Kaspersky Security Network（KSN）に関する声明

Kaspersky Security Network に関する声明（以下「声明」といいます）は、Kaspersky Embedded Systems Security for Windows（以下「本ソフトウェア」といいます）に適用されます。

「データ処理に関する条件」の項をはじめに本ソフトウェアの使用許諾契約および KSN 声明では、KSN 声明で示されるデータの転送および処理に関する条件、責任および手続きについて説明します。同意する前に、本声明の条項および本声明内で参照される文書を注意深くお読みください。

本声明で使用される用語はすべて当該使用許諾契約書の「定義」の条で説明されているものと同じ意味を持ちます。

お客様が KSN の使用を有効にする際は、データ主体の個人データの処理が、とくに、一般データ保護規則（EU）（General Data Protection Regulation、GDPR）（規則 2016/679）の第 6 条の 1 の (a) から (f) の規定（データ主体が欧州連合内に存在する場合）、または、機密情報、個人情報およびデータ保護に関する法律を含む、適用される法律に従っていることに義務を負うものとします。

データの保護および処理
権利者は、本声明に基づいてお客様から受け取るデータを権利者のプライバシーポリシー（kaspersky.co.jp/products-and-services-privacy-policy）に従って扱います。

データ処理の目的
情報やネットワーク上のセキュリティの脅威に対して本ソフトウェアの対応を早めることに役立てることを目的にしています。前述の目的は次の項目で実現します：
- スキャンされるオブジェクトの評価の決定
- 検知の回避策が複雑化した情報やネットワークセキュリティ上の未知の脅威やその発生源の識別
- すみやかに適切な手段を講じることでの、お客様の端末上で保存および処理するデータの保護レベルの向上
- 誤検知の可能性の減少
- 本ソフトウェアの機能の効率の向上
- お客様の端末の感染に関する調査
- カスペルスキー製品のパフォーマンス向上
- 既知のオブジェクトの評価や検知件数についての参照情報の受信

処理されるデータ
KSN を有効にすると、権利者は自動的に次のデータを収集および処理します：
- 検出効率に関する情報：トリガーされた本ソフトウェアの定義データベースのレコードの識別子、OS のサービスパックのバージョン、OS のビルド番号、OS のエディション、OS のアップデート番号、OS のバージョン、本ソフトウェアの定義データベースのレコードのバージョン、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、処理中のオブジェクトに対する本ソフトウェアの判定、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、システムウォッチャーでソフトウェアを検知した日時、検知の仕様、端末の識別子、ディレクトリコード、OS のエディションに関する詳細情報、本ソフトウェアの詳細バージョン、処理中のオブジェクトの名前、システムウォッチャーを使用して検知されたソフトウェアの数、処理中のオブジェクトへのパス、システムウォッチャーでソフトウェアを検知した理由、モジュールの整合性チェックの結果、処理中のオブジェクトのサイズ、インストールされた本ソフトウェアの種別、トリガーされた本ソフトウェアの定義データベースのレコードの種別、本ソフトウェアの機能のバージョン。
- 証明書のステータスに関する情報：ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、証明書の発行者の名前、証明書の所有者名と設定、証明書のシリアル番号、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、オブジェクトの署名日時、端末の識別子、本ソフトウェアの詳細バージョン、証明書の公開鍵、証明書の認証結果、ソフトウェアの定義データベースのタイムスタンプ、インストールされた本ソフトウェアの種別。
- Web サービスのリクエストに関する情報：アクセス中の Web サービスの DNS アドレス、DNS サーバーの IP アドレス、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、Web サービスへのアクセスがブロックされた理由の種別、端末の識別子、本ソフトウェアの詳細バージョン、Web サービスへのアクセスがブロックされた理由、サーバーアクセス期間、インストールされた本ソフトウェアの種別。
- ファイルの処理に関する情報：本ソフトウェアのデータベースレコードの識別子、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、デバッグ検知インジケーター、端末の識別子、本ソフトウェアの詳細バージョン、検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、ソフトウェアの定義データベースのタイムスタンプ、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、インストールされた本ソフトウェアの種別、トリガーされた本ソフトウェアの定義データベースのレコードの種別。
