卡巴斯基安全网络 (KSN) 声明
卡巴斯基安全网络声明（以下简称“KSN 声明”）与 Kaspersky Endpoint Security for Linux（以下简称“软件”）有关。

本 KSN 声明中使用的所有术语与最终用户授权许可协议 (EULA)“定义”条款中作出的定义具有相同含义。

KSN 声明以及软件的最终用户授权许可协议，尤其是“与数据处理有关的条件”一节，规定了与在 KSN 声明中指出的数据传输和处理有关的条件、责任和程序。请在仔细阅读 KSN 声明的条款以及 KSN 声明引用的所有文件后予以接受。

在最终用户激活对 KSN 的使用时，如果数据主体位于欧盟内，最终用户应全权负责确保对数据主体的个人数据进行的处理符合法律要求，特别是要遵守欧盟第 2016/679 号条例）(Regulation (EU) 2016/679)（《一般数据保护条例》(GDPR)）条款 6 (1) (a) 到 (1) (f) 或与机密信息、个人数据、数据保护或类似主题有关的适用法律。

数据保护和处理
权利持有人按照在 https://www.kaspersky.com.cn/products-and-services-privacy-policy 上发布的权利持有人隐私策略处理依据本声明从最终用户处收到的数据。

数据处理的目的
有可能加快软件对信息和网络安全威胁的反应速度。
通过以下方式实现所宣称的目的：
• 确定被扫描对象的信誉；
• 识别新出现的、难以检测的信息安全威胁及其来源；
• 立即采取措施提高对于最终用户使用计算机存储和处理的数据的保护力度；
• 降低误报的可能性；
• 提高软件组件的效率；
• 调查用户的计算机是否受到感染；
• 改进权利持有人的产品性能；
• 获取有关知名对象数量的参考信息。

