﻿KASPERSKY SECURITY NETWORK に関する声明

Kaspersky Security Network に関する声明（以下「KSN 声明」といいます）は、コンピューターソフトウェア Kaspersky Embedded Systems Security 3.4 for Windows（以下「本ソフトウェア」といいます）に適用されます。
「データ処理に関する条件」の項をはじめに本ソフトウェアの使用許諾契約および KSN 声明では、KSN 声明で示されるデータの転送および処理に関する条件、責任および手続きについて説明します。同意する前に、KSN 声明の条項および KSN 声明内で参照される文書を注意深くお読みください。

お客様が Kaspersky Security Network（以下「KSN」といいます）の使用を有効にする際は、（前述の使用許諾契約書に定義されている）データ主体の個人データの処理が、とくに、一般データ保護規則（EU）（General Data Protection Regulation、GDPR）（規則 2016/679）の第 6 条の 1 の (a) から (f) の規定（データ主体が欧州連合内に存在する場合）、または、機密情報、個人情報およびデータ保護に関する法律を含む、適用される法律に従っていることに義務を負うものとします。

データの保護と処理
KSN の使用中に AO Kaspersky Lab（以下「カスペルスキー」といいます）がお客様から受け取るデータは、カスペルスキーのプライバシーポリシー（https://www.kaspersky.co.jp/products-and-services-privacy-policy）に従って扱われます。

KSN を使用する目的
情報やネットワーク上のセキュリティの脅威に対して本ソフトウェアが提供する保護機能の有効性の向上に役立ちます。
前述の目的は次の項目で実現します：
- スキャンされるオブジェクトの評価の決定
- 検知の回避策が複雑化した情報やネットワークセキュリティ上の未知の脅威やその発生源の識別
- すみやかに適切な手段を講じることでの、お客様のコンピューター上で保存および処理するデータの保護レベルの向上
- 誤検知の可能性の減少
- 本ソフトウェアの機能の効率の向上
- お客様の端末の感染に関する調査
- カスペルスキー製品のパフォーマンス向上
- 既知のオブジェクトの評価や検知件数についての参照情報の受信