- ソフトウェアのエラーに関する情報：OS のサービスパックのバージョン、OS のビルド番号、OS のエディション、OS のアップデート番号、OS のバージョン、ソフトウェアのアクティベーション日、本ソフトウェアのコンポーネントの識別子、ソフトウェアのインストール識別子（PCID）、ソフトウェアのライセンスの有効期限、ソフトウェアのライセンスの識別子、ソフトウェアのライセンス情報ファイルの作成日、ソフトウェアの言語版、ソフトウェアモジュールの識別子、ソフトウェアアップデートの識別子、アクセスされた Web サービスの IPv4 アドレス、ソフトウェアモジュールの読み込みアドレス、属性データ、証明書の発行者の名前、ローカルの元のファイルのインデックスファイルのダウンロード時間、統計の収集を開始した日時、処理中のオブジェクトのプロパティで定義された詳細、端末の識別子、信頼チェーンのデジタル証明書の数字の順序、スキャンしたオブジェクトのデジタル証明書のサムプリントとハッシュアルゴリズム、エラーコード、エラー種別、OS のエディションに関する詳細情報、デジタル証明書内に署名付きタイムスタンプが存在することを示すフラグ、本ソフトウェアの詳細バージョン、本ソフトウェアのプロセスエラーのメモリスタック、エラーが発生したサブシステムの名前、エラーが発生したタスクの名前、不具合が発生した可能性のあるモジュールの名前、前回のアップデート中にダウンロードされた元のインデックスファイルの名前、本製品の操作中に発生したネストエラー、本ソフトウェアのライセンスが適用されている端末およびアカウントの数、エラーが発生したスクリプト内の行数、プロセスのシステム識別子（PID）、本ソフトウェアの定義データベースのリリース日時、証明書の認証結果、本ソフトウェアのライセンス情報ファイルのシリアル番号、処理中のオブジェクトのサイズ、ソースファイルのパス、エラーメッセージ本文、適用されたライセンスの種別、インストールされた本ソフトウェアの種別、本ソフトウェアの機能のバージョン、送信中の統計情報のバージョン、処理中の Web アドレス。
- オブジェクトの評価に関する情報：本ソフトウェアのコンポーネントの識別子、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、処理中のオブジェクトのチェックサム、処理中のオブジェクトのチェックサム種別、端末の識別子、本ソフトウェアの詳細バージョン、インストールされた本ソフトウェアの種別。
- ネットワーク攻撃に関する情報：トリガーされた本ソフトウェアの定義データベースのレコードの識別子、攻撃者の IP アドレス、OS のサービスパックのバージョン、OS のビルド番号、OS のエディション、OS のアップデート番号、OS のバージョン、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、デバッグ検知インジケーター、処理中の Web トラフィック内の検知場所、端末の識別子、ネットワーク接続の方向、OS のエディションに関する詳細情報、本ソフトウェアの詳細バージョン、攻撃されたローカルポート、検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、プロトコルの識別子、本ソフトウェアの定義データベースのリリース日時、処理中の Web トラフィックのソース：ローカルホストまたはリモートホスト、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、インストールされた本ソフトウェアの種別、トリガーされた本ソフトウェアの定義データベースのレコードの種別、送信中の統計情報のバージョン。
- ファイルのスキャンに関する情報：検知が実行されたタスクの識別子、トリガーされた本ソフトウェアの定義データベースのレコードの識別子、OS のサービスパックのバージョン、OS のビルド番号、OS のエディション、OS のアップデート番号、OS のバージョン、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、処理中のオブジェクトに対する本ソフトウェアの判定、処理中のオブジェクトの属性、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、端末の識別子、ディレクトリコード、OS のエディションに関する詳細情報、本ソフトウェアの詳細バージョン、処理中のオブジェクトの名前、オブジェクト種別のコード、処理中のオブジェクトへのパス、本ソフトウェアの定義データベースのリリース日時、処理中のオブジェクトのサイズ、オブジェクトに対する誤検知判定の取り消しを許可した処理中のオブジェクトの属性、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、インストールされた本ソフトウェアの種別、トリガーされた本ソフトウェアの定義データベースのレコードの種別、送信中の統計情報のバージョン。