处理的数据
启用 KSN 后，权利持有人自动接收和处理以下数据：正在联络的 Web 服务的 DNS 地址；IP 地址；被请求的 Web 服务的 IP 地址 (IPv4)；被请求的 Web 服务的 IP 地址 (IPv6)；DNS 服务器的 IP 地址；攻击者的 IP 地址；网络攻击源的 MAC 地址；接收所处理请求的 Web 服务地址（网址、IP 地址）；用于计算证书公钥的算法；用于计算数字证书指纹的算法；进程启动时传入的命令行参数；所处理可执行文件的属性；所处理对象的属性；DNS 请求参数的位掩码；所处理对象参数的位掩码；基于 PE 文件头中数据目录部分的位掩码；Web 服务请求的来源网址（引用站点）；与进程对应的文件加载来源的网址；软件数据库中的条目版本；软件激活码的版本；更新组件版本；软件组件版本；软件授权许可密钥状态确认的版本；所处理对象的版本；特定编译器的版本；操作系统版本、操作系统内部版本号、操作系统更新编号、操作系统修订版本、有关操作系统修订版本的扩展信息、操作系统内核版本、操作系统架构；软件版本；所提交统计数据的版本；操作系统更新包版本；已撤销软件服务的推断列表版本；安装在用户计算机上的操作系统版本、操作系统内核版本；模拟器版本；检测到的钓鱼 Web 服务请求的权重值；外部 IP 地址；软件数据库时间戳；组件时间戳（本地版本）；更新组件的时间戳（更新的版本）；已加载更新的根索引的时间戳；现有更新的根索引的时间戳；软件反病毒数据库中被触发条目的时间戳；对象在缓冲区中的存储时间；所处理对象的存储时间；模拟深度；反病毒软件组件为所处理对象生成的内部日志数据；有关通过授权许可属性中的信息注释来识别购买授权许可的公司用户组的授权许可的数据；证书发行日期和时间；软件数据库的发布日期和时间；证书到期日期和时间；可执行文件的编译日期和时间；开始收集统计数据的日期和时间；系统监控组件检测到第三方软件的日期和时间；完成统计数据收集的日期和时间；所处理对象首次启动的日期和时间；对象的签名日期和时间；所处理对象的上一次修改日期和时间；事件的日期和时间；软件授权许可密钥状态确认的创建日期和时间；所处理可执行文件的创建日期和时间；所处理文件的创建日期和时间；授权许可到期日期；程序窗口中针对界面元素的用户操作；所处理 HTTP 请求的标头；应用程序对所处理对象的推断；PE 文件头中的特征属性值；PE 文件头中的子系统属性值；更新任务的 TARGET 过滤器值；软件分类数据库 ID；账户安全 ID (SID)；发现所属任务的 ID；软件数据库中的条目 ID；NTFS 流中的安全区域 ID；密钥库中用于加密的密钥 ID；软件组件标识符；配置项 ID；授权许可 ID；软件更新 ID；第三方软件更新 ID；软件所执行操作的 ID；第三方软件所执行操作的 ID；操作系统标识符；提交至 KSN 的数据包 ID；软件 ID；协议标识符；系统进程标识符 (PID)；区域激活中心标识符；系统中的父进程 ID (PID)；用于签署软件授权许可密钥状态确认标头的证书 ID；软件连接的 KSN 服务 ID；软件反病毒数据库中被触发的条目 ID；活动授权许可密钥状态确认的标识符；软件安装 ID (PCID)；启动受控进程的账户 ID；漏洞 ID；所执行命令的 ID；证书所有者的名称和参数；计算机在网络上的名称（域名）；所处理对象的名称；所处理对象所属应用程序的名称；使用网络协议（用户代理）的客户相关信息；有关文件签名扫描结果的信息；所处理对象的签名者相关信息；有关软件更新的信息；所处理对象推断的来源；主机源；漏洞严重级别；登录会话密钥；登录会话密钥的加密算法；文件目录代码；错误类别代码；错误代码；更新任务错误代码；对象类型代码；文件操作码；向 KSN 发出的已完成请求数量；在本地请求数据库中找到响应的请求数量；自上次发送文件校验和以来的软件启动次数；失败的 KSN 事务数量；因 KSN 在软件参数中被禁用而导致请求失败的次数；因路由错误而导致向 KSN 发出请求失败的次数；因网络问题而导致向 KSN 发出请求失败的次数；与 KSN 连接失败的次数；与 KSN 的新连接数量；从缓存获取的与 KSN 的连接数量；PE 文件头中的节数；成功的 KSN 事务数量；与 KSN 连接成功的次数；启动命令行；阻止 Web 服务所使用掩码的校验和 (MD5)；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；软件激活码校验和；软件授权许可密钥状态确认的校验和；所处理对象的校验和；所处理对象的校验和 (MD5)；从用户名生成的校验和；用于激活软件的密钥文件校验和；本地 IP 地址；受到攻击的本地端口；进程中代码集成的位置；HTTP 请求执行方式；组件名称；检测到的恶意软件或可用于危害设备/用户数据的合法应用程序的名称；软件名称；软件销售商名称；检测到的网络攻击中使用的网络协议名称；创建/修改的操作系统服务名称；压缩所处理文件的打包程序名称；证书签发者名称；网络连接方向；在系统监控组件上下文中检测到的软件数量；端口号；IP 地址所属的活动区域；检测到的对所处理对象执行的文件操作；所处理的对象或其部分；所处理的 URL；所处理对象的属性中指定的描述；DNS 服务器响应；所检查对象的数字证书指纹及哈希算法；软件的完整版本；所处理对象中片段的参考编号；所处理对象的访问权限；所检查对象在 KSN 中的授权标志；所处理对象的标志（基于此标志撤销对该对象的决策）；指示在调试过程中发现问题的标志；指示所处理对象是 PE 文件的标志；指示对象在自动运行列表中的标志；指示消息属于 Web 服务请求相关消息集的标志；系统监控组件检测到第三方软件的原因；向 KSN 传输数据所使用的协议；证书的公钥；父进程的可执行文件路径；源对象路径；所处理对象的路径；PE 文件头中的覆盖层大小；所处理对象的大小；应用程序映像大小；操作系统位数、操作系统架构；按执行时间细分的超过等待时间的 KSN 请求；按执行时间细分的失败 KSN 事务；按执行时间细分的与 KSN 的失败连接；按执行时间细分的向 KSN 发出的已取消请求；按执行时间细分的成功 KSN 事务；按执行时间细分的向 KSN 发出的成功请求；按执行时间细分的与 KSN 的成功连接；操作系统修订版本；软件所执行操作的结果；对所处理对象的操作结果；KSN 中的对象验证结果；软件正在检查其完整性的模块签名验证结果；证书验证结果；可执行文件各部分的属性和校验和；可执行文件各部分的属性和校验和；证书序列号；计算机的网络接口；所处理对象中的片段内容；使用软件所基于的授权许可状态；软件更新后的性能状态；确定请求指向钓鱼 Web 服务的置信度；所应用的检测技术的技术规范；更新任务类型；相关结果统计数据被提交的可执行文件验证任务类型；向 DNS 服务器发出的请求类型；所处理对象的校验和类型；收集统计数据包所涉及的事件类型；统计数据消息类型；软件反病毒数据库中被触发的条目类型；已安装软件的类型；有权限启动潜在感染对象的账户类型；所处理对象活动日志的唯一 ID；权利持有人系统中的用户唯一 ID；事件的唯一 ID；唯一设备 ID；所处理对象的完整性级别；向权利持有人基础设施发出的请求中的数据格式；所处理对象的格式；检测的特征；提交至 KSN 的数据包加密规范；钓鱼攻击目标；更新组件安装失败的次数；更新组件的更新安装错误次数；启发式判定的电子邮件发件人名称；所处理对象的熵值；使用反病毒数据库的更新周期数；反病毒数据库上次更新和使用的日期与时间；软件数据库的发布日期和时间；设备 ID；操作系统的启动日期和时间；系统监控组件的启动日期和时间；系统监控组件提交统计数据的概率；系统监控组件处理时间超出标准的事件代码；数据库中事件的处理时间（系统监控组件处理时间超出标准的情况下）；行为分析子系统中的操作系统操作相关事件的处理时间延迟；操作系统中已执行的当前类型事件延迟数量；系统监控组件的最大允许事件处理时间；活动监控子系统中的操作系统操作相关事件的处理时间延迟；操作系统中已执行的事件处理数量；操作系统中已执行的同步事件处理数量；操作系统中已执行的当前类型所有事件的总延迟；永久事件存储子系统中的操作系统操作相关事件的处理时间延迟；系统监控组件处理时间超出标准的事件处理时间；系统监控组件处理时间超出标准的事件总数；操作系统中已执行的所有事件的总延迟；操作系统中已执行的同步事件等待处理数量；接收到操作系统中的操作完成相关事件的日期和时间；处理器品牌、型号和架构；疑似发生故障的模块名称；脚本文本中发生错误的行号；错误类型；应用程序操作过程中发生的嵌套错误；源对象路径；软件进程在故障时的内存堆栈；软件组件标识符；软件组件版本；软件模块标识符；软件模块下载地址；系统进程标识符 (PID)；属性数据；所处理对象的属性中指定的描述；所处理对象的大小；错误消息文本；请求总处理时间；包含错误详情的系统日志。
而且，为了实现所宣称的有关防止误报的目的，权利持有人可接收值得信赖的可执行和不可执行文件或其部分。

