卡巴斯基安全网络 (KSN) 声明

卡巴斯基安全网络声明（以下简称“声明”）与 Kaspersky Embedded Systems Security for Windows（以下简称“软件”）有关。

KSN 声明以及软件的最终用户授权许可协议，尤其是“与数据处理有关的条件”一段，规定了与在 KSN 声明中指出的数据传输和处理有关的条件、责任和程序。请在仔细阅读本声明的条款以及本声明引用的所有文件后予以接受。

本声明中使用的所有术语与其在最终用户授权许可协议 (EULA) 的“定义”条款中所给出的定义含义相同。

在最终用户激活对 KSN 的使用时，如果数据主体位于欧盟内，最终用户应全权负责确保对数据主体的个人数据进行的处理符合法律要求，特别是要遵守欧盟第 2016/679 号条例 (Regulation (EU) 2016/679)（《一般数据保护条例》(GDPR)）条款 6 (1) (a) 到 (1) (f) 或与机密信息、个人数据、数据保护或类似主题有关的适用法律。

数据保护和处理
权利持有人按照在 https://www.kaspersky.com/Products-and-Services-Privacy-Policy 上发布的《权利持有人隐私政策》处理依据本声明从最终用户处收到的数据。

数据处理的目的
可以加快软件对信息和网络安全威胁的反应速度。其是以下方式实现的：
- 决定扫描对象的声誉；
- 识别新出现的、难以检测的信息安全威胁及其来源；
- 立即采取措施提高对于最终用户使用计算机存储和处理的数据的保护力度；
- 降低误报的可能性；
- 提高软件组件的效率；
- 调查用户计算机被感染的案例；
- 改进权利持有人的产品的性能；
- 获取有关知名对象数量的参考信息。

处理的数据
启用 KSN 后，权利持有人自动接收和处理以下数据：
- 有关检测效率的信息：软件反病毒数据库中触发记录的 ID；操作系统 Service Pack 版本；操作系统内部版本号；操作系统版本；操作系统更新编号；操作系统版本；软件数据库记录版本；软件安装 ID (PCID)；软件更新 ID；软件对正在处理的对象的裁定；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；系统监控检测软件的日期和时间；删除特征；设备 ID；目录代码；操作系统版本的扩展信息；软件的完整版本；所处理对象的名称；系统监控上下文中所检测软件的编号；所处理对象的路径；系统监控检测软件的原因；模块完整性检查的结果；所处理对象的大小；已安装软件的类型；触发的软件反病毒数据库记录的类型；软件组件的版本；
- 有关证书状态的信息：软件安装 ID (PCID)；软件更新 ID；证书发布者名称；证书所有者名称和设置；证书序列号；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；对象的签名日期和时间；设备 ID；软件的完整版本；证书的公钥；证书验证结果；软件数据库的时间戳；已安装软件的类型；
- 有关 Web 服务请求的信息：正在访问的 Web 服务的 DNS 地址；DNS 服务器的 IP 地址；软件安装 ID (PCID)；软件更新 ID；阻止访问 Web 服务的原因的类别；设备 ID；软件的完整版本；阻止访问 Web 服务的原因；服务器访问时长；已安装软件的类型；
- 有关文件处理的信息：软件数据库记录 ID；软件安装 ID (PCID)；软件更新 ID；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；调试检测指示器；设备 ID；软件的完整版本；检测到的可用于破坏用户设备或数据的恶意软件或合法软件的名称；软件数据库的时间戳；软件反病毒数据库中触发记录的时间戳；已安装软件的类型；触发的软件反病毒数据库记录的类型；