- オブジェクトのスキャンに関する情報：検知が実行されたタスクの識別子、トリガーされた本ソフトウェアの定義データベースのレコードの識別子、OS のサービスパックのバージョン、OS のビルド番号、OS のエディション、OS のアップデート番号、OS のバージョン、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、処理中のオブジェクトに対する本ソフトウェアの判定、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、検知の仕様、端末の識別子、ディレクトリコード、OS のエディションに関する詳細情報、処理中のオブジェクトが PE ファイルであることを示すフラグ、本ソフトウェアの詳細バージョン、処理中のオブジェクトの名前、オブジェクト種別のコード、処理中のオブジェクトへのパス、本ソフトウェアの定義データベースのリリース日時、処理中のオブジェクトのサイズ、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、インストールされた本ソフトウェアの種別、トリガーされた本ソフトウェアの定義データベースのレコードの種別、送信中の統計情報のバージョン、脆弱性の識別子、脆弱性の危険度。
- KSN との相互操作に関する情報：本ソフトウェアがアクセスした KSN サービスの識別子、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、統計の収集を開始した日時、統計の収集を停止した日時、端末の識別子、本ソフトウェアの詳細バージョン、キャッシュからの KSN 接続回数、KSN への新規接続の数、ローカルのリクエストデータベースにある応答ありのリクエストの数、成功した KSN 接続の数、成功した KSN トランザクションの数、失敗した KSN 接続の数、失敗した KSN トランザクションの数、本ソフトウェアの設定で KSN が無効にされているために失敗したクエリの数、ネットワークの問題によって失敗した KSN へのクエリの数、ルーティングのエラーによって失敗した KSN へのクエリの数、KSN を介したデータ交換に使用されたプロトコル、KSN へのリクエストのキャンセルの時間分布、タイムアウトした KSN へのリクエストの時間分布、成功した KSN への接続の時間分布、成功した KSN のトランザクションの時間分布、成功した KSN へのリクエストの時間分布、失敗した KSN への接続の時間分布、失敗した KSN のトランザクションの時間分布、KSN へのリクエストの総数、インストールされた本ソフトウェアの種別。
- ソフトウェアのインストールおよびアクティベーションに関する情報：本ソフトウェアのライセンスの提供に使用された情報形式の識別子、ライセンス済みの本ソフトウェアの識別子、ライセンスに基づく本ソフトウェアの識別子、ソフトウェアのアクティベーション日、本ソフトウェアの機能の名前、ソフトウェアのインストール識別子（PCID）、ソフトウェアのインストール種別、ソフトウェアのライセンスの識別子、ソフトウェアの言語版、ソフトウェアのリブランディングの識別子、ソフトウェアアップデートの識別子、統計情報送信の遅延、端末の識別子、KSN への参加が有効かどうかを示すフラグ、本ソフトウェアが Web ポータルに接続されているかどうかを示すフラグ、本ソフトウェアの詳細バージョン、本ソフトウェアのライセンスの注文を受けた代理店組織の識別子、ソフトウェアのアップデートに関する情報、本ソフトウェアのインストールの日時、本ソフトウェアの機能の動作ステータス、本ソフトウェアのライセンス情報ファイルのシリアル番号、インストールされた本ソフトウェアの種別。
- リアルタイムのオブジェクトスキャンに関する情報：トリガーされた本ソフトウェアの定義データベースのレコードの識別子、OS のサービスパックのバージョン、OS のビルド番号、OS のエディション、OS のアップデート番号、OS のバージョン、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、処理中のオブジェクトに対する本ソフトウェアの判定、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、検知の仕様、端末の識別子、ディレクトリコード、OS のエディションに関する詳細情報、処理中のオブジェクトが PE ファイルであることを示すフラグ、本ソフトウェアの詳細バージョン、処理中のオブジェクトの名前、オブジェクト種別のコード、処理中のオブジェクトへのパス、本ソフトウェアの定義データベースのリリース日時、処理中のオブジェクトのサイズ、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、インストールされた本ソフトウェアの種別、トリガーされた本ソフトウェアの定義データベースのレコードの種別、送信中の統計情報のバージョン。
