Inloggen op de portal: vier deuren en geen wachtwoord op papier
Hoe een gast in zijn account komt — via een link in de e-mail, met e-mail en wachtwoord, via Google of met de QR-code van de receptie. En waarom een sessie twee jaar geldig blijft.
De portal vraagt niet twee keer wie u bent. Er zijn vier deuren en ze leiden allemaal naar hetzelfde account — het account met uw nachten, voorschriften en wandelingen.
Een link uit een e-mail. De meest gebruikte deur. Alles wat de portal u stuurt — de vragenlijst, uw resultaten, het dagelijkse rapport, de wandelkaart — opent via een link die direct toegang geeft. U hoeft niets in te vullen.
E-mail en wachtwoord. Het gewone inlogscherm op `app.karlovyvary.info/#/login`.
Via Google. Eén knop. Er is geen afzonderlijke registratie voor Google: de eerste keer inloggen maakt direct het account aan.
QR-code van de receptie. Wordt de set aan de balie uitgereikt, dan opent de receptie een venster «Inloggegevens» met het adres, het wachtwoord en een QR-code — de telefoon wordt erop gericht en het account opent direct (hoe dat eruitziet vanaf de balie).
Wachtwoord vergeten
«Wachtwoord vergeten» stuurt een link die 60 minuten geldig is en één keer werkt; een nieuwe aanvraag maakt de vorige link ongeldig.
Het antwoord van de portal is gelijk voor een bestaand en een niet-bestaand adres: «de e-mail is verzonden». Dat is geen ontwijkend gedrag: een ander antwoord zou van het formulier een manier maken om te achterhalen wie er in dit hotel een kuur volgt.
Een sessie blijft twee jaar geldig
De beslissing van de eigenaar: «een sessie moet langer dan een jaar geldig blijven». Een gast arriveert in maart en komt terug in september — er is geen reden om hem tussendoor naar zijn wachtwoord te laten zoeken, zeker omdat zijn vorige verblijf al in dat account klaarstaat.
Niet voor altijd, en bewust zo gekozen: een onbeperkte toegang op een verloren telefoon zou voor altijd iemands gezondheidsgegevens openstellen. Voor de tablets uit de set geldt dit niet: de receptie wist hun sessie bij elke uitgifte (waarom).
Registreren zonder de receptie
Op `#/register` meldt iemand zichzelf aan — met zijn eigen horloge, slimme ring of helemaal zonder apparaat. De portal kent op dat moment alleen een e-mailadres, dus het eerste scherm is niet LONGEVITY, maar een korte intake-vragenlijst: negen regels, waarvan naam, geslacht, geboortedatum, lengte met gewicht en toestemming voor gezondheidsgegevens verplicht zijn. De rest verfijnt de berekeningen, maar blokkeert de knop «Toevoegen» niet.
Geslacht en geboortedatum worden niet uit beleefdheid gevraagd: de hartslagzones, de fitnessleeftijd en de drempelwaarden voor de ochtendrapportage zijn hierop gebaseerd (welke precies).
Om welke pols het apparaat wordt gedragen, wordt hier niet gevraagd — dit is bedoeld voor iemand zonder ons horloge, en de receptie stelt de pols in op het moment dat de set wordt overhandigd.
Registratie: dezelfde deur voor zowel e-mail als Google×Inloggen met e-mail en wachtwoord×
Wie u bent voor de portal
Er zijn vier rollen aan de gastzijde, en alle vier zien hetzelfde account met dezelfde rechten. Het verschil wordt uitgelezen door het dashboard — zodat in een lijst van tweehonderd logins zichtbaar is wie er in het hotel verblijft.
Rol
Wie dit is
Hotelgast
ingecheckt, heeft de set ontvangen, volgt het programma
Smartphone van de gast
ingecheckt, maar gebruikt de eigen telefoon in plaats van onze set: het programma werkt volledig, alleen zonder de gegevens van de pols
Met eigen apparaat
zelf geregistreerd op `#/register`; is niet bij de receptie geweest
Gebruiker
de vroegere openbare registratie. Er komen geen nieuwe meer bij; de oude blijven bestaan onder hun eigen naam
Wat de receptie doet
Een gast hoeft niet van tevoren een account aan te maken. De receptie vraagt om een voornaam, achternaam en e-mailadres; de rest volgt per e-mail. Is er helemaal geen e-mailadres, dan maakt het portaal een service-adres aan en logt de gast in met de code op het scherm.
De receptie zet een gebruiker ook om van «Mijn eigen apparaat» naar «hotelgast» zodra de set wordt uitgereikt. Een zelfgekozen wachtwoord wordt daarbij niet overschreven — het inchecken mag de toegang immers niet zomaar blokkeren.
