﻿DECLARAÇÃO DA KASPERSKY SECURITY NETWORK (KSN)

A Declaração da Kaspersky Security Network (doravante "Declaração KSN") refere-se ao programa de computador Kaspersky Embedded Systems Security 3.4 for Windows (doravante "Software").
A Declaração da KSN junto com o Contrato de Licença do Usuário Final para Software, em particular na Seção "Condições relativas ao Processamento de Dados", especifica as condições, as responsabilidades e os procedimentos relativos à transmissão e ao processamento dos dados, indicados na Declaração da KSN. Leia atentamente os termos da Declaração da KSN, bem como todos os documentos mencionados nela, antes de aceitá-la.

Quando o Usuário Final ativa o uso da KSN, é totalmente responsável por garantir que o processamento de dados pessoais dos Titulares dos Dados seja lícito, particularmente, de acordo com o significado do Artigo 6 (1) (a) a (1) ( f) do Regulamento (UE) 2016/679 (Regulamento Geral de Proteção de Dados, "GDPR") se o Titular dos Dados estiver na União Europeia, ou leis aplicáveis sobre informações confidenciais, dados pessoais, proteção de dados ou similares.

Proteção e processamento de dados
Os dados recebidos do Usuário Final pelo Titular dos Direitos durante a utilização da KSN são tratados de acordo com a Política de Privacidade do Titular dos Direitos que se encontra em https://www.kaspersky.com/products-and-services-privacy-policy.

Propósito de utilização da KSN
Para tornar possível aumentar a velocidade do Software de reação a ameaças de segurança das informações e da rede.
Esse propósito é atingido ao:
- determinar a reputação dos objetos verificados;
- identificar novas ameaças (de difícil detecção) à segurança das informações, bem como as respectivas fontes;
- tomar medidas imediatas para aumentar a proteção dos dados armazenados e processados pelo Usuário Final no computador;
- reduzir a probabilidade de falsos positivos;
- aumentar a eficiência dos componentes do Software;
- investigar infecção no computador de um usuário;
- melhorar o desempenho dos produtos do Titular dos Direitos;
- receber informações de referência sobre a quantidade de objetos com reputação conhecida.

