﻿KASPERSKY SECURITY NETWORK に関する声明
Kaspersky Security Network に関する声明（以下「KSN 声明」といいます）は、コンピューターソフトウェア Kaspersky Endpoint Security for Linux（以下「本ソフトウェア」といいます）に適用されます。

本声明で使用される用語はすべて使用許諾契約書（原契約）の「定義」の条項で定義されているものと同じ意味を持ちます。

「データ処理に関する条件」の項をはじめに本ソフトウェアの使用許諾契約および KSN 声明では、KSN 声明で示されるデータの転送および処理に関する条件、責任および手続きについて説明します。 同意する前に、KSN 声明の条項および KSN 声明内で参照される文書を注意深くお読みください。

お客様が Kaspersky Security Network（以下「KSN」といいます）の使用を有効にする際は、（前述の使用許諾契約書に定義されている）データ主体の個人データの処理が、とくに、一般データ保護規則（EU）（General Data Protection Regulation、GDPR）（規則 2016/679）の第 6 条の 1 の (a) から (f) の規定（データ主体が欧州連合内に存在する場合）、または、機密情報、個人情報およびデータ保護に関する法律を含む、適用される法律に従っていることに義務を負うものとします。

データの保護と処理
権利者は、本声明のもとでお客様から受け取るデータを、権利者のプライバシーポリシー（https://www.kaspersky.co.jp/products-and-services-privacy-policy）に従って扱います。

データ処理の目的
情報やネットワーク上のセキュリティの脅威に対して本ソフトウェアの対応を早めることを目的としています。
前述の目的は次の項目で実現します：
• スキャンされるオブジェクトの評価の決定、
• 検知の回避策が複雑化した情報やネットワークセキュリティ上の未知の脅威やその発生源の識別、
• すみやかに適切な手段を講じることでの、お客様のコンピューター上で保存および処理するデータの保護レベルの向上、
• 誤検知の可能性の減少、
• 本ソフトウェアの機能の効率の向上、
• お客様の端末の感染に関する調査、
• カスペルスキー製品のパフォーマンス向上、
• 既知のオブジェクトの評価や検知件数についての参照情報の受信。

