卡巴斯基安全網路(KSN)聲明
卡巴斯基安全網路聲明（下稱「KSN 聲明」）適用於 Kaspersky Endpoint Security for Linux（下稱「軟體」）。

本 KSN 聲明中使用的所有術語和最終使用者產品授權協議（簡稱 EULA）「定義」一節之下的術語具有相同意義。

KSN 聲明連同軟體的最終使用者產品授權協議（特別是「資料處理相關條文」一節）載明了 KSN 聲明中所述資料傳輸與處理的相關條件、責任和程序。在接受 KSN 聲明前，務必詳閱 KSN 聲明的內容以及其中引用的所有文件。

最終使用者啟用 KSN 時，必須自行負責確認處理資料當事人的個人資料是否合法，特別是歐盟規範 2016/679（一般資料保護規定，簡稱「GDPR」）第 6 (1) (a) 至 (1) (f) 條款規定（若資料當事人位於歐盟境內）或關於機密資訊、個人資料、資料防護或類似主題的法律。

資料保護及處理
權利持有人會根據發布於 https://www.kaspersky.com.tw/products-and-services-privacy-policy 的權利持有人隱私權政策，依據本聲明處理自最終使用者接收的資料。

資料處理目的
為了提高軟體對資訊和網路安全威脅的反應速度。
所宣告的目的將透過以下措施實現：
• 判斷掃描物件的信譽；
• 識別難以偵測的新資安威脅及其來源；
• 立即採取適當措施，以加強防護最終使用者在電腦中儲存與處理的資料；
• 降低誤報可能性；
• 提升軟體元件效能；
• 調查使用者電腦遭受的感染；
• 增進權利持有人產品效能；
• 收取有關已知信譽物件數量的參考資訊。