- 有关软件错误的信息：操作系统 Service Pack 版本；操作系统内部版本号；操作系统版本；操作系统更新编号；操作系统版本；软件激活日期；软件组件 ID；软件安装 ID (PCID)；软件密钥到期日期和时间；软件授权许可 ID；软件授权许可密钥创建日期和时间；软件本地化；软件模块 ID；软件更新 ID；Web 服务的被访问的 IPv4 地址；软件模块加载地址；属性数据；证书发布者名称；下载本地原始索引文件的日期和时间；开始接收统计信息的日期和时间；对象属性中定义的正在处理的对象的描述；设备 ID；信任链中的数字证书数字顺序；所扫描对象和哈希算法的数字证书指纹；错误代码；错误类型；操作系统版本的扩展信息；指示数字证书中存在已签名时间戳的标志；软件的完整版本；软件进程失败的内存堆栈；发生错误的子系统的名称；发生错误的任务的名称；可能发生故障的模块的名称；在上次更新期间下载的原始索引文件的名称；应用程序操作过程中出现的嵌套错误；软件授权许可覆盖的设备/账户的数量；其中发生错误的脚本中的字符串数量；进程系统 ID (PID)；软件数据库的发布日期和时间；证书验证结果；软件授权许可密钥的序列号；所处理对象的大小；源文件路径；错误消息的文本；使用的软件授权许可类型；已安装软件的类型；软件组件的版本；正在发送的统计数据的版本；正在处理的网址；
- 有关对象评估的信息：软件组件 ID；软件安装 ID (PCID)；软件更新 ID；正在处理的对象的校验和；正在处理的对象的校验和类型；设备 ID；软件的完整版本；已安装软件的类型；
- 有关网络攻击的信息：软件反病毒数据库中触发记录的 ID；攻击者的 IP 地址；操作系统 Service Pack 版本；操作系统内部版本号；操作系统版本；操作系统更新编号；操作系统版本；软件安装 ID (PCID)；软件更新 ID；调试检测指示器；检测正在被处理的网络流量的位置；设备 ID；网络连接的方向；操作系统版本的扩展信息；软件的完整版本；被攻击的本地端口；检测到的可用于破坏用户设备或数据的恶意软件或合法软件的名称；协议 ID；软件数据库的发布日期和时间；正在处理的网络流量的来源：本地主机或远程主机；软件反病毒数据库中触发记录的时间戳；已安装软件的类型；触发的软件反病毒数据库记录的类型；正在发送的统计数据的版本；
- 有关文件扫描的信息：执行检测的任务的 ID；软件反病毒数据库中触发记录的 ID；操作系统 Service Pack 版本；操作系统内部版本号；操作系统版本；操作系统更新编号；操作系统版本；软件安装 ID (PCID)；软件更新 ID；软件对正在处理的对象的裁定；正在处理的对象的属性；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；设备 ID；目录代码；操作系统版本的扩展信息；软件的完整版本；所处理对象的名称；对象类型代码；所处理对象的路径；软件数据库的发布日期和时间；所处理对象的大小；正在处理的对象的属性，该属性允许调用对该对象的误报决策；软件反病毒数据库中触发记录的时间戳；已安装软件的类型；触发的软件反病毒数据库记录的类型；正在发送的统计数据的版本；
- 有关对象扫描的信息：执行检测的任务的 ID；软件反病毒数据库中触发记录的 ID；操作系统 Service Pack 版本；操作系统内部版本号；操作系统版本；操作系统更新编号；操作系统版本；软件安装 ID (PCID)；软件更新 ID；软件对正在处理的对象的裁定；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；删除特征；设备 ID；目录代码；操作系统版本的扩展信息；指示正在处理的对象是否为 PE 文件的标志；软件的完整版本；所处理对象的名称；对象类型代码；所处理对象的路径；软件数据库的发布日期和时间；所处理对象的大小；软件反病毒数据库中触发记录的时间戳；已安装软件的类型；触发的软件反病毒数据库记录的类型；正在发送的统计数据的版本；漏洞 ID；漏洞危险等级；