処理されるデータ
KSN を有効にすると、権利者は自動的に次のデータを収集および処理します：
実行されたコマンドの識別子、サードパーティ製ソフトウェアに対して行われた動作の識別子、サードパーティ製ソフトウェアのアップデートの識別子、発見的に求められたメールマーケターの名前 - メールメッセージの送信者、処理中のオブジェクトの動作ログの一意な識別子、イベントの一意な識別子、イベントの日時、本ソフトウェアのカテゴリベースの ID、本ソフトウェアのデータベースレコードの識別子、トリガーされた本ソフトウェアの定義データベースのレコードの種別、本ソフトウェアのデータベースレコードのバージョン、トリガーされた本ソフトウェアの定義データベースのレコードの識別子、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、トリガーされた本ソフトウェアの定義データベースのレコードの種別、本ソフトウェアの定義データベースのリリース日時、ログオンセッションのオーナーの DNS 名、DNS クエリのオプションのバイナリマスク、DNS クエリの種別、端末の識別子、OS バージョン、OS ビルド番号、OS アップデート番号、OS のエディション、OS のエディションに関する詳細情報、OS の識別子、OS のサービスパックのバージョン、Windows レジストリキーの名前、Windows レジストリ値の種別、処理中のプロセスでホストされる Windows サービス、コントロールされたプロセスを開始したアカウントの識別子、Device Guard（Windows）の有効化のステータス、脆弱性攻撃に対して起動した脆弱性緩和技術の種別、IP アドレス、端末の完全修飾ドメイン名（FQDN）、端末のネットワークインターフェイスのリスト、HTTP リクエストメソッド、プロセス中にコードが挿入された部分、権利者のシステムにある一意のユーザー識別子、ライセンスの識別子、お客様の端末にインストールされているオペレーティングシステムのバージョン、エンドポイントの IP アドレスが属するゾーンのインデックス、ユーザーが所属する Kerberos Realm の名前、Kerberos チケットの発行に使用されるドメインコントローラーの名前、Kerberos セッション鍵の特徴、ログオンセッションのオーナーの認証に使用するドメインの名前、ログオンセッションのオーナーの認証に使用するサーバーの名前、サーバー名が属する Kerberos Realm の名前、ログオンセッションの一意な識別子、ログオンセッションのオーナーであるユーザーのアカウント名、ログオンセッションのオーナーのユーザー名、ログオンセッションの種別、Kerberos チケットフラグのマスク、Kerberos チケットキャッシュのフラグのマスク、Kerberos チケットをリクエストしたアカウント、発行された Kerberos チケットに使用された暗号化ツール群、Kerberos チケットの有効期限の日時、Kerberos チケットのデータのチェックサム（MD5）、Kerberos チケットの発行日時、ネットワーク上での端末名（ドメイン名）、KSN を介したデータ交換に使用されたプロトコル。本ソフトウェアがアクセスした KSN サービスの識別子。KSN に送信中のデータパッケージの暗号化の特徴、KSN に送信中のデータパッケージの識別子、外部 IP アドレス、ローカル IP アドレス、ネットワーク攻撃元の MAC アドレス、検知されたネットワーク攻撃で使用されたネットワークプロトコルの名前、ネットワーク接続の方向、悪意のある可能性があるオブジェクトが起動されたユーザーアカウントの種別、処理中のオブジェクトのファイル属性、処理中のオブジェクトに対してアンチウイルス製品のモジュールが生成した内部ログのデータ、処理中のオブジェクトが最後に変更された日時、検知の特性、処理中のオブジェクトの形式、処理中のオブジェクトのステータスチェックの結果、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトの名前、処理中のオブジェクトを圧縮した圧縮ソフトウェアの名前、処理中のオブジェクトが PE ファイルであることを示すフラグ、本ソフトウェアの名前、処理中のオブジェクトのチェックサム（SHA256）、処理中のファイルの署名元に関する情報、処理中のオブジェクトのサイズ、検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、オブジェクト種別のコード、ソフトウェア開発元の名前、処理中のオブジェクトに対する本ソフトウェアの判定、処理中のオブジェクトが最初に起動された時間、処理中のオブジェクトの整合性レベル、処理中のオブジェクトのチェックサム（MD5）、処理中のオブジェクトで検知されたファイルの動作、処理中のオブジェクトに対して行われた動作の結果、ファイルの演算コード、処理中のオブジェクトへのパス、ディレクトリコード、プロセスのシステム識別子（PID）、コマンドライン、Windows レジストリ要素の値、処理中のオブジェクトへのアクセス権限、ソースファイルのパス、脆弱性の識別子、脆弱性の危険度、OS のビット数、OS のエディション、プロセスの開始に使用された親プロセスファイルの完全パス、親プロセスのシステム識別子（PID）、プロセスのコマンドライン引数、ライセンスに基づく本ソフトウェアの識別子、このライセンスを購入した会社のユーザーグループを特定するためのライセンスのデータ（ライセンスのプロパティのコメント）、本ソフトウェアの詳細バージョン、ソフトウェアアップデートの識別子、本ソフトウェアのインストールの日時、ソフトウェアのアクティベーション日、ソフトウェアのライセンスの識別子、本ソフトウェアのライセンスの提供に使用された情報形式の識別子、本ソフトウェアのライセンス情報ファイルのシリアル番号、ソフトウェアの言語版、統計情報を送信する原因となった通知の種別、OS のバージョン、本ソフトウェアのバージョン、本ソフトウェアのライセンスの注文を受けた代理店組織の識別子、ソフトウェアのインストール識別子（PCID）、ソフトウェアのリブランディングの識別子、本ソフトウェアの機能の名前、本ソフトウェアの機能の動作ステータス、ライセンス済みの本ソフトウェアの識別子、インストールされた本ソフトウェアの種別、本ソフトウェアが Web ポータルに接続されているかどうかを示すフラグ、KSN への参加が有効になっているかどうかを示すフラグ、作成または変更された OS サービスの名前、プロセスと一致するファイルがダウンロードされた URL、DNS サーバーのレスポンス、DNS サーバーの IP アドレス、統計の収集を停止した日時、エラーコード、デバッグ検知インジケーター、オブジェクトの誤検知を発生させた処理中の実行ファイルの属性、検知が実行されたタスクの識別子、キャッシュからの KSN 接続回数、ローカルのリクエストデータベースにある応答ありのリクエストの数、失敗した KSN 接続の数、失敗した KSN トランザクションの数、KSN へのリクエストのキャンセルの時間分布、失敗した KSN への接続の時間分布、失敗した KSN のトランザクションの時間分布、成功した KSN への接続の時間分布、成功した KSN の処理の時間分布、成功した KSN へのリクエストの時間分布、タイムアウトした KSN へのリクエストの時間分布、新規の KSN 接続の数、ルーティングのエラーによって失敗した KSN へのクエリの数、本ソフトウェアの設定で KSN が無効にされているために失敗したクエリの数、ネットワークの問題によって失敗した KSN へのクエリの数、成功した KSN 接続の数、成功した KSN トランザクションの数、KSN へのクエリの合計数、統計情報送信の遅延、本ソフトウェアが実行中の動作の識別子、統計の収集を開始した日時、送信中の統計情報のバージョン、処理中のオブジェクトのパラメータのバイナリマスク、ユーザー名のチェックサム、ユーザーアカウントのセキュリティ識別子（SID）、処理中の HTTP リクエストのヘッダー、ポート番号、Web サービスのリクエスト元の Web アドレス（リファラー）、処理中の Web アドレス、ネットワークプロトコル（ユーザーエージェント）を使用するクライアントに関する情報、Windows サービスの起動種別、作成された WMI イベントコンシューマの名前、WMI イベントコンシューマの名前空間の名前、WMI イベントコンシューマ、WMI イベントコンシューマが使用するフィルターの名前、代替データストリームから抽出したセキュリティゾーンの識別子、

参加に関するお客様の選択
上記の情報の KSN へのご提供は任意です。本ソフトウェアのインストール後、お客様は、ユーザーマニュアルに記載されている通り、いつでも本ソフトウェアの設定から KSN の使用を有効または無効にできます。

お客様が KSN を無効にした場合、権利者は新しいデータを受け取ることはありません。権利者は、正当な利益および契約を含む EU一般データ保護規則（GDPR）の第 6 条の 1 (f) に記載される法的根拠のもと、https://www.kaspersky.co.jp/products-and-services-privacy-policy のプライバシーポリシーで説明される目的で、すでに受け取り済みのデータを処理することがあります。お客様がこのようなデータ処理に反対する場合は、プライバシーポリシー内に記載されている方法でご連絡いただく必要があります。データ処理に関する法的根拠およびお客様の権利と選択肢について詳しくは、https://www.kaspersky.co.jp/products-and-services-privacy-policy のプライバシーポリシーを参照してください。

© 2023 AO Kaspersky Lab.