- 定義データベースのアップデート結果に関する情報：OS のサービスパックのバージョン、OS のビルド番号、OS のエディション、OS エラーコード、OS のアップデート番号、OS のバージョン、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、BSOD または予期しないシャットダウンの日時、端末の識別子、OS のエディションに関する詳細情報、OS カーネルの詳細バージョン、本ソフトウェアの詳細バージョン、インストールされた本ソフトウェアの種別、本ソフトウェアの機能のバージョン。
- ユーザーのコンピューターにインストールされているオペレーティングシステムのバージョンに関する情報： Device Guard（Windows）の有効化のステータス、OS の識別子、OS のサービスパックのバージョン、OS のエディション、OS のビット数、ユーザーのコンピューターにインストールされているオペレーティングシステムのバージョン。
- ソフトウェアのインストールに関する情報：ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、端末の識別子、本ソフトウェアの詳細バージョン、インストールされた本ソフトウェアの種別。
- 分析したオブジェクトに関する情報：ログオンセッションのオーナーの DNS 名、DNS サーバーのレスポンス、管理されたプロセスを開始したアカウントの識別子、本ソフトウェアが実行中の動作の識別子、サードパーティ製ソフトウェアに対して行われた動作の識別子、検知が実行されたタスクの識別子、トリガーされた本ソフトウェアの定義データベースのレコードの識別子、IP アドレス、DNS サーバーの IP アドレス、Kerberos セッション鍵の特徴、Kerberos チケットキャッシュのフラグのマスク、Kerberos チケットフラグのマスク、ネットワーク攻撃元の MAC アドレス、OS のバージョン、本ソフトウェアのカテゴリベースの識別子、本ソフトウェアのデータベースレコードの識別子、本ソフトウェアの定義データベースのレコードのバージョン、ソフトウェアのインストール識別子（PCID）、本ソフトウェアの名前、ソフトウェアアップデートの識別子、ソフトウェア開発元の名前、処理中のオブジェクトに対する本ソフトウェアの判定、本ソフトウェアのバージョン、WMI イベントコンシューマ、処理中のプロセスでホストされる Windows サービス、処理中のオブジェクトへのアクセス権限、ログオンセッションのオーナーであるユーザーのアカウント名、Kerberos チケットをリクエストしたアカウント、DNS クエリのオプションのバイナリマスク、処理中のオブジェクトのパラメータのバイナリマスク、Kerberos チケットのデータのチェックサム（MD5）、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、ユーザー名のチェックサム、プロセスのコマンドライン引数、ネットワーク上での端末名（ドメイン名）、発行された Kerberos チケットに使用された暗号化ツール群、ライセンスのプロパティ内のコメントによるライセンスを購入した会社のユーザーグループを識別するライセンスに関するデータ、内部ログのデータ、処理中のオブジェクトが最後に変更された日時、Kerberos チケットの有効期限の日時、Kerberos チケットの発行日時、デバッグ検知インジケーター、処理中のオブジェクトで検知されたファイルの動作、端末の識別子、ネットワーク接続の方向、ディレクトリコード、エラーコード、イベントの日時、外部 IP アドレス、処理中のオブジェクトのファイル属性、ファイルの演算コード、処理中のオブジェクトが PE ファイルであることを示すフラグ、処理中のオブジェクトの形式、プロセスの開始に使用された親プロセスファイルの完全パス、本ソフトウェアの詳細バージョン、処理中のオブジェクトに対してアンチウイルス製品のモジュールが生成した内部ログのデータ、処理中の HTTP リクエストのヘッダー、発見的に求められたメールマーケターの名前 - メールメッセージの送信者、HTTP リクエストメソッド、ネットワークプロトコル（ユーザーエージェント）を使用するクライアントに関する情報、処理中のファイルの署名元に関する情報、処理中のオブジェクトの整合性レベル、ライセンスの識別子、ローカル IP アドレス、プロセス中にコードが挿入された部分、ログオンセッションの種別、検知されたネットワーク攻撃で使用されたネットワークプロトコルの名前、ユーザーが所属する Kerberos Realm の名前、サーバー名が属する Kerberos Realm の名前、Windows レジストリキーの名前、作成された WMI イベントコンシューマの名前、作成または変更された OS サービスの名前、検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、Kerberos チケットの発行に使用されるドメインコントローラーの名前、ログオンセッションのオーナーの認証に使用するドメインの名前、WMI