KASPERSKY SECURITY NETWORK に関する声明
Kaspersky Security Network に関する声明（以下「KSN 声明」といいます）は、コンピューターソフトウェア Kaspersky Endpoint Security for Linux（以下「本ソフトウェア」といいます）に適用されます。

本声明で使用される用語はすべて使用許諾契約書（原契約）の「定義」の条項で定義されているものと同じ意味を持ちます。

「データ処理に関する条件」の項をはじめに本ソフトウェアの使用許諾契約および KSN 声明では、KSN 声明で示されるデータの転送および処理に関する条件、責任および手続きについて説明します。同意する前に、KSN 声明の条項および KSN 声明内で参照される文書を注意深くお読みください。

お客様が Kaspersky Security Network（以下「KSN」といいます）の使用を有効にする際は、（前述の使用許諾契約書に定義されている）データ主体の個人データの処理が、とくに、一般データ保護規則（EU）（General Data Protection Regulation、GDPR）（規則 2016/679）の第 6 条の 1 の (a) から (f) の規定（データ主体が欧州連合内に存在する場合）、または、機密情報、個人情報およびデータ保護に関する法律を含む、適用される法律に従っていることに義務を負うものとします。

データの保護と処理
権利者は、本声明のもとでお客様から受け取るデータを、権利者のプライバシーポリシー（https://www.kaspersky.co.jp/products-and-services-privacy-policy）に従って扱います。

データ処理の目的
情報やネットワーク上のセキュリティの脅威に対して本ソフトウェアの対応を早めることを目的としています。
前述の目的は次の項目で実現します：
• スキャンされるオブジェクトの評価の決定
• 検知の回避策が複雑化した情報やネットワークセキュリティ上の未知の脅威やその発生源の識別
• すみやかに適切な手段を講じることでの、お客様のコンピューター上で保存および処理するデータの保護レベルの向上
• 誤検知の可能性の減少
• 本ソフトウェアの機能の効率の向上
• お客様の端末の感染に関する調査
• カスペルスキー製品のパフォーマンス向上
• 既知のオブジェクトの評価や検知件数についての参照情報の受信

