﻿卡巴斯基安全網路 (KSN) 聲明

卡巴斯基安全網路聲明 (下稱「KSN 聲明」) 適用於 Kaspersky Embedded Systems Security 3.4 for Windows 電腦程式 (下稱「軟體」)。
KSN 聲明應與其中所指定的軟體最終使用者授權協議一併適用，特別是載明資料傳輸及處理相關條件、責任、程序的「資料處理相關條文」。在接受 KSN 聲明前，請務必詳閱聲明內容，以及聲明中參照的所有文件。

最終使用者啟動 KSN 時，必須自行負責確認處理資料當事人的個人資料是否合法，特別是歐盟規範 2016/679 (通用資料保護規範，簡稱「GDPR」) 第 6 (1) (a) 至 (1) (f) 條款規定 (若資料當事人位於歐盟境內) 或機密資訊、個人資料、資料保護或類似相關法規。

資料保護及處理
在 KSN 的使用過程中，權利持有人自最終使用者取得的資料，將依照權利持有人的隱私權政策 (公布於 https://www.kaspersky.com/products-and-services-privacy-policy) 處理。

使用 KSN 可達到的目的
提高軟體對於資訊及網路安全威脅的反應速度。
KSN 透過以下方法達到本項目的：
- 判斷掃描物件的信譽；
- 識別難以偵測的新資安威脅及其來源；
- 立即採取適當措施，以加強保護最終使用者在電腦中儲存與處理的資料；
- 降低誤報可能性；
- 提升軟體元件效能；
- 調查使用者電腦感染事件；
- 增進權利持有人產品效能；
- 收取有關已知信譽物件數量的參考資訊。