処理されるデータ
KSN を有効にすると、権利者は自動的に次のデータを収集および処理します： 処理中のファイルのエントロピー、 発見的に求められたメールマーケターの名前 - メールメッセージの送信者、 アップデート機能のアップデートのインストールで発生したエラーの数、 アップデート機能のアップデートのインストールに失敗した回数、 フィッシング攻撃の対象、 KSN に送信中のデータパッケージの暗号化の特徴、 検知の仕様、 処理中のオブジェクトの形式、 権利者のインフラストラクチャへのリクエストに含まれるデータの形式、 処理中の Web ページのファイル、 処理中のメールメッセージのファイル、 ランダムアクセスメモリのセグメント、 処理中のオブジェクトの整合性レベル、 一意な端末の識別子、 イベントの一意な識別子、 権利者のシステムにある一意のユーザー識別子、 処理中のオブジェクトの動作ログの一意な識別子、 オブジェクト識別名、 悪意のある可能性があるオブジェクトが起動されたユーザーアカウントの種別、 適用されたライセンスの種別、 インストールされた本ソフトウェアの種別、 ソフトウェアのインストール種別、 トリガーされた本ソフトウェアの定義データベースのレコードの種別、 統計メッセージの種別、 統計情報を送信する原因となった通知の種別、 処理中にタイムアウトしたイベントの種別（klif/swmon）、 ユーザーストーリーの種別、 エラー種別、 処理中のオブジェクトのチェックサム種別、 DNS クエリの種別、 統計情報を送信する実行ファイルのスキャンタスクの種別、 アップデートタスクの種別、 適用された検知技術の技術的な仕様、 エラーメッセージ本文、 イベントカウンター、 すべての OS 操作のイベントの遅延合計、 現在の種別の OS 操作の全イベントの遅延合計、 フィッシング Web サービスへのアクセスの検知に関する確度、 本ソフトウェアのプロセスエラーのメモリスタック、 アップデート後の本ソフトウェアの正常性ステータス、 本ソフトウェアが使用中のライセンスのステータス、 システムウォッチャーで処理中にタイムアウトされた傍受を発生させた、傍受フィルターのメジャー番号とマイナー番号、 エラーに関する情報を含むシステムログメッセージ、 処理中のオブジェクトのフラグメントコンテンツ、 コンピューターのネットワークインターフェイスのリスト、 証明書のシリアル番号、 実行ファイルの一部のプロパティおよびチェックサム、 証明書の認証結果、 モジュールの整合性チェックの結果、 処理中のオブジェクトのステータスチェックの結果、 処理中のオブジェクトに対して行われた動作の結果、 本ソフトウェアの動作の結果、 OS のエディション、 成功した KSN への接続の時間分布、 成功した KSN へのリクエストの時間分布、 成功した KSN の処理の時間分布、 KSN へのリクエストのキャンセルの時間分布、 失敗した KSN への接続の時間分布、 失敗した KSN のトランザクションの時間分布、 タイムアウトした KSN へのリクエストの時間分布、 OS のビット数、 システムウォッチャーによる統計パッケージ送信時におけるキュー内の最初のイベントと現在のイベントの時間差、 処理中にタイムアウトしたシステムウォッチャーのキューサイズ、 アプリケーションイメージのサイズ、 処理中のオブジェクトのサイズ、 処理中のオブジェクトへのパス、 ソースファイルのパス、 プロセスの開始に使用された親プロセスファイルの完全パス、 証明書の公的鍵、 KSN を介したデータ交換に使用されたプロトコル、 システムウォッチャーでソフトウェアを検知した理由、 メッセージが Web サービスへの 1 回のアクセスに属する複数メッセージのバンドルの一部であることを示すインジケーター、 スタートアップ時に自動的に起動するアプリケーションであることを示すフラグ、 デバッグ検知インジケーター、 オブジェクトに対する誤検知判定の取り消しを許可した処理中のオブジェクトの属性、 処理されたオブジェクトの KSN の分類による信頼インジケーター、 処理中のオブジェクトへのアクセス権限、 処理中のオブジェクトのフラグメントの順番、 処理中のオブジェクトによってアクセスされたファイルの詳細な名前、 本ソフトウェアの詳細バージョン、 処理中の Web トラフィックのデータパッケージ、 スキャンしたオブジェクトのデジタル証明書のサムプリントとハッシュアルゴリズム、 DNS サーバーのレスポンス、 オブジェクトのプロパティで定義されている処理中のオブジェクトの説明、 ディスク容量の合計および現在の使用量、 通常よりも長い時間を要したシステムウォッチャーのイベントの合計数、 処理中の Web アドレス、 処理中のオブジェクトまたはその一部、 処理中のオブジェクトで検知されたファイルの動作、 エンドポイントの IP アドレスが属するゾーンのインデックス、 エラーが発生したスクリプト内の行数、 ポート番号、 システムウォッチャーを使用して検知されたソフトウェアの数。 