処理されるデータ
KSN を有効にすると、権利者は自動的に次のデータを収集および処理します：接続中の Web サービスの DNS アドレス、IP アドレス、リクエストされた Web サービスの IP アドレス（IPv4）、リクエストされた Web サービスの IP アドレス（IPv6）、DNS サーバーの IP アドレス、攻撃者の IP アドレス、ネットワーク攻撃元の MAC アドレス、処理されたリクエストが送信された Web サービスのアドレス（URL、IP アドレス）、証明書の公開鍵を計算するアルゴリズム、デジタル証明書のフィンガープリントを計算するアルゴリズム、起動時にプロセスに転送されるコマンドライン引数、処理された実行ファイルの属性、処理されたオブジェクトの属性、DNS 要求パラメータのビットマスク、処理されたオブジェクトのパラメータのビットマスク、PE ファイルヘッダーの［データディレクトリ］セクションに基づくビットマスク、Web サービスのリクエスト元の Web アドレス（リファラー）、プロセスに対応するファイルが読み込まれた URL、本ソフトウェアの定義データベース内の項目のバージョン、本ソフトウェアのアクティベーションコードのバージョン、アップデートコンポーネントのバージョン、ソフトウェアコンポーネントのバージョン、ソフトウェアライセンスのステータス確認のバージョン、処理されたオブジェクトのバージョン、特定のコンパイラのバージョン、OS バージョン、OS ビルド番号、OS アップデート番号、OS リビジョン、OS リビジョンに関する詳細な製品情報、OS カーネルバージョン、OS アーキテクチャ、ソフトウェアのバージョン、送信された統計のバージョン、OS アップデートパッケージのバージョン、廃止されたソフトウェアサービスの推論リストのバージョン、ユーザーのコンピューターにインストールされた OS のバージョン、OS のカーネルバージョン、エミュレーターのバージョン、フィッシング Web サービスへの検知されたリクエストの重みの値、外部 IP アドレス、ソフトウェア定義データベースのタイムスタンプ、コンポーネントのタイムスタンプ（オンプレミス版）、アップデート機能（アップデート後のバージョン）のタイムスタンプ、読み込まれたアップデートのルートインデックスのタイムスタンプ、既存のアップデートのルートインデックスのタイムスタンプ、ソフトウェアの定義データベースでトリガーされた項目のタイムスタンプ、バッファ内にオブジェクトが保存されている時間、処理されたオブジェクトが保存されている時間、エミュレーションの深度、アンチウイルスソフトウェアコンポーネントによって処理されたオブジェクトに対して生成された内部ログのデータ、ライセンスのプロパティ内の情報コメントによるライセンスを購入した会社のユーザーグループを識別するライセンスに関するデータ、証明書の発行日時、ソフトウェアの定義データベースの発行日時、証明書有効期限の日時、実行ファイルがコンパイラされた日時、統計データの収集が開始された日時、システムウォッチャーコンポーネントがサードパーティ製ソフトウェアを検知した日時、統計データの収集完了日時、処理されたオブジェクトの最初の開始日時、オブジェクトの署名日時、処理されたオブジェクトの最終変更日時、イベントの日時、ソフトウェアライセンスのステータス確認が作成された日時、処理された実行ファイルが作成された日時、処理されたファイルが作成された日時、ライセンスの有効期限日、ユーザーがプログラムウィンドウ内のインターフェイス要素に対して行う操作、処理された HTTP リクエストのヘッダー、処理されたオブジェクトに関するアプリケーションの推論、PE ファイルヘッダーからの特性属性値、PE ファイルヘッダーからのサブシステム属性値、アップデートタスクに対する TARGET フィルターの値、ソフトウェア分類データベースの ID、アカウントのセキュリティ ID（SID）、検知されたタスクの一部としてのタスクの ID、ソフトウェアの定義データベースの項目 ID、NTFS ストリームからのセキュリティゾーン ID、暗号化に使用される鍵リポジトリからのライセンスの ID、ソフトウェアコンポーネントの識別子、設定の識別子、ライセンス識別子、ソフトウェアアップデート ID、サードパーティ製ソフトウェアのアップデートの識別子、ソフトウェアによって実行された操作の ID、サードパーティ製ソフトウェアによって実行された操作の ID、OS の識別子、KSN に送信されたデータパッケージの ID、本ソフトウェアの識別子、プロトコルの識別子、システムプロセス識別子（PID）、各地域のアクティベーションセンターの識別子、システム内の親プロセスの ID（PID）、ソフトウェアライセンスステータス確認のヘッダーに署名するために使用された証明書の ID、本ソフトウェアが接続する KSN サービスの ID、ソフトウェアの定義データベースでトリガーされた項目の ID、アクティブなライセンスのステータス確認の識別子、ソフトウェアインストールの識別子（PCID）、制御対象プロセスを起動したアカウントの ID、脆弱性の識別子、実行されたコマンドの ID、証明書の所有者の名前とパラメータ、ネットワーク上での端末名（ドメイン名）、処理されたオブジェクトの名前、処理されたオブジェクトが含まれるアプリケーションの名前、ネットワークプロトコル（ユーザーエージェント）を使用している顧客に関する情報、ファイル署名スキャンの結果に関する情報、処理されたオブジェクトに署名したユーザーに関する情報、ソフトウェアのアップデートに関する情報、処理されたオブジェクトの推論元、ホストソース、脆弱性の深刻度、ログインセッションキー、ログインセッションキーの暗号化アルゴリズム、ファイルカタログコード、エラーのカテゴリのコード、エラーコード、アップデートタスクのエラーコード、オブジェクト種別のコード、ファイルの演算コード、完了した KSN へのリクエストの数、ローカルリクエストデータベースで応答が見つかったリクエストの数、ファイルのチェックサムが最後に送信されてからソフトウェアが起動された回数、失敗した KSN トランザクションの数、ソフトウェアのパラメータ内で KSN が無効にされているために失敗したリクエストの数、ルーティングエラーが原因で KSN へのリクエストが失敗した数、ネットワークの問題が原因で KSN へのリクエストが失敗した数、KSN への接続が失敗した数、KSN への新規接続の数、キャッシュから取得した KSN への接続数、PE ファイルヘッダー内のセクション数、成功した KSN トランザクションの数、成功した KSN ヘの接続数、起動コマンドライン、Web サービスがブロックされたマスクのチェックサム（MD5）、処理されたオブジェクトのチェックサム（MD5）、処理されたオブジェクトのチェックサム（SHA256）、本ソフトウェアのアクティベーションコードのチェックサム、本ソフトウェアのライセンスのステータス確認のチェックサム、処理されたオブジェクトのチェックサム、処理されたオブジェクトのチェックサム（MD5）、ユーザー名からのチェックサム、本ソフトウェアをアクティベートするために使用されたライセンス情報ファイルのチェックサム、ローカル