- 有关与 KSN 交互的信息：软件访问的 KSN 服务的 ID；软件安装 ID (PCID)；软件更新 ID；开始接收统计信息的日期和时间；停止接收统计信息的日期和时间；设备 ID；软件的完整版本；从缓存中获取的 KSN 连接数；新的 KSN 连接数量；在本地请求数据库中找到响应的请求数；成功的 KSN 连接数；成功的 KSN 传输数；不成功的 KSN 连接数；不成功的 KSN 传输数；软件设置中 KSN 被禁用导致的不成功 KSN 请求的数量；网络问题导致的不成功 KSN 请求的数量；路由错误导致的不成功 KSN 请求的数量；用于与 KSN 交换数据的协议；取消的 KSN 请求的时间分布；超时 KSN 请求的时间分布；成功 KSN 连接的时间分布；成功 KSN 传输的时间分布；成功 KSN 请求的时间分布；不成功 KSN 连接的时间分布；不成功 KSN 传输的时间分布；到 KSN 的请求总数；已安装软件的类型；
- 有关软件安装和激活的信息：用于提供软件授权许可的信息模型的 ID；已授权的软件的 ID；源自授权许可的软件 ID；软件激活日期；软件组件名称；软件安装 ID (PCID)；软件安装类型；软件授权许可 ID；软件本地化；软件重塑 ID；软件更新 ID；发送统计数据的延迟；设备 ID；指示是否启用了 KSN 参与的标志；指示软件是否连接到 Web 门户的标志；软件的完整版本；通过其下了软件授权许可订单的合作伙伴组织的标识；有关软件更新的信息；软件的安装日期和时间；软件组件的操作状态；软件授权许可密钥的序列号；已安装软件的类型；
- 有关实时对象扫描的信息：软件反病毒数据库中触发记录的 ID；操作系统 Service Pack 版本；操作系统内部版本号；操作系统版本；操作系统更新编号；操作系统版本；软件安装 ID (PCID)；软件更新 ID；软件对正在处理的对象的裁定；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；删除特征；设备 ID；目录代码；操作系统版本的扩展信息；指示正在处理的对象是否为 PE 文件的标志；软件的完整版本；所处理对象的名称；对象类型代码；所处理对象的路径；软件数据库的发布日期和时间；所处理对象的大小；软件反病毒数据库中触发记录的时间戳；已安装软件的类型；触发的软件反病毒数据库记录的类型；正在发送的统计数据的版本；
- 有关数据库更新结果的信息：操作系统 Service Pack 版本；操作系统内部版本号；操作系统版本；操作系统错误代码；操作系统更新编号；操作系统版本；软件安装 ID (PCID)；软件更新 ID；BSOD 或意外断电的日期和时间；设备 ID；操作系统版本的扩展信息；操作系统内核的完整版本；软件的完整版本；已安装软件的类型；软件组件的版本；
- 有关安装在计算机上的操作系统的版本的信息：设备卫士 (Windows) 启用状态；操作系统 ID；操作系统 Service Pack 版本；操作系统版本；操作系统位数版本；安装在用户计算机上的操作系统的版本；
- 有关软件安装的信息：软件安装 ID (PCID)；软件更新 ID；设备 ID；软件的完整版本；已安装软件的类型；
- 有关分析对象的信息：登录会话所有者的 DNS 名称；DNS 服务器响应；启动了控制进程的账户的 ID；软件执行的操作的 ID；第三方软件执行的操作 ID；执行检测的任务的 ID；软件反病毒数据库中触发记录的 ID；IP 地址；DNS 服务器的 IP 地址；Kerberos 会话密钥特征；Kerberos ticket 缓存标志掩码；Kerberos ticket 标志掩码；网络攻击源的 MAC 地址；操作系统版本；软件分类基础 ID；软件数据库记录 ID；软件数据库记录版本；软件安装 ID (PCID)；软件名称；软件更新 