イベントコンシューマが使用するフィルターの名前、処理中のオブジェクトの名前、ログオンセッションのオーナーの認証に使用するサーバーの名前、処理中のオブジェクトを圧縮した圧縮ソフトウェアの名前、WMI イベントコンシューマの名前空間の名前、コンピューターのネットワークインターフェイスのリスト、親プロセスのシステム識別子（PID）、処理中のオブジェクトへのパス、実行されたコマンドの識別子、ポート番号、プロセスのシステム識別子（PID）、本ソフトウェアの定義データベースのリリース日時、処理中のオブジェクトに対して行われた動作の結果、処理中のオブジェクトのステータスチェックの結果、代替データストリームから抽出したセキュリティゾーンの識別子、処理中のオブジェクトのサイズ、ソースファイルのパス、Windows サービスの起動種別、サードパーティ製ソフトウェアのアップデートの識別子、処理中のオブジェクトが最初に起動された時間、DNS クエリの種別、Windows レジストリ値の種別、インストールされた本ソフトウェアの種別、トリガーされた本ソフトウェアの定義データベースのレコードの種別、悪意のある可能性があるオブジェクトが起動されたユーザーアカウントの種別、処理中のオブジェクトの動作ログの一意な識別子、ログオンセッションの一意な識別子、権利者のシステムにある一意のユーザー識別子、イベントの一意な識別子、ユーザーアカウントのセキュリティ識別子（SID）、ログオンセッションのオーナーのユーザー名、Windows レジストリ要素の値、処理中の Web アドレス、プロセスと一致するファイルがダウンロードされた URL、エンドポイントの IP アドレスが属するゾーンのインデックス。
- 定義データベースの検知に関する情報：トリガーされた本ソフトウェアの定義データベースのレコードの識別子、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、端末の識別子、本ソフトウェアの詳細バージョン、検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、インストールされた本ソフトウェアの種別、トリガーされた本ソフトウェアの定義データベースのレコードの種別。
- KSN に送信されたデータに関する情報：KSN に送信中のデータパッケージの識別子、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、端末の識別子、KSN に送信中のデータパッケージの暗号化の特徴、本ソフトウェアの詳細バージョン、インストールされた本ソフトウェアの種別。
- ソフトウェアのアップデート中に発生したエラーに関する情報：OS のサービスパックのバージョン、OS のビルド番号、OS のエディション、OS のアップデート番号、OS のバージョン、アップデート後の本ソフトウェアの正常性ステータス、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、端末の識別子、アップデートタスクのエラーコード、OS のエディションに関する詳細情報、本ソフトウェアの詳細バージョン、アップデート機能のアップデートのインストールに失敗した回数、アップデート機能のアップデートのインストールで発生したエラーの数、インストールされた本ソフトウェアの種別、アップデートタスクの種別、アップデート機能のバージョン。
- 互換性のない環境に関する情報：ソフトウェアドライバーがサポートする OS のバージョン、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、CPU の特性に関する追加的な情報、OS の特性に関する追加的な情報、コードの整合性のオプション、ソフトウェアドライバーの現在の動作モード、端末の識別子、OS カーネルの詳細バージョン、本ソフトウェアの詳細バージョン、ハイパーバイザーのサポートモード、サードパーティのソフトウェアにおける問題に関する情報、インストールされた本ソフトウェアの種別。
- ファイルの実行に関する情報：管理されたプロセスを開始したアカウントの識別子、トリガーされた本ソフトウェアの定義データベースのレコードの識別子、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、処理中のオブジェクトに対する本ソフトウェアの判定、処理中の実行ファイルの属性、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、コマンドライン、処理中の実行ファイルの作成日時、実行ファイルのリンク日時、デバッグ検知インジケーター、検知の仕様、端末の識別子、ディレクトリコード、処理中のファイルのエントロピー、スタートアップ時に自動的に起動するアプリケーションであることを示すフラグ、処理中のオブジェクトが PE ファイルであることを示すフラグ、処理中のオブジェクトの形式、本ソフトウェアの詳細バージョン、処理中のファイルの署名元に関する情報、検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、処理中のオブジェクトの名前、処理中のオブジェクトを圧縮した圧縮ソフトウェアの名前、通知の種別、処理中のオブジェクトへのパス、証明書の認証結果、処理中のオブジェクトのステータスチェックの結果、処理中のオブジェクトのサイズ、統計情報を送信する原因となった通知の種別、ソフトウェアの定義データベースのタイムスタンプ、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、インストールされた本ソフトウェアの種別、トリガーされた本ソフトウェアの定義データベースのレコードの種別、送信中の統計情報のバージョン。
