POCKETALK S2 / S2 Plus Whitepaper

1. Basisinformationen

1.1 Serviceanbieter

Pocketalk wurde von der Pocketalk Corporation entwickelt und bereitgestellt.

1.2 Zertifizierungen

Pocketalk und der Cloud-Service von Pocketalk unterstützen die Zertifizierungen ISO 27001 und ISO 27017 sowie die Compliance mit der DSGVO und HIPAA.

1.3 Datenfluss

<Abbildung 3. Pocketalk S2 High Level Systemarchitektur>

<Abbildung 1. Pocketalk – Übersetzungsdatenfluss>

1.4 Benutzerdaten

Pocketalk speichert die unten aufgeführten benutzerbezogenen Daten.

[WICHTIG]
Diese Daten werden nur im lokalen Speicher des Geräts gespeichert.

1. Übersetzungsverlauf (Transkriberter Text)
2. Übersetzungsverlauf (Übersetzter Text)
3. Übersetzungsverlauf (Synthetisiertes Audio)
4. Benutzereinstellungen für die Geräteeinstellungen

Kunden können die oben genannten Daten jederzeit über das Menü „Geräteeinstellungen“ löschen bzw. zurücksetzen.

2. Funktionen

2.1 Hauptfunktionen

2.1.1 Sprachübersetzung und unterstützte Sprachen

Echtzeit Sprachübersetzung in beide Richtungen: Sprechen Sie in das Gerät und erhalten Sie eine Sofortübersetzung in eine andere Sprache.

Unterstützt mehr als 80 Sprachen: Deckt eine breite Palette von Sprachen für die globale Kommunikation ab.

2.1.2 Kameraübersetzung und unterstützte Sprachen

Textübersetzung aus Bildern: Richten Sie die Kamera auf Schilder, Menüs oder Dokumente, um Sofortübersetzungen zu erhalten.

Unterstützt mehr als 50 Sprachen: Deckt die wichtigsten Sprachen für eine bequeme Textübersetzung ab.

2.1.3 Globale Kommunikation

Eingebaute eSIM: Bietet Internetverbindung in über 170 Ländern und Regionen ohne lokale SIM-Karte.

2.2 Produktspezifikationen

2.3 Anweisungen, Handbuch & Sicherheitsinformationen

Bitte beachten Sie das Online-Handbuch unter https://pocketalk.link/support.

3. Support

3.1 Informationsbenachrichtigung

Offizielle Website: Aktuelle Nachrichten, Updates und FAQs finden Sie auf der offiziellen Pocketalk-Website.

E-Mail-Benachrichtigungen: Benutzer können sich anmelden, um wichtige Informationen und Updates per E-Mail zu erhalten.

3.2 Fehlerbehebung

Self-Service-Ressourcen:

Benutzer werden ermutigt, die folgenden Ressourcen zur Fehlerbehebung bei häufig auftretenden Problemen zu nutzen:

1. Online-Handbuch (https://pocketalk.link/support).
2. FAQs, die häufig auftretende Probleme behandeln.

Kontaktaufnahme mit dem Support:

Wenn die Self-Service-Ressourcen das Problem nicht lösen können, können sich die Benutzer über die folgende Kanäle an den Support wenden.
Formular: Senden Sie ein Support-Ticket über das Online-Anfrageformular.

3.3 Implementierung & Betrieb

Das Gerät ist sofort einsatzbereit. Es ist keine zusätzliche Softwareinstallation oder komplexe Konfiguration erforderlich.

Kurzanleitungen und Tutorial-Videos sind online verfügbar (https://pocketalk.link/support), um die Benutzer mit den Funktionen und der Bedienung des Geräts vertraut zu machen.

4. Sicherheitsrahmen

Pocketalk ist ein hochmodernes Tool, das entwickelt wurde, um eine genaue Sprachübersetzung in Echtzeit zu ermöglichen und die globale Kommunikation zu fördern. Unser Gerät nutzt die Flexibilität und die umfassenden Sicherheitsfunktionen von Android OS, zugeschnitten auf die Bedürfnisse von Unternehmenskunden. Das Gerät verfügt nicht über GMS (Google Mobile Services) wie Google Play, Google Chrome usw. und keine Apps von Drittanbietern. Alle Apps für Kunden werden von Pocketalk entwickelt, getestet und mit einer digitalen Signatur versehen.

4.1 Gerätesicherheit

4.1.1 Sicherer Start & Verifizierter Start

Secure Boot stellt sicher, dass das Gerät nur Firmware und Software ausführt, die mit einer vertrauenswürdigen digitalen Signatur versehen sind. Dadurch wird verhindert, dass während des Startvorgangs nicht autorisierte Software geladen wird, wodurch vor Low-Level-Angriffen geschützt wird. Ebenso wird sichergestellt, dass das Betriebssystem nicht manipuliert wurde, wodurch vor Malware und nicht autorisierten Änderungen geschützt wird.

<Abbildung 2. Pocketalk – Startvorgang>

4.1.2 Geräteverschlüsselung

Das Gerät verwendet standardmäßig FBE (File-Based Encryption) AES-256-CTS, um alle sensiblen Daten zu schützen.

• Granularer Schutz
  • Im Kontext von Pocketalk bietet FBE einen gezielteren Schutz. Sensible Daten, wie z. B. Benutzereinstellungen oder Übersetzungsprotokolle, werden unabhängig von den Systemdateien verschlüsselt, wodurch sichergestellt wird, dass diese Daten auch dann sicher bleiben, wenn das Gerät im eingeschalteten Zustand kompromittiert wird.
• Leistungseffizienz
  • Da FBE nur bestimmte Dateien entschlüsselt, wenn auf sie zugegriffen wird, können die Auswirkungen auf die Leistung im Vergleich zu FDE (Full-Disk Encryption), bei der die gesamte Festplatte beim Hochfahren entschlüsselt werden muss, reduziert werden.