IP アドレス、攻撃されたローカルポート、プロセス内のコード統合の場所、HTTP リクエストの実行方法、コンポーネント名、デバイスまたはユーザーのデータに損害を与えるために使用される可能性のある検知されたマルウェアまたは正規のアプリケーションの名前、本ソフトウェアの名前、ソフトウェアの販売元名、検知されたネットワーク攻撃で使用されたネットワークプロトコルの名前、作成または変更された OS サービスの名前、処理されたファイルを圧縮したパッカー名、証明書の発行元の名前、ネットワーク接続の方向、システムウォッチャーのコンテキストで検出されたソフトウェアの数、ポート番号、IP アドレスが属するアクティビティ領域、処理されたオブジェクトに対して実行された検出されたファイル操作、処理されたオブジェクトまたはその一部、処理対象の URL、プロパティで指定されている処理されたオブジェクトの説明、DNS サーバーからの応答、チェックされたオブジェクトのデジタル証明書のフィンガープリントとハッシュアルゴリズム、ソフトウェアの詳細なバージョン、処理されたオブジェクト内のフラグメントのリファレンス数、処理されたオブジェクトのアクセス権、KSN における審査済みオブジェクトの承認のサイン、このオブジェクトに対する決定が取り消された根拠となっている処理されたオブジェクトのサイン、デバッグの検知を示すサイン、処理されたオブジェクトが PE ファイルであることを示すサイン、オブジェクトが自動実行リストにあることを示すサイン、メッセージが Web サービスリクエストに関連するメッセージセットに属していることを示すサイン、システムウォッチャーコンポーネントによってサードパーティ製ソフトウェアが検出された理由、KSN へのデータ送信に使用されたプロトコル、証明書の公的鍵、親プロセスの実行ファイルへのパス、ソースオブジェクトのパス、処理されたオブジェクトへのパス、PE ファイルヘッダーからのオーバーレイサイズ、処理されたオブジェクトのサイズ、アプリケーションイメージのサイズ、OS ビットサイズ、OS アーキテクチャー、待機時間を超えた KSN へのリクエストの実行時間別内訳、失敗した KSN トランザクションの実行時間別内訳、失敗した KSN への接続の実行時間別内訳、キャンセルされた KSN へのリクエストの実行時間別内訳、成功した KSN トランザクションの実行時間別内訳、成功した KSN へのリクエストの実行時間別内訳、成功した KSN への接続の実行時間別内訳、OS リビジョン、本ソフトウェアにより実行された操作の結果、処理されたオブジェクトに対する操作の結果、KSN におけるオブジェクト検証の結果、ソフトウェアによって整合性がチェックされているモジュール署名の検証結果、証明書の検証結果、実行ファイルの一部のプロパティおよびチェックサム、実行ファイルの一部のプロパティおよびチェックサム、証明書のシリアル番号、コンピューターのネットワークインターフェイス、処理されたオブジェクト内のフラグメントの内容、ソフトウェアが使用されているライセンスのステータス、アップデート後のソフトウェアのパフォーマンスステータス、リクエストがフィッシング Web サービスに送信されたと判断する信頼度、適用された検出技術の技術仕様、アップデートタスクの種別、結果に関する統計情報が送信される実行ファイル検証タスクの種別、DNS サーバーへのリクエストの種別、処理されたオブジェクトのチェックサムの種別、統計パッケージが収集されたイベントの種別、統計メッセージの種別、定義データベースでトリガーされた項目の種別、インストールされたソフトウェアの種別、感染の可能性があるオブジェクトを起動した権限を持つアカウントの種別、処理されたオブジェクトのアクティビティログの一意の ID、権利者のシステムにおけるユーザの一意の ID、イベントの一意の ID、固有のデバイス ID、処理されたオブジェクトの整合性レベル、権利者のインフラストラクチャーへのリクエストにおけるデータ形式、処理されたオブジェクトの形式、検出の特徴、KSN に送信されるデータパッケージの暗号化仕様、フィッシング攻撃の標的、アップデートコンポーネントのインストール失敗回数、アップデートコンポーネントのアップデートのインストールで発生したエラーの数、ヒューリスティックに決定されたメール送信者名、処理されたオブジェクトのエントロピー、定義データベースを使用したアップデートサイクル数、定義データベースの最終アップデート日時および使用日時、ソフトウェアの定義データベースの発行日時、端末の識別子、OS の起動日時、システムウォッチャーコンポーネントの起動日時、システムウォッチャーコンポーネントによる統計情報の送信確率、システムウォッチャーコンポーネントによって標準時間を超えて処理されたイベントのコード、システムウォッチャーコンポーネントが標準処理時間を超えて処理した場合の定義データベースにおけるイベントの処理時間、動作分析サブシステムにおける OS のアクションに関するイベントの処理遅延時間、OS で実行された現在の種別の遅延イベントの数、システムウォッチャーコンポーネントによる最大許容イベント処理時間、アクティビティ監視サブシステムにおける OS のアクションに関するイベントの処理遅延時間、OS で実行された処理済みイベントの数、OS で実行された処理済み同期イベントの数、OS 内の現在の種別のすべてのイベントの遅延の合計、永続イベントストレージサブシステムにおける OS のアクションに関するイベントの処理時間遅延、システムウォッチャーコンポーネントの処理時間が標準時間より長くなったイベントの処理時間、システムウォッチャーコンポーネントの処理時間が標準時間より長くなったイベント数の合計、OS で実行されたすべてのイベントの遅延の合計、OS で実行された保留中の同期イベントの数、OS でアクション完了に関するイベントを受信した日時、プロセッサのブランド、モデルおよびアーキテクチャ、故障が疑われるモジュール名、エラーが発生したスクリプトテキストの行番号、エラー種別、アプリケーション操作中に発生したネストされたエラー、ソースオブジェクトのパス、障害発生時のソフトウェアプロセスのメモリスタック、ソフトウェアコンポーネントの識別子、ソフトウェアコンポーネントのバージョン、ソフトウェアモジュールの識別子、ソフトウェアモジュールのダウンロードアドレス、システムプロセス識別子（PID）、属性データ、プロパティで指定されている処理されたオブジェクトの説明、処理されたオブジェクトのサイズ、エラーメッセージテキスト、リクエスト処理時間の合計、エラーの詳細を含むシステムログ。
また、誤検知を防ぎ前述の目的を実現するため、権利者は信頼済みの実行ファイルおよび非実行ファイル、またはそれらの一部を受け取る場合があります。