ID；软件供应商名称；软件对正在处理的对象的裁定；软件版本；WMI 事件使用者；正在处理的进程中承载的 Windows 服务；正在处理的对象的访问权限；拥有登录会话的用户的账户名；请求 Kerberos ticket 的账户；DNS 查询选项的二进制掩码；正在处理的对象的参数的二进制掩码；Kerberos ticket 数据的校验和 (MD5)；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；用户名校验和；进程的命令行参数；网络上的计算机名称（域名）；用于所颁发的 Kerberos ticket 的加密套件；有关通过授权许可属性中的注释来标识购买授权许可的公司用户组的授权许可的数据；内部日志的数据；正在处理的对象的最后一次修改的日期和时间；Kerberos ticket 过期的日期和时间；颁发 Kerberos ticket 的日期和时间；调试检测指示器；检测到正在处理的对象的文件操作；设备 ID；网络连接的方向；目录代码；错误代码；事件日期和时间；外部 IP 地址；正在处理的对象的文件属性；文件操作代码；指示正在处理的对象是否为 PE 文件的标志；正在处理的对象的格式；用于启动进程的父进程文件的完整路径；软件的完整版本；内部日志的数据，由反病毒软件模块针对正在处理的对象所生成；正在处理的 http 请求的标头；电子邮件营销人员的启发式派生名称-电子邮件消息发件人；http 请求方法；有关使用网络协议的客户端的信息（用户代理）；有关正在处理的文件的签名者的信息；正在处理的对象的完整性级别；授权许可 ID；本地 IP 地址；进程中注入代码的位置；登录会话类型；检测到的网络攻击中使用的网络协议的名称；客户名称所属的 Kerberos Realm 的名称；服务器名称所属的 Kerberos Realm 的名称；Windows 注册表项的名称；创建的 WMI 事件使用者的名称；创建/修改的操作系统服务的名称；检测到的可用于破坏用户设备或数据的恶意软件或合法软件的名称；用于颁发 Kerberos ticket 的域控制器的名称；用于验证登录会话所有者的域的名称；WMI事件使用者使用的筛选器的名称；所处理对象的名称；用于验证登录会话所有者的服务器的名称；对正在处理的对象进行打包的打包程序的名称；WMI 事件使用者的命名空间名称；计算机网络接口列表；父进程系统 ID (PID)；所处理对象的路径；执行的命令 ID；端口号；进程系统 ID (PID)；软件数据库的发布日期和时间；正在处理的对象的操作结果；正在处理的对象在 KSN 中的状态检查结果；从 NTFS 流提取的安全区域标识符；所处理对象的大小；源文件路径；Windows 服务的启动类型；第三方软件更新 ID；正在处理的对象首次启动的时间；DNS 查询类型；Windows 注册表值的类型；已安装软件的类型；触发的软件反病毒数据库记录的类型；启动潜在恶意对象的用户账户类型；所处理对象活动日志的独一 ID；登录会话的独一 ID；权利持有人系统中的独一用户 ID；独一事件 ID；用户帐户安全标识符 (SID)；登录会话所有者的用户名称；Windows 注册表元素的值；正在处理的网址；从中下载与进程匹配的文件的网址；端点 IP 地址所属的区域索引；
- 有关反病毒数据库检测的信息：软件反病毒数据库中触发记录的 ID；软件安装 ID (PCID)；软件更新 ID；设备 ID；软件的完整版本；检测到的可用于破坏用户设备或数据的恶意软件或合法软件的名称；软件反病毒数据库中触发记录的时间戳；已安装软件的类型；触发的软件反病毒数据库记录的类型；
- 有关发送给 KSN 的数据的信息：发送到KSN的数据包的 ID；软件安装 ID (PCID)；软件更新 ID；设备 ID；发送到 KSN 的数据包的加密特性；软件的完整版本；已安装软件的类型；