Dados processados
Enquanto o KSN estiver habilitado, o Titular dos Direitos receberá e processará automaticamente os seguintes dados:
IDs de comandos executados; ID da operação que está sendo executada no software de terceiros; ID de atualização do software de terceiros; nome heuristicamente derivado do comercializador do e-mail — remetente da mensagem de e-mail; ID único do registro de atividades para o objeto que está sendo processado; ID único do evento; data e hora do evento; ID da base de categorização do Software; ID do registro da base de dados do Software; tipo do registro acionado das bases de dados de antivírus do Software; a versão do registro da base de dados do Software; ID do registro acionado nos bancos de dados de antivírus do Software; carimbo de data e hora do registro acionado nos bancos de dados de antivírus do Software; tipo de registro acionado nos bancos de dados de antivírus do Software; data e hora do lançamento dos bancos de dados do Software; Nome de DNS para o proprietário da sessão de login; máscara binária de opções da consulta DNS; tipo de consulta DNS; ID do dispositivo; Versão do SO, número da compilação do SO, número da atualização do SO, edição do SO, informações estendidas sobre a edição do SO; ID do SO; versão do Service Pack do SO; nome da chave de registro do Windows; tipo do valor do registro do Windows; serviços do Windows alojados no processo que está em processamento; ID da conta na qual o processo controlado foi iniciado; estado de ativação do Device Guard (Windows); tipo de técnica para mitigação de vulnerabilidades que foi acionada na exploração; Endereço IP; nome FQDN do computador; lista de interfaces da rede do computador; método de solicitação http; local onde o código foi inserido no processo; ID do Usuário exclusivo nos sistemas do Titular dos direitos; identificador da licença; versão do sistema operacional instalada no computador do usuário; índice da zona ao qual o endereço IP do terminal pertence; o nome do realm Kerberos ao qual pertence o nome do cliente; o nome do controlador de domínio utilizado para emitir a permissão Kerberos; principais características da sessão Kerberos; o nome do domínio utilizado para autenticar o proprietário do início de sessão; o nome do servidor usado para autenticar o proprietário da sessão de login; o nome do Kerberos Realm ao qual o nome do servidor pertence; ID exclusivo da sessão de login; nome da conta de usuário a qual a sessão de login pertence; nome de usuário para o proprietário da sessão de login; tipo de início de sessão; máscara dos sinalizadores da permissão Kerberos; máscara dos sinalizadores da cache da permissão Kerberos; conta que solicitou o tíquete Kerberos; o conjunto criptográfico usado para o tíquete Kerberos emitido; data e hora da expiração do tíquete Kerberos; soma de verificação (MD5) dos dados de tíquete Kerberos; data e hora da emissão do tíquete Kerberos; nome do computador na rede (nome de domínio); protocolo utilizado para trocar dados com a KSN; ID do serviço da KSN acedido pelo Software; características de criptografia do pacote de dados que está sendo enviado para a KSN; ID do pacote de dados que está sendo enviado para a KSN; endereço IP externo; endereço IP local; endereço MAC da origem do ataque de rede; nome do protocolo de rede utilizado no ataque de rede detectado; direção de uma conexão de rede; o tipo de conta de usuário na qual o objeto malicioso possivelmente foi iniciado; atributos de arquivo de um objeto que está sendo processado; dados do registro interno, gerados pelo módulo do Software antivírus para um objeto que está sendo processado; data e hora da última modificação do objeto que está sendo processado; detectar características; formato do objeto sendo processado; o resultado da verificação de estado na KSN para um objeto que está sendo processado; soma de verificação (MD5) do objeto a ser processado; nome do objeto sendo processado; nomes dos compactadores do objeto que está sendo processado; sinalizador que indica se o objeto que está sendo processado é um arquivo PE; nome do Software; soma de verificação (SHA256) do objeto sendo processado; informações sobre quem assinou o arquivo que está sendo processado; tamanho do objeto sendo processado; Nome do malware detectado ou do software legítimo que pode ser usado para causar danos ao dispositivo ou aos dados do usuário; código do tipo de objeto; nome do fornecedor do Software; veredito do Software sobre o objeto que está sendo processado; hora em que o objeto que está sendo processado foi iniciado pela primeira vez; nível de integridade do objeto que está sendo processado; soma de verificação (MD5) do objeto a ser processado; operações de arquivo detectadas com o objeto sendo processado; resultado da ação com o objeto que está sendo processado; código de funcionamento do arquivo; caminho para o objeto sendo processado; código do diretório; ID de sistema do processo (PID); linha de comandos; valor do elemento de registro do Windows; direitos de acesso do objeto que está sendo processado; caminho de origem do arquivo; ID da vulnerabilidade; classe de perigo de vulnerabilidade; versão de bits do sistema operacional; edição do SO; o caminho completo para o arquivo do processo principal utilizado para iniciar o processo; ID de sistema do processo principal (PID); argumentos de linha de comando para o processo; ID do Software derivado da licença; dados sobre a licença para identificação de um grupo de usuários da empresa que adquiriu a licença pelo comentário nas propriedades da licença; versão completa do Software instalado; ID de atualização do Software; data e hora da instalação do Software; data de ativação do Software; ID da licença do Software; ID do modelo de informações usado para fornecer a licença do Software; número de série da chave de licença do Software; localização do Software; tipo de notificação que acionou o envio de estatísticas; versões do SO; versão do software; identificador da organização parceira pela qual o pedido da licença do Software foi feito; ID de instalação do Software (PCID); ID da nova marca do Software; nome do componente do Software; estado operacional do componente Software; ID do Software licenciado; tipo do Software instalado; sinalizador que indica se o Software está conectado ao portal Web; sinalizador que indica se a participação na KSN está ativada; nome do serviço do SO criado/modificado; endereço da Internet através do qual o arquivo que corresponde ao processo foi transferido; resposta do servidor DNS; endereço IP do servidor DNS; data e hora em que as estatísticas deixaram de ser recebidas; código de erro; indicador de detecção de depuração; atributo de um objeto que está sendo processado, que permitiu recuperar a decisão falso-positiva sobre o objeto; ID da tarefa na qual a detecção foi realizada; número de ligações da KSN extraídas da cache; número de pedidos para os quais foi encontrada uma resposta na base de dados de pedidos local; número de ligações da KSN malsucedidas; número de transações da KSN malsucedidas; distribuição temporal das solicitações à KSN canceladas; distribuição temporal de conexões à KSN malsucedidas; distribuição temporal de transações da KSN malsucedidas; distribuição temporal de ligações da KSN bem-sucedidas; distribuição temporal de transações da KSN bem-sucedidas; distribuição temporal de solicitações à KSN bem-sucedidas; distribuição de tempo das solicitações à KSN que atingiram o limite de tempo; número de novas ligações da KSN; número de solicitações à KSN malsucedidas causadas por erros de roteamento; número de pedidos malsucedidos causados pela desativação da KSN nas definições do Software; número de pedidos malsucedidos para a KSN causados por problemas de rede; número de conexões à KSN bem-sucedidas; número de transações da KSN bem-sucedidas; número total de solicitações à KSN; atraso no envio de estatísticas; ID da operação sendo executada pelo Software; data e hora em que as estatísticas começaram a ser recebidas; versão das estatísticas que estão sendo enviadas; máscara binária dos parâmetros para o objeto que está sendo processado; soma de verificação do nome de usuário; identificador de segurança (SID) da conta do usuário; cabeçalho do pedido http que está sendo processado; número da porta; endereço da Internet da origem do pedido do serviço Web (referenciador); endereço web que está sendo processado; informações sobre o cliente que usa um protocolo de rede (agente de usuário); tipo de início do serviço do Windows; nome do cliente de evento WMI criado; nome do espaço de nomes do consumidor de eventos WMI; consumidor de eventos WMI; nome do filtro utilizado pelo consumidor de eventos WMI; identificador de zona de segurança extraído do fluxo NTFS;

Sua escolha por participar
O fornecimento das informações mencionadas acima à KSN é voluntário. Depois de instalar o Software, o Usuário Final poderá, a qualquer momento, habilitar ou desabilitar o uso da KSN nas configurações do Software, conforme descrito no Manual do Usuário.

Quando o Usuário Final decidir desabilitar a KSN, o Titular dos Direitos não receberá novos dados. O Titular dos Direitos ainda poderá processar certos dados já recebidos sob interesse legítimo de acordo com o ponto (f) do Artigo 6 (1) do Regulamento Geral de Proteção de Dados (GDPR) da UE para os fins descritos na Política de Privacidade em https://www.kaspersky.com/products-and-services-privacy-policy. Se o Usuário Final desejar se opor a tal processamento de dados, o Usuário Final deverá informar o Titular dos Direitos da maneira especificada na Política de Privacidade. Para obter mais informações sobre as bases legais do processamento de dados e direitos e suas opções, o Usuário Final pode consultar a Política de Privacidade em https://www.kaspersky.com/products-and-services-privacy-policy.

© 2023 AO Kaspersky Lab.