本ソフトウェアがスタンドアロンモードで動作している間に、権利者は追加で次のデータを受け取り処理します：端末の識別子、ライセンスに基づく本ソフトウェアの識別子、本ソフトウェアのインストール日時、インストールされた本ソフトウェアの種別、本ソフトウェアのアクティベーション日時、本ソフトウェアのライセンスの識別子、本ソフトウェアのライセンスの提供に使用された情報形式の識別子、本ソフトウェアのライセンス情報ファイルのシリアル番号、ソフトウェアの言語、本ソフトウェアのライセンスの注文を受けた代理店組織の識別子、ソフトウェアのリブランディングの識別子、本ソフトウェアの機能の名前、本ソフトウェアの機能の動作ステータス、ライセンス対象のソフトウェアの識別子、KSN への参加が有効になっているかどうかを示すフラグ、統計の送信の遅延時間。
参加に関するお客様の選択
上記の情報の KSN へのご提供は任意です。本ソフトウェアのインストール後、お客様は、ユーザーマニュアルに記載されている通り、いつでも本ソフトウェアの設定から KSN の使用を有効または無効にできます。
お客様が KSN を無効にした場合、権利者は新しいデータを受け取ることはありません。プライバシーポリシー（https://www.kaspersky.co.jp/products-and-services-privacy-policy）で説明されている目的で、EU 一般データ保護規則（GDPR）の第6条 (1) の (f) に従い、権利者は合法的な利害関係ですでに受領している特定のデータをまだ処理できる可能性があります。お客様がこのようなデータ処理に反対する場合は、プライバシーポリシー内に記載されている方法でご連絡いただく必要があります。データ処理の法的根拠およびエンドユーザーの権利とオプションに関する詳細については、プライバシーポリシー（https://www.kaspersky.co.jp/products-and-services-privacy-policy）を参照できます。
© 2022 AO Kaspersky Lab