- 有关软件更新期间错误的信息：操作系统 Service Pack 版本；操作系统内部版本号；操作系统版本；操作系统更新编号；操作系统版本；更新后的软件健康状态；软件安装 ID (PCID)；软件更新 ID；设备 ID；更新任务的错误代码；操作系统版本的扩展信息；软件的完整版本；更新程序组件的失败更新安装次数；更新程序组件的更新安装错误数；已安装软件的类型；更新任务类型；更新程序组件的版本；
- 有关不兼容环境的信息：软件驱动程序支持的操作系统版本；软件安装 ID (PCID)；软件更新 ID；有关 CPU 功能的附加信息；有关操作系统功能的附加信息；代码完整性选项；软件驱动程序的当前操作模式；设备 ID；操作系统内核的完整版本；软件的完整版本；管理程序支持模式；有关第三方软件的问题的信息；已安装软件的类型；
- 有关文件执行的信息：启动了控制进程的账户的 ID；软件反病毒数据库中触发记录的 ID；软件安装 ID (PCID)；软件更新 ID；软件对正在处理的对象的裁定；正在处理的可执行文件的属性；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；命令行；创建正在处理的可执行文件的日期和时间；链接可执行文件的日期和时间；调试检测指示器；删除特征；设备 ID；目录代码；正在处理的文件的熵；指示应用程序在启动时自动运行的标识；指示正在处理的对象是否为 PE 文件的标志；正在处理的对象的格式；软件的完整版本；有关正在处理的文件的签名者的信息；检测到的可用于破坏用户设备或数据的恶意软件或合法软件的名称；所处理对象的名称；对正在处理的对象进行打包的打包程序的名称；通知类型；所处理对象的路径；证书验证结果；正在处理的对象在 KSN 中的状态检查结果；所处理对象的大小；触发统计数据发送的通知类型；软件数据库的时间戳；软件反病毒数据库中触发记录的时间戳；已安装软件的类型；触发的软件反病毒数据库记录的类型；正在发送的统计数据的版本；
- 有关软件更新结果的信息：软件安装 ID (PCID)；软件更新 ID；错误类别的代码；组件名称；设备 ID；错误代码；软件的完整版本；组件的时间戳（本地版本）；可用更新的根索引的时间戳；正在下载的更新的根索引的时间戳；更新组件的时间戳（更新的版本）；已安装软件的类型；
- 有关软件更新服务的信息：软件安装 ID (PCID)；软件更新 ID；Web 服务的被访问的 IPv4 地址；与更新源进行交互的平均速度；设备 ID；软件的完整版本；在一个会话中从更新源下载的文件数量；在更新期间下载的信息的总大小；已安装软件的类型；软件更新 Web 服务器的使用错误的类型；
- 有关检测质量的信息：软件安装 ID (PCID)；软件更新 ID；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；设备 ID；目录代码；软件的完整版本；所处理对象的名称；所处理对象的路径；正在处理的对象在 KSN 中的状态检查结果；所处理对象的大小；应用的检测技术的技术规范；已安装软件的类型；
- 有关恶意软件统计特征的信息：通过节的前 4096 字节计算出的 4 字节向量；通过节的最后 4096 字节计算出的 4 字节向量；软件安装 ID (PCID)；软件更新 ID；应用程序映像大小；PE 文件中的数据目录节的位掩码；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；设备 ID；模拟深度；模拟器版本；通过节的前 4096 字节计算出的熵；通过节的最后 4096 字节计算出的熵；软件的完整版本；PE 文件中的节数；通过节的前 4096 字节计算出的数值频率；通过节的最后 4096 字节计算出的数值频率；PE 文件中的覆盖大小；可执行文件部分的属性和校验和；可执行文件节的实际大小；所处理对象的大小；应用的检测技术的技术规范；发送统计数据的可执行文件扫描任务的类型；已安装软件的类型；PE 文件头中的特征属性的值；PE 文件头中的子系统属性的值；特定编译器的版本；正在发送的统计数据的版本；可执行文件节的虚拟大小；通过节的前 4096 字节计算出的零值频率；通过节的最后 4096 字节计算出的零值频率；