ネットワーク接続の方向、 証明書の発行者の名前、 処理中のオブジェクトを圧縮した圧縮ソフトウェアの名前、 作成または変更された OS サービスの名前、 検知されたネットワーク攻撃で使用されたネットワークプロトコルの名前、 ソフトウェア開発元の名前、 本ソフトウェアの名前、 検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、 本ソフトウェアの機能の名前、 コンポーネント名、 OS の名前およびバージョン、 CPU モデル、 HTTP リクエストメソッド、 処理中の Web トラフィック内の検知場所、 プロセス中にコードが挿入された部分、 プロセッサの製造元、 システムウォッチャーのイベント処理に許可された最大時間、 攻撃されたローカルポート、 ローカル IP アドレス、 本ソフトウェアのライセンス情報ファイルのチェックサム、 ユーザー名のチェックサム、 処理中のオブジェクトのチェックサム、 ユーザーの端末名のチェックサム（MD5、SHA2-256、SHA1）、 本ソフトウェアのライセンスのステータス確認のチェックサム、 本ソフトウェアのアクティベーションコードのチェックサム、 処理中のオブジェクトのチェックサム（SHA256）、 処理中のオブジェクトのチェックサム（MD5）、 Web サービスをブロックしたマスクのチェックサム（MD5）、 コマンドライン、 定義データベースのアップデート適用サイクルの数、 本ソフトウェアのライセンスが適用されている端末およびアカウントの数、 成功した KSN 接続の数、 成功した KSN トランザクションの数、 システムウォッチャーによる統計パッケージ送信時にタイムアウトしたシステムウォッチャーのイベントの数、 キャッシュからの KSN 接続回数、 同期を待機している OS 操作の数、 処理された OS 操作のイベントの数、 処理された OS 操作のイベントの同期の数、 新規の KSN 接続の数、 失敗した KSN 接続の数、 ネットワークの問題によって失敗した KSN へのクエリの数、 ルーティングのエラーによって失敗した KSN へのクエリの数、 本ソフトウェアの設定で KSN が無効にされているために失敗したクエリの数、 失敗した KSN トランザクションの数、 チェックサムが最後に送信された後に実行されたソフトウェアの数、 ローカルのリクエストデータベースにある応答ありのリクエストの数、 現在の種別の遅延した OS 操作のイベントの数、 KSN へのクエリの合計数、 システムウォッチャーによる統計パッケージ送信時にタイムアウトした klif イベントの数、 ファイルの演算コード、 オブジェクト種別のコード、 通常よりも長い時間を要したシステムウォッチャーのイベントのコード、 アップデートタスクのエラーコード、 エラーコード、 エラーカテゴリのコード、 ディレクトリコード、 ログオンセッションのキー、 ログオンセッションのキーの暗号化アルゴリズム、 脆弱性の危険度、 ホストのソース、 処理中のオブジェクトのソース、 処理中の Web トラフィックのソース： ローカルホストまたはリモートホスト、 処理中のオブジェクトに対する判定のソース、 ソフトウェアのアップデートに関する情報、 処理中のファイルの署名元に関する情報、 ファイル署名のチェックの結果に関する情報、 ネットワークプロトコル（ユーザーエージェント）を使用するクライアントに関する情報、 親アプリケーションの名前、 処理中のオブジェクトの名前、 不具合が発生した可能性のあるモジュールの名前、 ネットワーク上でのコンピューター名（ドメイン名）、 証明書の所有者名と設定、 実行されたコマンドの識別子、 脆弱性の識別子、 管理されたプロセスを開始したアカウントの識別子、 端末の識別子、 ソフトウェアのインストール識別子（PCID）、 アクティブなライセンスのステータス確認の識別子、 トリガーされた本ソフトウェアの定義データベースのレコードの識別子、 メールメッセージの識別子、 本ソフトウェアがアクセスした KSN サービスの識別子。 ソフトウェアライセンスステータス確認のヘッダーに署名するために使用された証明書の ID、 親プロセスのシステム識別子（PID）、 地域のアクティベーションセンターの識別子、 プロセスのシステム識別子（PID）、 プロトコルの識別子、 本ソフトウェアの識別子、 システムウォッチャー内での処理中にタイムアウトした傍受の識別子、 KSN に送信中のデータパッケージの識別子、 処理中のアプリケーションのウィンドウ識別子、 OS の識別子、 サードパーティ製ソフトウェアに対して行われた動作の識別子、 本ソフトウェアが実行中の動作の識別子、 サードパーティ製ソフトウェアのアップデートの識別子、 ソフトウェアアップデートの識別子、 ソフトウェアモジュールの識別子、 ライセンスの識別子、 設定の識別子、 ソフトウェアのコンポーネントの識別子、 暗号化に使用されるキーストアからの鍵、 本ソフトウェアのライセンスの提供に使用された情報形式の識別子、 代替データストリームから抽出したセキュリティゾーンの識別子、 本ソフトウェアのデータベースレコードの識別子、 検知が実行されたタスクの識別子、 ユーザーアカウントのセキュリティ識別子（SID）、 本ソフトウェアのカテゴリベースの識別子、 アップデートタスク TARGET フィルターの値。 