所處理的資料
在啟用 KSN 後，權利持有人將自動接收並處理以下資料：所聯絡網路服務的 DNS 位址；IP 位址；所請求網路服務的 IP 位址 (IPv4)；所請求網路服務的 IP 位址 (IPv6)；DNS 伺服器的 IP 位址；攻擊者的 IP 位址；網路攻擊來源的 MAC 位址；所處理的請求被傳送至的網路服務位址（網址、IP 位址）；用於計算憑證公開金鑰的演算法；用於計算數位憑證指紋的演算法；啟動時向處理程序轉發的命令列參數；所處理可執行檔的屬性；所處理物件的屬性；DNS 請求的參數位元遮罩；所處理物件的參數位元遮罩；依可攜式執行檔標頭中的資料目錄區段建立的位元遮罩；網路服務請求來源（轉介者）的網址；因應處理程序來載入檔案的網址；軟體資料庫中的項目版本；軟體啟動碼的版本；更新元件版本；軟體元件版本；軟體授權金鑰狀態確認的版本；所處理物件的版本；特定編譯程式的版本；作業系統版本、作業系統組建編號、作業系統更新編號、作業系統修訂、關於作業系統修訂的更多詳細資訊、作業系統核心版本、作業系統架構；軟體版本；提交的統計資訊版本；作業系統更新套件版本；所撤銷軟體服務的推斷清單版本；使用者電腦上安裝的作業系統版本、作業系統核心版本；模擬器版本；所偵測到向網路釣魚網路服務發出之請求的權重值；外部 IP 位址；軟體資料庫時間戳記；元件的時間戳記（內部部署版本）；更新元件的時間戳記（更新版本）；所載入更新的根索引時間戳記；現有更新的根索引時間戳記；軟體病毒資料庫中所觸發項目的時間戳記；物件在緩衝區中的儲存時間；所處理物件的儲存時間；模擬深度；病毒防護軟體元件針對所處理物件產生的內部記錄資料；授權（該授權的內容中提供了資訊註解以供識別公司中購買該授權的使用者群體）的相關資訊；憑證的簽發日期和時間；軟體資料庫的簽發日期和時間；憑證到期的日期和時間；可執行檔的編譯日期和時間；開始收集統計資訊的日期和時間；System Watcher 元件偵測到第三方軟體的日期和時間；統計資訊收集完成的日期和時間；所處理物件首次啟動的日期和時間；物件的簽署日期和時間；所處理物件的上次修改日期和時間；事件的日期和時間；軟體授權金鑰狀態確認的建立日期和時間；所處理可執行檔的建立日期和時間；所處理檔案的建立日期和時間；授權到期日；使用者對程式視窗中的介面元素做出的動作；所處理 HTTP 請求的標頭；應用程式對所處理物件做出的推論；可攜式執行檔標頭中的特徵屬性值；可攜式執行檔標頭中的子系統屬性值；更新工作所用的 TARGET 篩選值；軟體類別資料庫的 ID；帳戶安全 ID (SID)；發現的結果所源自的工作 ID；軟體資料庫中的項目 ID；NTFS 串流中的安全區域 ID；金鑰儲存區中用於加密的金鑰的 ID；軟體元件識別碼；設定 ID；授權 ID；軟體更新 ID；第三方軟體更新 ID；軟體執行的作業 ID；第三方軟體執行的作業 ID；作業系統識別碼；向 KSN 提交的資料套件的 ID；軟體 ID；通訊協定識別碼；系統處理程序識別碼 (PID)；區域啟動中心識別碼；系統中的上層處理程序 ID (PID)；用以對軟體授權金鑰狀態確認的標頭進行簽署的憑證 ID；軟體所連 KSN 服務的 ID；軟體病毒資料庫中所觸發項目的 ID；有效授權金鑰狀態確認的識別碼；軟體安裝 ID (PCID)；受控制處理程序啟動時所用帳戶的 ID；弱點 ID；所執行命令的 ID；憑證擁有者的名稱和參數；網路上的電腦名稱（網域名稱）；所處理物件的名稱；所處理物件隸屬的應用程式名稱；使用網路通訊協定的客戶的相關資訊（使用者代理）；檔案簽章掃描結果的相關資訊；所處理物件的簽署者相關資訊；軟體更新的相關資訊；對所處理物件做出之推論的來源；主機來源；弱點嚴重等級；登入工作階段金鑰；登入工作階段金鑰的加密演算法；檔案目錄碼；錯誤類別碼；錯誤碼；更新工作錯誤碼；物件類型碼；檔案作業代碼；向 KSN 發送且已完成的請求數量；在本機請求資料庫中找到回應的請求數量；自上次傳送檔案總和檢查碼以來的軟體啟動次數；失敗的 KSN 交易數量；因在軟體參數中停用 KSN 而失敗的請求數量；向 KSN 發送但因路由錯誤而失敗的請求數量；向 KSN 發送但因網路問題而失敗的請求數量；失敗的 KSN 連線數量；新 KSN 連線數量；從快取取得的 KSN 連線數量；可攜式執行檔標頭中的區段數量；成功的 KSN 交易數量；成功的 KSN 連線數量；啟動命令列；使網路服務遭到封鎖的遮罩的總和檢查碼 (MD5)；所處理物件的總和檢查碼 (MD5)；所處理物件的總和檢查碼 (SHA256)；軟體啟動碼的總和檢查碼；軟體授權金鑰狀態確認的總和檢查碼；所處理物件的總和檢查碼；所處理物件的總和檢查碼 (MD5)；使用者名稱的總和檢查碼；啟動軟體時所用金鑰檔案的總和檢查碼；本機 IP 位址；受到攻擊的本機連接埠；處理程序中的程式碼整合位置；HTTP 請求執行方法；元件名稱；所發現的惡意軟體名稱或可能用於傷害裝置或使用者資料的正當應用程式的名稱；軟體名稱；軟體銷售者名稱；所發現的網路攻擊中使用的網路通訊協定名稱；所建立/所修改作業系統裝置的名稱；將所處理檔案進行壓縮的封裝程式名稱；憑證簽發者名稱；網路連線方向；在 System Watcher 內容中偵測到的軟體數量；連接埠編號；IP 位址屬於的活動區域；所發現對所處理物件執行的檔案操作；所處理的物件或其內部分；處理的 URL；所處理物件在其內容中提供的物件說明；DNS 伺服器的回應；所檢查物件的數位憑證指紋，以及雜湊演算法；完整軟體版本；所處理物件中片段的參考編號；所處理物件的存取權限；所審查物件在 KSN 中的授權跡象；對所處理物件撤銷決策時，所基於的物件跡象；表示發現到除錯結果的跡象；表示所處理物件為可攜式執行檔的跡象；表示物件列於自動執行清單上的跡象；表示訊息屬於某個網路服務請求一系列相關訊息的跡象；System Watcher 元件偵測到第三方軟體的原因；向 KSN 傳輸資料時所用的通訊協定；憑證的公開金鑰；上層處理程序的可執行檔路徑；來源物件路徑；所處理物件的路徑；可攜式執行檔標頭中的重疊大小；所處理物件的大小；應用程式映像大小；作業系統位元大小、作業系統架構；依執行時間統計的向 KSN 發送但超過等候時間的請求；依執行時間統計的失敗 KSN 交易；依執行時間統計的失敗 KSN 連線；依執行時間統計的向 KSN 發送但已取消的請求；依執行時間統計的成功 KSN 交易；依執行時間統計的向 KSN 成功發送的請求；依執行時間統計的成功 KSN 連線；作業系統修訂；軟體所執行動作的結果；對所處理物件執行作業的結果；KSN 中的物件驗證結果；對由軟體檢查其完整性的模組簽章進行驗證的結果；憑證驗證結果；可執行檔各部分的內容與總和檢查碼；可執行檔各部分的內容與總和檢查碼；憑證的序號；電腦的網路介面；所處理物件中片段的內容；使用軟體時所憑授權的狀態；更新後的軟體效能狀態；判斷請求是被送往網路釣魚網路服務的信心程度；所套用偵測技術的技術規格；更新工作類型；提交的統計資訊是基於何類可執行檔驗證工作的結果；向 DNS 伺服器發送的請求類型；所處理物件的總和檢查碼類型；收集的統計資訊套件所針對的事件所屬的類型；統計資訊訊息的類型；在軟體病毒資料庫中所觸發項目的類型；安裝的軟體類型；具有權利而啟動了潛在感染物件的帳戶所屬的類型；所處理物件的活動記錄的唯一 ID；使用者在權利持有人系統中的唯一 ID；事件的唯一 ID；唯一裝置 ID；所處理物件的完整性等級；向權利持有人的基礎架構發送之請求中的資料格式；所處理物件的格式；偵測的特徵；向 KSN 提交的資料套件所用的加密規格；網路釣魚攻擊的目標；更新元件的失敗安裝數量；更新元件的更新安裝錯誤數量；以啟發式方法判斷的電子郵件寄件者名稱；所處理物件的熵；使用病毒資料庫進行更新的週期數；上次更新及使用病毒資料庫的日期和時間；軟體資料庫的簽發日期和時間；裝置 ID；作業系統的啟動日期和時間；System Watcher 元件的啟動日期和時間；System Watcher 元件所提交統計資訊的可能性；由 System Watcher 元件處理，需時超過標準時間的事件碼；資料庫中由 System Watcher 元件處理，需時超過標準處理時間的事件處理時間；行為分析子系統中關於作業系統中動作的事件處理時間延遲；作業系統中執行的目前這類經延遲事件的數量；System Watcher 元件處理事件的最大允許時間；活動監視子系統中關於作業系統中動作的事件處理時間延遲；作業系統中執行的受處理事件數量；作業系統中執行的受處理同步事件數量；作業系統中執行的目前所有這類事件的總延遲；永久事件儲存子系統中關於作業系統中動作的事件處理時間延遲；由 System Watcher 元件處理，需時超過標準時間的事件處理時間；由 System Watcher 元件處理，需時超過標準時間的事件總數；作業系統中執行的所有事件總延遲；作業系統中執行的待處理同步事件數量；收到關於作業系統中動作完成的事件日期和時間；處理器品牌、型號和架構；懷疑發生失敗的模組名稱；指令碼中發生錯誤的行號；錯誤類型；應用程式作業過程中發生的巢狀錯誤；來源物件路徑；失敗時軟體處理程序中的記憶體堆疊；軟體元件識別碼；軟體元件版本；軟體模組識別碼；軟體模組下載位址；系統處理程序識別碼 (PID)；屬性資料；所處理物件在其內容中提供的物件說明；所處理物件的大小；錯誤訊息文字；總請求處理時間；含有錯誤詳細資訊的系統記錄。
此外，為達成在避免誤報方面所宣告的目的，權利持有人可能會接收受信任的可執行檔與不可執行檔（或其內部分）。