4.2 Anwendungssicherheit

4.2.1 Anwendungssandboxing

Jede Anwendung läuft in ihrer eigenen isolierten Umgebung, wodurch verhindert wird, dass bösartige Anwendungen auf andere Anwendungen oder Systemressourcen zugreifen oder diese manipulieren können. Dadurch wird die Angriffsfläche reduziert und die potenziellen Auswirkungen einer kompromittierten Anwendung minimiert.

Pocketalk erlaubt keine Installation von Drittanbieteranwendungen, dies wird durch eine benutzerdefinierte Android-Firmware-Ebene verhindert.

4.2.2 Entfernen unnötiger Apps und Deaktivieren unnötiger Dienste

Das System von Pocketalk führt nur Apps und Hintergrunddienste aus, die an den bereitgestellten Wert (Funktionen) gebunden sind. Dies trägt auch dazu bei, die Auswirkungen auf die Leistung und den Batterieverbrauch zu reduzieren und so ein besseres Kundenerlebnis zu erzielen.

4.2.3 Regelmäßige Sicherheitsupdates

Pocketalk bietet regelmäßige Sicherheitspatches und -updates, um sicherzustellen, dass das Gerät vor kritischen Bedrohungen geschützt bleibt.

4.3 Netzwerksicherheit

4.3.1 Sichere Kommunikationskanäle

Alle zwischen dem Gerät und den Übersetzungsmaschinen übertragenen Daten werden mit HTTPS oder WSS (TLS v1.2) verschlüsselt. Die Kommunikation beginnt immer von Pocketalk zu vertrauenswürdigen Servern, Server-Push ist nicht erlaubt.

4.3.2 Schutz vor drahtlosen Angriffen

Die folgenden Maßnahmen werden zum Schutz vor Angriffen auf die drahtlose Kommunikation ergriffen:

• W-lan
  • Unnötige Netzwerkfunktionen und -dienste sind deaktiviert.
• Bluetooth
  • Datenkommunikation über Bluetooth ist deaktiviert.
  • Das Gerät bleibt unauffindbar.

4.4 Physische Sicherheit

4.4.1 USB-Kommunikation

Pocketalk ist mit USB-C (USB 2.0) ausgestattet, und dies dient nur zum Aufladen des Akkus.

Die USB-Datenkommunikation ist durch das Hardwaredesign nicht möglich.

4.5 Datenschutz und Compliance

4.5.1 DSGVO-Konformität

Pocketalk wurde so konzipiert, dass es der Datenschutz-Grundverordnung (DSGVO) entspricht und gewährleistet, dass personenbezogene Daten verantwortungsvoll behandelt werden. Benutzereinstellungen und Übersetzungsverläufe (Audio und Text) verbleiben im verschlüsselten lokalen Speicher des Geräts. Unsere Kunden können diese über das Gerätemenü löschen und auch einen Timer für die automatische Löschung einstellen.

4.5.2 Datenanonymisierung

Die von Pocketalk gesammelten Daten werden niemals an eine bestimmte Person gebunden. Es wird niemals nach einem Benutzerkonto (E-Mail und Passwort) gefragt, um die Privatsphäre zu verbessern und das Risiko von Datenverletzungen zu minimieren.

4.5.3 Datenverarbeitung

Pocketalk sendet die Audiodaten und transkribierten Textdaten des Kunden über das Internet an Übersetzungsmaschinen wie STT (Speech-to-Text), TTT (Text-to-Text) und TTS (Text-to-Speech). Pocketalk hat mit allen Anbietern von Übersetzungsmaschinen einen DPA. Falls Sie einen DPA-Vertrag mit Pocketalk benötigen, wenden Sie sich bitte an Ihren Vertriebsmitarbeiter.

4.6 Geräteverwaltung

4.6.1 OTA (Over-the-Air)-Updates

Sicherheitsupdates und Patches werden over-the-air bereitgestellt, um sicherzustellen, dass alle Geräte mit den neuesten Sicherheitsverbesserungen auf dem neuesten Stand sind. Pocketalk erkennt neue Software-Updates über Mobilfunk oder Wi-Fi-Internetzugang und benötigt Wi-Fi, um die neue Software herunterzuladen.

4.7 Sicherheitsaudit

Wir bitten externe Sicherheitsexperten, die Sicherheit von Pocketalk mindestens einmal im Jahr zu testen. Wenn wir größere Änderungen an der Kernimplementierung vorgenommen haben, führen wir das Sicherheitsaudit durch, bevor wir das größere Software-Update veröffentlichen.

5. Servicebereitstellung & Vertrag

5.1 Nutzungsbedingungen (Nutzungsbedingungen)

Bitte beachten Sie die aktuellen Nutzungsbedingungen, die online verfügbar sind.
https://pocketalk.link/tou

5.2 Service Level Objective (SLO)

Pocketalk arbeitet unter dem folgenden SLO.

5.3 Staatliche Genehmigung, Zulassung, Zertifizierung, Benachrichtigung usw.

Falls eine staatliche Genehmigung, Zulassung, Zertifizierung oder Benachrichtigung erforderlich ist, damit der Benutzer das Gerät verwenden kann, ist der Benutzer für die Bearbeitung solcher Angelegenheiten auf eigene Kosten und Verantwortung verantwortlich, es sei denn, der Vertriebspartner ist in der Lage, eine solche Genehmigung, Zulassung, Zertifizierung oder Benachrichtigung zu erhalten.