- ソフトウェアのアップデート結果に関する情報：ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、エラーカテゴリのコード、コンポーネント名、端末の識別子、エラーコード、本ソフトウェアの詳細バージョン、機能（ローカルのバージョン）のタイムスタンプ、適用可能なアップデートのルートインデックスのタイムスタンプ、ダウンロード中のアップデートのルートインデックスのタイムスタンプ、アップデート機能（アップデート後のバージョン）のタイムスタンプ、インストールされた本ソフトウェアの種別。
- ソフトウェアのアップデートサービスに関する情報：ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、アクセスされた Web サービスの IPv4 アドレス、アップデート元との相互動作の平均スピード、端末の識別子、本ソフトウェアの詳細バージョン、アップデート元から 1 回のセッションでダウンロードされたファイルの数、アップデート中にダウンロードされた情報の合計サイズ、インストールされた本ソフトウェアの種別、ソフトウェアアップデートの Web サーバーの使用エラーの種別。
- 検出品質に関する情報：ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、端末の識別子、ディレクトリコード、本ソフトウェアの詳細バージョン、処理中のオブジェクトの名前、処理中のオブジェクトへのパス、処理中のオブジェクトのステータスチェックの結果、処理中のオブジェクトのサイズ、適用された検知技術の技術的な仕様、インストールされた本ソフトウェアの種別。
- マルウェアの統計的兆候に関する情報：セクションの最初の 4096 バイト上で計算された 4 バイトベクトル、セクションの最後の 4096 バイト上で計算された 4 バイトベクトル、ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、アプリケーションイメージのサイズ、PE ファイル内の DataDirectory セクションのビットマスク、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、端末の識別子、エミュレーションの深度、エミュレーターのバージョン、セクションの最初の 4096 バイト上で計算されたエントロピー、セクションの最後の 4096 バイト上で計算されたエントロピー、本ソフトウェアの詳細バージョン、PE ファイル内のセクション数、セクションの最初の 4096 バイト上で計算された数値の頻度、セクションの最後の 4096 バイト上で計算された数値の頻度、PE ファイル内のオーバーレイのサイズ、実行ファイルの一部のプロパティおよびチェックサム、実行ファイルセクションの実際のサイズ、処理中のオブジェクトのサイズ、適用された検知技術の技術的な仕様、統計情報を送信する実行ファイルのスキャンタスクの種別、インストールされた本ソフトウェアの種別、PE ファイルヘッダー上の Characteristics 属性の値、PE ファイルヘッダー上の Subsystem 属性の値、特定のコンパイラのバージョン、送信中の統計情報のバージョン、実行ファイルセクションの仮想サイズ、セクションの最初の 4096 バイト上で計算されたゼロ値の頻度、セクションの最後の 4096 バイト上で計算されたゼロ値の頻度。
- アップデート後のソフトウェアの動作に関する情報：インストールされた本ソフトウェアの種別、統計情報を送信する原因となった通知の種別、端末の識別子、最終アップデートのインストールからの時間、本ソフトウェアによるシステムメモリの使用に関する情報、本ソフトウェアがインストールされてからのソフトウェアダンプの数、最終更新日からのソフトウェアダンプの数、本ソフトウェアがインストールされてからのシステムダンプ（BSOD）の数、最終更新日からのシステムダンプ（BSOD）の数、ソフトウェアの定義データベースのタイムスタンプ、クラッシュした本ソフトウェアモジュールの識別子およびバージョン、本ソフトウェアの機能のバージョン、インストールされた本ソフトウェアの種別、ソフトウェアの言語版、本ソフトウェアの機能の名前、本ソフトウェアの機能の動作ステータス、OS のバージョン、OS のビルド番号、OS のアップデート番号、OS のエディション、OS のエディションに関する詳細情報、本ソフトウェアの定義データベースのリリース日時、ソフトウェアのアップデートに関する情報。