當軟體在標準模式下運作時，權利持有人將額外接收並處理以下資料：裝置 ID；得自授權的軟體 ID；安裝軟體的日期和時間；所安裝軟體的類型；軟體的啟動日期和時間；軟體授權 ID；用於提供軟體授權的資訊模型 ID；軟體授權金鑰的序號；軟體本地化；藉以訂購軟體授權之合作夥伴組織的識別碼；軟體品牌重塑 ID；軟體元件的名稱；軟體元件的作業狀態；授權適用的軟體識別碼；表示是否啟用加入 KSN 的旗標，以及統計資訊的傳送延遲時間。
您的參與選擇
向 KSN 提供上述資訊係屬自願性質。安裝軟體後，最終使用者可隨時依使用者手冊中的說明，在軟體設定中啟用或停用 KSN。
當最終使用者決定禁用 KSN 時，權利持有人將不會收到新資料。權利持有人仍可出於隱私權政策 (https://www.kaspersky.com.tw/products-and-services-privacy-policy) 中所述目的，根據《歐盟一般資料保護規定》(GDPR) 第 6 (1) 條 (f) 項下之合法利益處理已經收到的某些資料。如果最終使用者想反對處理此類資料，則必須以隱私政策中指定之方式通知權利持有人。有關資料處理之法律依據以及最終使用者之權利和選擇的更多資訊，最終使用者可以造訪 https://www.kaspersky.com.tw/products-and-services-privacy-policy 查閱隱私權政策。
© 2022 AO Kaspersky Lab