当本软件在标准模式下工作时，权利持有人将额外接收和处理以下数据：设备 ID；从授权许可中得出的软件 ID；软件安装的日期和时间；已安装软件的类型；软件激活的日期和时间；软件授权许可 ID；用于提供软件授权许可的信息模型的 ID；软件授权许可密钥的序列号；软件本地化；通过其下达软件授权许可订单的合作伙伴组织的标识符；软件品牌重塑的 ID；软件组件的名称；软件组件的运行状态；用于授权许可的软件标识符；指示是否启用了 KSN 参与的标志，以及发送统计数据的延迟时间。

您的参与选择
将上述信息提供给 KSN 属自愿行为。安装软件后，最终用户可以如用户手册所述随时在软件设置中启用或禁用 KSN 的使用。
如果最终用户决定禁用 KSN，权利持有人将不会收到新数据。根据欧盟《一般数据保护条例》(GDPR) 第 6 (1) 条第 (f) 项规定，权利持有人仍可以出于隐私策略 (https://www.kaspersky.com.cn/products-and-services-privacy-policy) 中所述的目的，基于合法权益处理已经收到的某些数据。如果最终用户想要反对此类数据处理，则必须以隐私策略中规定的方式通知权利持有人。关于数据处理的法律依据以及最终用户的权利和选择的更多信息，最终用户可以参阅隐私策略 (https://www.kaspersky.com.cn/products-and-services-privacy-policy)。
© 2022 AO Kaspersky Lab