- お客様のコンピューターに損害を与える目的で攻撃を受ける可能性のあるオブジェクトも、詳細な検証を行うため、カスペルスキーに送信されることがあります：ソフトウェアのインストール識別子（PCID）、ソフトウェアアップデートの識別子、本ソフトウェアの詳細バージョン、ソフトウェアのアップデートに関する情報、本ソフトウェアの定義データベースのリリース日時、エラーメッセージ本文。
- ファイルまたはその一部、ランダムアクセスメモリのセグメント、オペレーティングシステムのブートセクタ、アプリケーションの動作レポート。
- 名前、サイズ、送信中のファイルのバージョン、説明およびチェックサム（MD5、SHA2-256、SHA1）、ファイルのパス、形式の識別子、発行元の名前、ファイルが属する製品の名前、プロセスがアクセスしたファイルの名前およびパス、プロセスがアクセスしたレジストリキーの名前および値、ランダムアクセスメモリのセグメント、プロセスがアクセスした URL および IP アドレスまたはファイルの実行元の URL およひ IP アドレス。
- 証明書の有効期間の開始日時と終了日時（ファイルにデジタル署名がある場合）、署名適用の日時、証明書の発行者名、証明書の所有者に関する情報、証明書のフィンガープリントと公開鍵、それぞれの生成アルゴリズム、証明書のシリアル番号。
- ファイルの生成日時および編集日時に関する情報、ファイルの署名日時がファイルの認証に使用されるかどうかを示す属性、ファイルの整合性認証の結果。
- プロセスが実行されたアカウントの名前、プロセスが開始されたコンピューターの名前、プロセス画面のヘッダー、定義データベースの識別子、検知された脅威の権利者の分類に基づく名前、ライセンスの固有識別子、ライセンスの有効期間終了日および種別、コンピューターにインストールされているオペレーティングシステム（OS）およびサービスパックのバージョン、現地時間。
- 悪意のあるリンクで検知されたオブジェクト。
このようなオブジェクトは、送信されるまでの間、お客様のコンピューターに一時的に保管される場合があります。
また、誤検知を防ぐ目的で、権利者は信頼済みの実行または非実行ファイル、およびそれらの一部を受け取ることがあります。

- 検知した疑わしいオブジェクトの評価の確認に関する情報：処理中のオブジェクトのチェックサム種別、ソフトウェアのインストール識別子（PCID）、処理中のオブジェクトのチェックサム、本ソフトウェアの詳細バージョン、処理中のオブジェクトに対する本ソフトウェアの判定、処理中のオブジェクトに対する判定のソース、処理中のオブジェクトに対してアンチウイルス製品のモジュールが生成した内部ログのデータ、ソフトウェアアップデートの識別子、インストールされた本ソフトウェアの種別、端末の識別子、処理中のオブジェクトのサイズ、処理中のオブジェクトが保管されている時間、KSN を介したデータ交換に使用されたプロトコル、管理されたプロセスを開始したアカウントの識別子、ソフトウェアの定義データベースのタイムスタンプ、オペレーティングシステムのブートセクタ、ランダムアクセスメモリのセグメント、処理中の Web トラフィックのデータパッケージ、ユーザーの端末名のチェックサム（MD5、SHA2-256、SHA1）、処理中のアプリケーションのウィンドウ識別子、ライセンスの識別子、ライセンスの有効期限日、適用されたライセンスの種別、ユーザーのコンピューターにインストールされているオペレーティングシステムのバージョン、お客様の端末の日時、WMI 保管領域上のインスタンスの記述、ソフトウェア開発元の名前、処理中のオブジェクトの形式、親アプリケーションの名前、処理中のオブジェクトの名前、処理中のオブジェクトへのパス、ディレクトリコード、処理中のオブジェクトの作成日時、処理中のオブジェクトが最後に変更された日時、証明書の発行日時、証明書の有効期限の日時、オブジェクトの署名日時、証明書の発行者の名前、証明書の所有者名と設定、スキャンしたオブジェクトのデジタル証明書のサムプリントとハッシュアルゴリズム、証明書の公開鍵、証明書の公的鍵の計算アルゴリズム、デジタル証明書のサムプリントの計算アルゴリズム、証明書のシリアル番号、処理中のオブジェクトによってアクセスされたファイルの詳細な名前、Windows レジストリキーの名前、Windows レジストリ要素の値、処理中の Web アドレス、処理中のオブジェクトによってアクセスされた IP アドレス、プロセスと一致するファイルがダウンロードされた URL、プロセスと一致するファイルがダウンロードされた IP アドレス、コマンドライン、本ソフトウェアのライセンスが適用されている端末およびアカウントの数、ログオンセッションのキー、ログオンセッションのキーの暗号化アルゴリズム、暗号化に使用されるキーストアからの鍵、処理中のオブジェクトのフラグメントの順番、処理中のオブジェクトまたはその一部、処理中のオブジェクトのフラグメントコンテンツ、処理中の Web ページのファイル、処理中のメールメッセージのファイル、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトのチェックサム（SHA256）、処理中のオブジェクトのプロパティで定義された詳細、処理中のオブジェクトのバージョン、ファイル署名のチェックの結果に関する情報。