所處理的資料
KSN 啟用時，權利持有人會自動接收並處理下列資料：
已執行的指令 ID；第三方軟體所執行的作業 ID；第三方軟體更新 ID；電子郵件行銷人員的啟發式衍生名稱 - 電子郵件寄件者；目前處理物件的活動記錄唯一 ID；唯一事件 ID；事件日期與時間；軟體類別基底 ID；軟體資料庫記錄 ID；已觸發軟體病毒資料庫記錄的類型；軟體資料庫記錄版本；軟體病毒資料庫中的已觸發記錄 ID；軟體病毒資料庫中的已觸發記錄時間戳記；軟體病毒資料庫中的已觸發記錄類型；軟體資料庫的發佈日期與時間；登入工作階段所有者的 DNS 名稱；DNS 查詢選項的二進位遮罩；DNS 查詢類型；裝置 ID；作業系統版本、作業系統組建編號、作業系統更新編號、作業系統版本、作業系統版本的延伸資訊；OS ID；OS Service Pack 版本；Windows 登錄機碼名稱；Windows 登錄檔值類型；在目前處理之程序中託管的 Windows 服務；啟動已控制程序所用的帳戶 ID；裝置防護 (Windows) 啟用狀態；已針對惡意探索觸發的弱點風險降低技術類型；IP 位址；電腦 FQDN 名稱；電腦的網路介面清單；http 請求方法；代碼插入程序的所在位置；權利所有人系統中的唯一使用者 ID；授權識別碼；使用者電腦上安裝的作業系統版本；端點 IP 位址的所屬區域索引；用戶端名稱所屬的 Kerberos Realm 名稱；用於發行 Kerberos 票證的網域控制站名稱；Kerberos 工作階段金鑰特性；用於授權登入工作階段所有者的網域名稱；用於授權登入工作階段所有者的伺服器名稱；伺服器名稱所屬的 Kerberos Realm 名稱；登入連線的唯一 ID；擁有登入工作階段的使用者帳戶名稱；登入工作階段所有者的使用者名稱；登入工作階段類型；Kerberos 票證標誌遮罩；Kerberos 票證快取標誌遮罩；請求 Kerberos 票證的帳戶；用於已發行 Kerberos 票證的加密套件；Kerberos 票證的到期日期和時間；Kerberos 票證資料的總和檢查碼（MD5）；Kerberos 票證的發行日期和時間；網路上的電腦名稱 (網域名稱)；用於與 KSN 交換資料的通訊協定；軟體所存取的 KSN 服務 ID；正在傳送至 KSN 之資料套件的加密特性；正在傳送至 KSN 之資料套件的 ID；外部 IP 位址；本機 IP 位址；網路攻擊來源的 MAC 位址；已偵測網路攻擊中使用的網路通訊協定名稱；網路連線方向；已啟動潛在惡意物件的使用者帳戶類型；目前處理中物件的檔案屬性；病毒防護軟體模組針對目前處理中物件所產生的內部記錄資料；目前處理中物件的上次修改日期和時間；偵測特性；所處理物件的格式；目前處理中物件的 KSN 狀態檢查結果；目前處理中物件的總和檢查碼（MD5）；所處理的物件名稱；壓縮目前處理中物件的壓縮者名稱；表示目前處理中物件為可攜式執行檔的標誌；軟體名稱；目前處理中物件的總和檢查碼（SHA256）；目前處理中檔案的簽署人相關資訊；所處理的物件大小；偵測到的惡意軟體名稱或是可能用於傷害使用者裝置或資料的合法軟體名稱；物件類型碼；軟體廠商名稱；軟體對於目前處理中物件的決策；目前處理中物件的首次啟動時間；目前處理中物件的完整性等級；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的已偵測檔案作業；目前處理中物件的動作結果；檔案作業代碼；所處理物件的路徑；目錄碼；處理程序系統 ID（PID）；命令列；Windows 登錄元素值；目前處理中物件的存取權；來源檔案路徑；漏洞 ID；漏洞危險類別；作業系統位元版本；OS 版本；用於啟動處理程序的上層處理程序檔案完整路徑；上層處理程序系統 ID（PID）；處理程序的命令列引數；得自授權的軟體 ID；用於識別公司中依照授權內容註解來購買授權的使用者群組授權相關資料；軟體的完整版本；軟體更新 ID；軟體的安裝日期和時間；軟體啟動日期；軟體授權 ID；用於提供軟體授權的資訊模型 ID；軟體授權金鑰的序號；軟體本地化；觸發傳送統計資訊的通知類型；作業系統版本；軟體版本；下定軟體授權訂單所經由的合作夥伴組織識別碼；軟體安裝 ID（PCID）；軟體品牌重塑 ID；軟體元件名稱；軟體元件的作業中狀態；授權軟體的 ID；已安裝軟體的類型；表示軟體是否連線至「網路入口網站」的標誌；表示是否啟用加入 KSN 的標誌；已建立/已修改 OS 裝置的名稱；下載符合處理程序之檔案的網址；DNS 伺服器的回應；DNS 伺服器的 IP 位址；停止接收統計資訊的日期和時間；錯誤碼；除錯偵測指示；允許重新叫用誤報物件決策的目前處理中物件屬性；偵測在其中執行的工作 ID；快取中的 KSN 連線數量；在本機請求資料庫中找到回應的請求數量；KSN 連線失敗次數；KSN 交易失敗次數；已取消 KSN 請求的時間分佈；已失敗 KSN 連線的時間分佈；已失敗 KSN 交易的時間分佈；成功 KSN 連線的時間分佈；成功 KSN 交易的時間分佈；成功 KSN 請求的時間分佈；超時 KSN 請求的時間分佈；新 KSN 連線次數；因路由錯誤致使 KSN 請求失敗的次數；因在軟體設定中停用 KSN 而致使請求失敗的次數；因網路問題致使 KSN 請求失敗的次數；成功 KSN 連線次數；成功 KSN 交易次數；對 KSN 的請求總數；延遲傳送統計數據；軟體所執行的作業 ID；開始接收統計資訊的日期和時間；所發送之統計資料集的版本；目前處理中物件參數的二進位遮罩；使用者名稱的總和檢查碼；使用者帳戶安全識別碼（SID）；目前處理中 http 請求的標頭；通訊埠編號；網路服務請求來源（推薦者）的網址；目前處理的網址；使用網路通訊協定的用戶端相關資訊（使用者代理）；Windows 服務的開始類型；已建立 WMI 事件消費者的名稱；WMI 事件消費者的命名空間名稱；WMI 事件消費者；WMI 事件消費者使用的篩選名稱；自 NTFS 串流擷取的安全區域識別碼；

您的參與選擇
對 KSN 提供上述資訊皆為自願。安裝軟體後，最終使用者可隨時依使用者手冊所載，在軟體設定中啟動或停用 KSN。

在最終使用者決定停用 KSN 時，權利持有人將不會接收到新的資料。如資料依據歐盟通用資料保護規範 (GDPR) 第 6 (1) 條第 (f) 款規定的合法利益接收、用於隱私權政策（見 https://www.kaspersky.com/products-and-services-privacy-policy）中所述目的，權利持有人仍可處理已接收的此類資料。如最終使用者不希望權利持有人處理此類資料，則必須以隱私權政策中指定的方式告知權利持有人。如需瞭解有關資料處理的法律基礎，以及最終使用者權利和選項的法律基礎的更多資訊，最終使用者可查詢隱私權政策，該政策見 https://www.kaspersky.com/products-and-services-privacy-policy。

© 2023 AO Kaspersky Lab.