処理中のオブジェクトに対する本ソフトウェアの判定、 オペレーティングシステムのブートセクタ、 処理中の HTTP リクエストのヘッダー、 製品ウィンドウのインターフェイス要素でのユーザーの操作、 ライセンスの有効期限日、 本ソフトウェアのインストールの日時、 処理中のオブジェクトの作成日時、 処理中の実行ファイルの作成日時、 ソフトウェアライセンスのステータス確認が作成された日時、 イベントの日時、 処理中のオブジェクトが最後に変更された日時、 定義データベースが最後にアップデートされ、適用された日時、 OS 上で行われた操作の受信イベントの日時、 データを受け取った日時、 オブジェクトの署名日時、 処理中のオブジェクトが最初に起動された時間、 統計の収集を停止した日時、 システムウォッチャーでソフトウェアを検知した日時、 統計の収集を開始した日時、 ユーザーの端末の日時、 実行ファイルのリンク日時、 証明書の有効期限の日時、 OS の起動日時、 システムウォッチャーの開始日時、 本ソフトウェアの定義データベースのリリース日時、 証明書の発行日時、 ソフトウェアのアクティベーション日時、 ライセンスのプロパティ内のコメントによるライセンスを購入した会社のユーザーグループを識別するライセンスに関するデータ、 処理中のオブジェクトに対してアンチウイルス製品のモジュールが生成した内部ログのデータ、 属性データ、 エミュレーションの深度、 処理中のオブジェクトが保管されている時間、 イベントの時刻、 バッファー内のオブジェクト時間、 通常よりも長い時間を要したシステムウォッチャーのイベントの処理時間、 通常よりも長い時間を要したシステムウォッチャーのイベントのデータベース処理時間、 プロアクティブディフェンスサブシステム内で行われた OS 操作に関するイベントの処理遅延時間、 永続イベントのストレージサブシステム内で行われた OS 操作に関するイベントの処理遅延時間、 動作検証サブシステム内で行われた OS 操作に関するイベントの処理遅延時間、 トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、 適用可能なアップデートのルートインデックスのタイムスタンプ、 ダウンロード中のアップデートのルートインデックスのタイムスタンプ、 アップデート機能（アップデート後のバージョン）のタイムスタンプ、 機能（ローカルのバージョン）のタイムスタンプ、 ソフトウェアの定義データベースのタイムスタンプ、 外部 IP アドレス、 本製品の操作中に発生したネストエラー、 フィッシング Web サービスへのアクセスで検知されたものの重み、 エミュレーターのバージョン、 ユーザーのコンピューターにインストールされているオペレーティングシステムのバージョン、 本ソフトウェアのサービスの決定のうち取り消されたもののリストのバージョン、 OS のサービスパックのバージョン、 送信中の統計情報のバージョン、 
本ソフトウェアのバージョン、 OS のバージョン、 OS のビルド番号、 OS のアップデート番号、 OS のエディション、 OS のエディションに関する詳細情報、 特定のコンパイラのバージョン、 処理中のオブジェクトのバージョン、 本ソフトウェアのライセンスのステータス確認、 本ソフトウェアの機能のバージョン、 アップデート機能のバージョン、 本ソフトウェアのアクティベーションコードのバージョン、 本ソフトウェアの定義データベースのレコードのバージョン、 システムウォッチャーから統計が送信される確率、 プロセスと一致するファイルがダウンロードされた URL、 Web サービスのリクエスト元の Web アドレス（リファラー）、 処理中のオブジェクトのパラメータのバイナリマスク、 DNS クエリのオプションのバイナリマスク、 処理中のオブジェクトのファイル属性、 処理中の実行ファイルの属性、 CPU アーキテクチャ、 プロセスのコマンドライン引数、 デジタル証明書のサムプリントの計算アルゴリズム； 証明書の公的鍵の計算アルゴリズム、 ソフトウェアモジュールの読み込みアドレス、 アクセスされた Web サービスのアドレス（URL、IP）、 ネットワーク攻撃元の MAC アドレス、 プロセスと一致するファイルがダウンロードされた IP アドレス、 処理中のオブジェクトによってアクセスされた IP アドレス、 攻撃者の IP アドレス、 DNS サーバーの IP アドレス、 アクセスされた Web サービスの IPv6 アドレス、 アクセスされた Web サービスの IPv4 アドレス、 IP アドレス、 アクセス中の Web サービスの DNS アドレス、 アプリケーション終了の理由、 特定の終了理由による1日あたりの再起動回数、 アプリケーションによる常駐メモリの使用量上限（常駐メモリ使用量の上限超過が原因でアプリケーション終了が発生した場合）。