- スクリプト監視の検知に関する情報：処理中のオブジェクトのチェックサム（SHA256）、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、処理中のオブジェクトの名前、送信中の統計情報のバージョン、アクセスされた Web サービスの IPv4 アドレス、処理中のオブジェクトのサイズ、検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、本ソフトウェアの定義データベースのリリース日時、処理中のオブジェクトのチェックサム（MD5）、アプリケーションによって Web ページで検知されたスクリプトのシーケンス番号、Web サービスのリクエスト元の Web アドレス（リファラー）、アクセスされた Web サービスの IPv6 アドレス、OS のバージョン、OS のビルド番号、OS のアップデート番号、OS のエディション、OS のエディションに関する詳細情報、処理中のオブジェクトの形式、トリガーされた本ソフトウェアの定義データベースのレコードの種別、デバッグ検知インジケーター、処理中の Web アドレス、トリガーされた本ソフトウェアの定義データベースのレコードの識別子、OS のサービスパックのバージョン。
また、本ソフトウェアの提供する保護機能の有効性を向上するため、権利者は、侵入者が端末に損害を与えたり情報セキュリティの脅威を発生させたりする目的で悪用する可能性のあるオブジェクトを取得する場合があります。このようなオブジェクトには、次のものが含まれます：
- 実行ファイルおよび非実行ファイルまたはその一部、
- コンピューターの RAM の一部、
- OS 起動時に採用されるセクタ、
- ネットワークトラフィックデータパケット、
- 疑わしい、または悪意のあるオブジェクトを含む Web ページおよびメール、
- WMI リポジトリのクラスのインスタンスとクラスの説明、
- アプリケーションの動作レポート、
アプリケーションの動作レポートには次のファイルおよびプロセスに関するデータが含まれます：
- 送信されるファイルの名前、サイズおよびバージョン、説明およびチェックサム（MD5、SHA2-256、SHA1）、ファイル形式の識別子、ファイルの製造元の名前、ファイルが属するアプリケーションの名前、コンピューター上の完全パス、ファイルのパステンプレートコード、ファイルの作成日時および更新日時。
- 証明書の有効期間の開始日時と終了日時（ファイルにデジタル署名がある場合）、署名適用の日時、証明書の発行者名、証明書の所有者に関する情報、証明書のフィンガープリント、公開鍵およびそれぞれの生成アルゴリズム、証明書のシリアル番号。
- プロセスが実行されたアカウントの名前、
- プロセスが実行中の端末名のチェックサム（MD5、SHA2-256、SHA1）、
- プロセスウィンドウのタイトル、
- 定義データベースの識別子、カスペルスキーの分類による検知された脅威の名前
- 使用中のライセンスに関するデータ、識別子、種別および有効期限
- 情報提供時の端末のローカル時刻、
- プロセスがアクセスしたファイルの名前とパス、
- プロセスがアクセスしたレジストリキーの名前と値、
- プロセスがアクセスした URL および IP アドレス、
- 実行ファイルのダウンロード元 URL および IP アドレス、

また、誤検知を防ぐ目的で、権利者は信頼済みの実行または非実行ファイル、およびそれらの一部を受け取ることがあります。

KSN 使用の設定により転送されるデータの説明について詳しくは、ユーザーガイドに記載されています。

参加に関するお客様の選択
権利者が本声明に従って定期的にデータを受け取り、処理することを許可するかどうかはお客様自身で選択していただけます。お客様は、データの自動送信および処理に関して、ユーザーガイドに記載される方法によって本ソフトウェアの設定から、いつでも承諾を取り消すことができます。
お客様が KSN を無効にした場合、権利者は新しいデータを受け取ることはありません。権利者は、正当な利益および契約を含む EU一般データ保護規則（GDPR）の第 6 条の 1 (f) に記載される法的根拠のもと、https://www.kaspersky.co.jp/products-and-services-privacy-policy のプライバシーポリシーで説明される目的で、すでに受け取り済みのデータを処理することがあります。お客様がこのようなデータ処理に反対する場合は、プライバシーポリシー内に記載されている方法でご連絡いただく必要があります。データ処理に関する法的根拠およびお客様の権利と選択肢について詳しくは、https://www.kaspersky.co.jp/products-and-services-privacy-policy のプライバシーポリシーを参照してください。

© 2023 AO Kaspersky Lab