- 有关更新后软件操作的信息：已安装软件的类型；触发统计数据发送的通知类型；设备 ID；自上次更新安装以来的持续时间；有关软件的系统内存使用情况的信息；安装软件后的软件转储数；自上次更新以来的软件转储数；安装软件后的系统转储数 (BSOD)；自上次更新以来的系统转储数 (BSOD)；软件数据库的时间戳；崩溃的软件模块的 ID 和版本；软件组件的版本；已安装软件的类型；软件本地化；软件组件名称；软件组件的操作状态；操作系统版本、操作系统内部版本号、操作系统更新编号、操作系统版本、有关操作系统版本的扩展信息；软件数据库的发布日期和时间；有关软件更新的信息；
- 可以被入侵者利用以破坏用户计算机的对象也可以被发送给到 Kaspersky 以供进一步测验：软件安装 ID (PCID)；软件更新 ID；软件的完整版本；有关软件更新的信息；软件数据库的发布日期和时间；错误消息的文本；
- 文件或其部分；RAM 的片段；操作系统启动扇区；应用程序活动报告；
- 名称；大小；正在发送的文件的版本；其描述及校验和（MD5、SHA2-256、SHA1）；文件路径；格式 ID；发布者名称；文件所属产品的名称；进程访问的文件的名称和路径；进程访问的注册表的名称和值；RAM 的片段；被进程访问的或文件原始启动的 URL 和 IP 地址；
- 证书有效的开始和结束日期和时间（如果正被发送的文件具有数字签名）；证书签署的日期和时间；证书发布者名称；证书所有者信息；证书的印记和公钥；用于计算它们的算法；证书序列号；
- 文件创建和修改的日期和时间信息；指示文件签名的日期和时间是否被用于签名验证的属性；文件的完整性检查结果；
- 运行进程的账户的名称；启动它的计算机的名称；进程窗口标头；反病毒数据库 ID；根据权利人的分类检测到的线程的名称；授权许可唯一 ID；授权许可到期日期和类型；安装在计算机上的操作系统和服务包的版本；本地时间；
- 恶意链接中检测到的对象。
此类对象可能临时存储在用户计算机上，直到其被传输。
此外，为了防止误报，权利持有人可能会收到信任的可执行文件和不可执行文件或其部分。

- 有关检查检测到的可疑对象的信誉的信息：正在处理的对象的校验和类型；软件安装 ID (PCID)；正在处理的对象的校验和；软件的完整版本；软件对正在处理的对象的裁定；为正在处理的对象做决策的来源；内部日志的数据，由反病毒软件模块针对正在处理的对象所生成；软件更新 ID；已安装软件的类型；设备 ID；所处理对象的大小；正在处理的对象的存储时间；用于与 KSN 交换数据的协议；启动了控制进程的账户的 ID；软件数据库的时间戳；操作系统启动扇区；RAM 的片段；正在被处理的网络流量的数据包；用户设备名称的校验和 (MD5, SHA2-256, SHA1)；正在被处理的应用程序的 window ID；授权许可 ID；授权许可到期日期；使用的授权许可类型；安装在用户计算机上的操作系统的版本；用户设备上的日期和时间；WMI 存储中的类和实例的描述；软件供应商名称；正在处理的对象的格式；父应用程序名称；所处理对象的名称；所处理对象的路径；目录代码；创建正在处理的对象的日期和时间；正在处理的对象的最后一次修改的日期和时间；证书发布的日期和时间；证书过期的日期和时间；对象的签名日期和时间；证书发布者名称；证书所有者名称和设置；所扫描对象和哈希算法的数字证书指纹；证书的公钥；证书公钥的计算算法；数字证书指纹的计算算法；证书序列号；被正在处理的对象访问的文件的全称；Windows 注册表项的名称；Windows 注册表元素的值；正在处理的网址；正在被处理的对象访问过的 IP 地址；从中下载与进程匹配的文件的网址；从中下载与进程匹配的文件的 IP 地址；命令行；软件授权许可覆盖的设备/账户的数量；登录会话密钥；登录会话密钥的加密算法；用于加密的密钥库中密钥的 ID；正在处理的对象中的片段顺序；正在处理的对象或其部分；所处理对象的碎片内容；正在处理的网页的文件；正在处理的电子邮件的文件；所处理对象的校验和 (MD5)；所处理对象的校验和 (SHA256)；对象属性中定义的正在处理的对象的描述；正在处理的对象的版本；有关文件签名检查结果的信息；