また、誤検知を防ぎ前述の目的を実現するため、権利者は信頼済みの実行ファイルおよび非実行ファイル、またはそれらの一部を受け取る場合があります。

本ソフトウェアが Kaspersky Endpoint Detection and Response Expert（オンプレミス）ソリューションの一部として使用される場合、権利者は以下のデータを追加で受信し処理します：  ユーザーのデバイス名、 システムへのリモート接続を確立した端末の識別子、 オペレーティングシステムのグループ、 使用されたプロキシサーバー、 オペレーティングシステムのタスクスケジューラータスクによって実行された操作、 オペレーティングシステムのタスクスケジューラータスクの開始日時、 オペレーティングシステムのタスクスケジューラータスクの実行結果、 サービスの識別子、 オペレーティングシステムのタスクスケジューラータスクのパラメータ、 - イベントに関するシステムログ内の情報： イベントのタイムスタンプ、イベントが検知されたログの名前、イベントの種別およびカテゴリ、イベントの発生源の名前およびイベントの説明、 転送されるオブジェクトの数、 オブジェクトを転送するために接続が確立されたホスト、 オブジェクト転送タスクのパラメータ、 オブジェクトの転送タスク識別子、 転送されたオブジェクトの数、 ユーザーグループに関する情報、 ボリュームファイルシステムの種別、 HTTP リファラー、 攻撃のインジケーターの識別子（IOA）、 MITRE 攻撃技術の識別子、 MITRE 攻撃技術の識別子、 MITRE 攻撃技術の名前、 攻撃のインジケーターの名前（IOA）、 攻撃のインジケーターのバージョン（IOA）、 ログオンセッションの一意な識別子、 ログオンセッションの種別、 エラーが発生したサードパーティ製アプリケーションに関するデータ：アプリケーションイメージファイルの名前およびパス、アプリケーションイメージファイルのサイズおよびチェックサム（MD5、SHA256、SHA1）、アプリケーションプロセスの識別子（PID）、アプリケーションイメージファイルのコンパイルおよび作成日時、アプリケーションプロセスメモリスタックおよびエラーが発生したアプリケーションプロセスメモリのアドレス、アプリケーションコンポーネントファイルの名前、バ－ジョンおよびチェックサム（MD5, SHA256, SHA1）、 コンピューターまたはユーザーデータに損害を与える目的で悪用される可能性がある、悪意のあるソフトウェアまたは合法ソフトウェアの検知における信頼度の値、 処理中の送信者メールアドレスまたはメールアドレスの一部、 処理中のメールメッセージの件名、 処理中の受信者メールアドレスまたはメールアドレスの一部、 クエリの文字列、 クエリの検索範囲、 処理中のオブジェクトのチェックサム（SHA1）、 ファイルの署名日時、 処理対象のオブジェクトに割り当てられた機能、 処理対象のオブジェクトに割り当てられた環境変数、 新しいプロセスをフォークするために取り消されるシステム機能タイプ、 処理中のネットワーク接続の接続元と接続先の IP アドレスのチェックサム、 処理中のネットワーク接続の接続元と接続先のポート番号、 処理中のオブジェクトのオープンフラグ、 処理中のプロセスが終了した日時、 処理中のオブジェクトのデジタル署名があり、有効であることを示すインジケーター、 検知処理で発生したエラー、 本ソフトウェアが検知したオブジェクトの種別、 ユーザーの動作を促す画面の重要度、 本ソフトウェアの保護コンポーネントの動作モード、 現在のソフトウェアの設定、 USB デバイスのコントローラーモードの識別子、 ハードドライブの省略されたシリアル番号、 ドライブの種別、 USB デバイスのコントローラー種別、 送信した通信量、 HTTP/HTTPSネットワークリクエストのインジケーター：リクエストしたURL、オープンソースライブラリの種別、リクエストしたドメイン名、CNDプロバイダー、リクエスト方法、リクエストの開始時刻、リクエストしたパケットサイズ、リクエスト期間の合計、ステータスコード、応答パケットサイズ、応答内容の種別、リクエストヘッダーの開始時刻、リクエストヘッダーの終了時刻、リクエストボディの開始時刻、リクエストボディの終了時刻、レスポンスヘッダーの開始時刻、レスポンスヘッダーの終了時刻、レスポンスボディの開始時刻、レスポンスボディの終了時刻、リダイレクト数、DNS解決の失敗数、DNS解決の合計数、一度に解決したホスト数、個別の解決の開始時刻、個別の解決の終了時刻、解決が成功したかどうか、ソケット接続のエラー数、ソケット接続の合計数、個別の接続先のアドレス、個別の接続の開始時刻、個別の接続の終了時刻、個別のハンドシェイクの開始時刻、個別のハンドシェイクの終了時刻、 HTTP種別、HTTPバージョン、SSL種別、Cipher Suiteの種別、接続が成功したかどうか、接続失敗に関する情報、異常応答があった場合のリクエスト例外情報およびスタック情報。

