, indirme yok, yönetici yetkisi yok.

Aşağıdaki alan adlarının engelini kaldır. Gerçek zamanlı veritabanı bir websocket üzerinden bağlanır ve katı bir içerik filtresinin sessizce düşürmeye en meyilli olduğu şey tam da budur — etkinlikler açılıyor ama sonuçlar hiç kaydedilmiyorsa, önce bu kurala bak.

Öğretmenler bir e-posta adresi ve şifreyle ya da okulunun zaten yönettiği Google veya Microsoft hesabıyla giriş yapar. Bir öğretmen bir etkinlik için kaydı bilerek açmadıkça oyuncular anonim kalır.

Varsayılan olarak bir etkinlik oyuncu hakkında hiçbir şey kaydetmez: hesap yok, isim yok, puan yok. Sonuçları kaydetmek ile oyuncuya kim olduğunu sormak, öğretmenin her etkinlik için ayrı ayrı açtığı iki farklı ayardır ve sorulan her alan aşağıdaki listeden tek tek seçilir.

Her okuma ve yazma Firebase Security Rules üzerinden geçer; bu denetim tarayıcıda değil, Google'ın sunucularında çalışır, yani sayfayı önünde yeniden yazan biri için bile geçerlidir. Hesap verilerine ve sonuçlara yalnızca ait oldukları hesap ulaşabilir. Bir oyun sayfasının giriş yapmadan açılabilmesi için birkaç şey bilerek açık bırakılmıştır: bir etkinliğin içeriği, sahibinin paketi ve tasarımı, bir de süren çok oyunculu oturumlar.

Bilerek birbirinden bağımsız iki ayar: biri yüklenen dosyaları hangi S3 bölgesinin tuttuğuna, diğeri hesap verilerini hangi veritabanı bölgesinin tuttuğuna karar verir. Yeni bir hesap, tarayıcısının saat diliminin işaret ettiği bölgede başlar — Avrupa ve Afrika AB veritabanına düşer — ve ikisi de sonradan değiştirilebilir.

Bir öğretmenin oluşturduğu her şeyi yine o öğretmen silebilir — anında, destek isteği olmadan. Bir etkinliği silmek, oyuncuların ona gönderdiklerini de siler.

Çoğu okul Puzzel.org'u zaten kullandığı bir şeyin içine yerleştirerek kullanır — bir Canvas sayfası, bir okul sitesi, bir blog. Başka bir sitenin çerçeve içine alabileceği tek sayfalar etkinlik sayfalarıdır; platformun geri kalanı çerçevelenmeyi tümden reddeder.

Okul aboneliği, meslektaşlarına da yer açan tek bir okul hesabı için yıllık bir lisanstır ve ayda beklediğin oyun oturumu sayısına göre boyutlandırılır. Kendiliğinden büyüyüp aşım faturası çıkarmaz: boyutu sen seçersin ve ihtiyaç duydukça istediğin zaman yükseltebilirsin.

Puzzel.org, öğrenci verilerini okulunun talimatıyla işler; GDPR de bunun için bir sözleşme ister. İşte imzaya hazır hali — kendin hazırlamana gerek yok, ücreti de yok.

Güvenlik eki her önlemi dürüstçe belirtir; yirmi bir önlemin on beşini tek kişilik bir işletmenin karşılamadığı gerçeği de dahil. Sonrasında değil, imzalamadan önce oku.