- 有关脚本监控检测的信息：所处理对象的校验和 (SHA256)；软件反病毒数据库中触发记录的时间戳；所处理对象的名称；正在发送的统计数据的版本；Web 服务的被访问的 IPv4 地址；所处理对象的大小；检测到的可用于破坏用户设备或数据的恶意软件或合法软件的名称；软件数据库的发布日期和时间；所处理对象的校验和 (MD5)；应用程序在网页上检测到的脚本的序号；Web 服务请求源 (referer) 的网址；Web 服务的被访问的 IPv6 地址；操作系统版本、操作系统内部版本号、操作系统更新编号、操作系统版本、有关操作系统版本的扩展信息；正在处理的对象的格式；触发的软件反病毒数据库记录的类型；调试检测指示器；正在处理的网址；软件反病毒数据库中触发记录的 ID；操作系统 Service Pack 版本。
而且，为了提高软件提供的保护效果，权利持有人可能会收到可被入侵者用来损害计算机和创建信息安全威胁的对象。此类对象包括：
- 可执行文件和不可执行文件或其部分；
- 部分计算机 RAM；
- 操作系统引导进程涉及的扇区；
- 网络流量数据包；
- 包含可疑和恶意对象的网页及电子邮件；
- 类描述和 WMI 存储库类的实例；
- 应用程序活动报告。
此类应用程序活动报告包含有关文件和进程的以下数据：
- 所发送文件的名称、大小和版本、其描述及校验和（MD5、SHA2-256、SHA1）、文件格式标识符、文件供应商的名称、文件所属的产品名称、计算机完整路径、文件路径的模板代码、文件的创建和修改时间戳；
- 证书有效期的开始和结束日期/时间（如果文件具有数字签名）、签名的日期和时间、证书发行者的名称，有关证书持有者的信息、指纹、证书的公匙和适当算法以及证书的序列号；
- 运行进程的账户的名称；
- 运行进程的计算机的名称的校验和 (MD5、SHA2-256、SHA1)；
- 进程窗口的标题；
- 反病毒数据库的标识符、根据权利持有人分类判定的检测到的威胁的名称；
- 有关已安装授权许可、其标识符、类型和到期日期的数据；
- 提供信息时的计算机本地时间；
- 进程所访问文件的名称和路径；
- 进程所访问注册表项的名称和值；
- 进程访问的 URL 和 IP 地址；
- 从中下载运行文件的 URL 和 IP 地址。

此外，为了防止误报，权利持有人可能会收到信任的可执行文件和不可执行文件或其部分。

在《用户手册》中可以找到根据指定 KSN 使用设置发送的数据的说明。

您的参与选择
根据本声明，完全由您选择是否定期向权利持有人发送数据。您可以随时按照《用户手册》中的说明在软件设置中撤销您的同意。
当最终用户决定禁用 KSN 时，权利持有人将不会收到新数据。权利持有人仍可出于隐私政策 (https://www.kaspersky.com/Products-and-Services-Privacy-Policy) 中所述目的根据《欧盟通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项下的合法利益处理已经收到的某些数据。如果最终用户想反对处理此类数据，则必须以隐私政策中指定的方式通知权利持有人。有关数据处理的法律依据以及最终用户的权利和选择的更多信息，最终用户可以访问 https://www.kaspersky.com/Products-and-Services-Privacy-Policy，查阅隐私政策。

© 2023 AO Kaspersky Lab