本ソフトウェアが標準モードおよび Endpoint Detection and Response Agent モードで動作する場合、権利者はソフトウェアコンポーネントの使用に関する以下のデータを追加で受信し処理します： ライセンスに基づく本ソフトウェアの識別子、 ソフトウェアのアクティベーション日、 ソフトウェアのライセンスの識別子、 本ソフトウェアのライセンス情報ファイルのシリアル番号、 ソフトウェアの言語版、 本ソフトウェアのライセンスの注文を受けた代理店組織の識別子、 ソフトウェアのリブランディングの識別子、 本ソフトウェアの機能の動作ステータス、 ライセンス済みの本ソフトウェアの識別子、 KSN への参加が有効かどうかを示すフラグ、 統計情報送信の遅延。

参加に関するお客様の選択
上記の情報の KSN へのご提供は任意です。 本ソフトウェアのインストール後、お客様は、ユーザーマニュアルに記載されている通り、いつでも本ソフトウェアの設定から KSN の使用を有効または無効にできます。
お客様が KSN を無効にした場合、権利者は新しいデータを受け取ることはありません。 プライバシーポリシー（https://www.kaspersky.co.jp/products-and-services-privacy-policy）で説明されている目的で、EU 一般データ保護規則（GDPR）の第6条 (1) の (f) に従い、権利者は合法的な利害関係ですでに受領している特定のデータをまだ処理できる可能性があります。 お客様がこのようなデータ処理に反対する場合は、プライバシーポリシー内に記載されている方法でご連絡いただく必要があります。 データ処理の法的根拠およびエンドユーザーの権利とオプションに関する詳細については、プライバシーポリシー（https://www.kaspersky.co.jp/products-and-services-privacy-policy）を参照してください。

© 2025 AO Kaspersky Lab
