卡巴斯基安全網路(KSN)聲明

卡巴斯基安全網路聲明 (下稱「聲明」) 適用於 Kaspersky Embedded Systems Security for Windows (下稱「軟體」)。

KSN 聲明與軟體最終使用者產品授權協議 (特別是「資料處理相關條文」一段) 載明 KSN 聲明所述與資料傳輸及處理相關的條件、責任和程序。在接受本聲明前，請務必詳閱聲明內容，以及聲明中參照的所有文件。

本聲明中使用的所有術語和最終使用者產品授權協議 (EULA)「定義」一節之下的術語具有相同意義。

最終使用者啟用 KSN 時，必須自行負責確認處理資料當事人的個人資料是否合法，特別是歐盟規範 2016/679 (通用資料保護規範，簡稱「GDPR」) 第 6 (1) (a) 至 (1) (f) 條款規定 (若資料當事人位於歐盟境內) 或機密資訊、個人資料、資料防護或類似相關法規。

資料保護及處理
權利所有人會依據發布於 https://www.kaspersky.com/Products-and-Services-Privacy-Policy 的權利所有人隱私權政策來處理終端使用者按照本聲明寄送的資料。

資料處理目的
為了提高軟體對資訊和網路安全威脅的反應速度。該目的透過以下方式實現：
- 判斷掃描物件的信譽；
- 識別難以偵測的新資安威脅及其來源；
- 立即採取適當措施，以加強防護最終使用者在電腦中儲存與處理的資料；
- 降低誤報可能性；
- 提升軟體元件效能；
- 調查使用者電腦被感染的案例；
- 增進權利持有人產品效能；
- 收取有關已知信譽物件數量的參考資訊。

所處理的資料
在啟用 KSN 後，權利持有人將自動收取與處理以下資料：
- 偵測效率的相關資訊：軟體病毒資料庫中的已觸發記錄 ID；OS Service Pack 版本；OS 組建編號；OS 版本；OS 更新編號；OS 版本；軟體資料庫記錄版本；軟體安裝 ID（PCID）；軟體更新 ID；軟體對於目前處理中物件的決策；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；系統監控偵測軟體的日期和時間；偵測特性；裝置 ID；目錄碼；OS 版本的延伸資訊；軟體的完整版本；所處理的物件名稱；System Watcher 內容中偵測到的軟體數量；所處理物件的路徑；System Watcher 偵測軟體的原因；模組完整性檢查的結果；所處理的物件大小；已安裝軟體的類型；已觸發軟體病毒資料庫記錄的類型；軟體元件版本；
- 憑證狀態的相關資訊：軟體安裝 ID（PCID）；軟體更新 ID；認證發佈者的名稱；認證所有者的名稱與設定；認證序號；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；簽署物件的日期與時間；裝置 ID；軟體的完整版本；認證的公開金鑰；認證驗證結果；軟體資料庫的時間戳記；已安裝軟體的類型；
- 網絡服務請求的相關資訊：所存取網路服務的 DNS 位址；DNS 伺服器的 IP 位址；軟體安裝 ID（PCID）；軟體更新 ID；封鎖網路服務存取的原因分類；裝置 ID；軟體的完整版本；封鎖網路服務存取的原因；伺服器存取時長；已安裝軟體的類型；
- 檔案處理的相關資訊：軟體資料庫記錄 ID；軟體安裝 ID（PCID）；軟體更新 ID；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；除錯偵測指示；裝置 ID；軟體的完整版本；偵測到的惡意軟體名稱或是可能用於傷害使用者裝置或資料的合法軟體名稱；軟體資料庫的時間戳記；軟體病毒資料庫中的已觸發記錄時間戳記；已安裝軟體的類型；已觸發軟體病毒資料庫記錄的類型；
- 軟體出錯的相關資訊：OS Service Pack 版本；OS 組建編號；OS 版本；OS 更新編號；OS 版本；軟體啟動日期；軟體元件 ID；軟體安裝 ID（PCID）；軟體金鑰到期日期和時間；軟體授權 ID；軟體授權金鑰建立日期和時間；軟體本地化；軟體模組 ID；軟體更新 ID；網路服務所存取的 IPv4 位址；軟體模組載入位址；屬性資料；認證發佈者的名稱；下載本機原始索引檔的日期與時間；開始接收統計資訊的日期和時間；目前處理中物件的描述，如物件內容中所定義；裝置 ID；信任鏈中的數位憑證數字順序；所掃描物件與雜湊演算法的數位憑證指紋；錯誤碼；錯誤類型；OS 版本的延伸資訊；表示已簽署時間戳記在數位憑證中狀態的標誌；軟體的完整版本；軟體處理程序失敗的記憶體堆疊；發生錯誤的子系統名稱；發生錯誤的工作名稱；模組內可能發生失敗的模組的名稱；前次更新期間所下載的原始索引檔；應用程式操作期間發生巢狀錯誤；軟體授權所涵蓋的裝置/帳戶數量；其中發生錯誤的指令檔中的字串數目；處理程序系統 ID（PID）；軟體資料庫的發佈日期與時間；認證驗證結果；軟體授權金鑰的序號；所處理的物件大小；來源檔案路徑；錯誤訊息文字；使用的軟體授權類型；已安裝軟體的類型；軟體元件版本；所發送之統計資料集的版本；目前處理的網址；
- 物件評估的相關資訊：軟體元件 ID；軟體安裝 ID（PCID）；軟體更新 ID；目前處理中物件的總和檢查碼；目前處理中物件的總和檢查碼類型；裝置 ID；軟體的完整版本；已安裝軟體的類型；
- 網路攻擊的相關資訊：軟體病毒資料庫中的已觸發記錄 ID；攻擊者的 IP 位址；OS Service Pack 版本；OS 組建編號；OS 版本；OS 更新編號；OS 版本；軟體安裝 ID（PCID）；軟體更新 ID；除錯偵測指示；目前處理中的網頁流量內的偵測位置；裝置 ID；網路連線方向；OS 版本的延伸資訊；軟體的完整版本；受到攻擊的本機傳輸埠；偵測到的惡意軟體名稱或是可能用於傷害使用者裝置或資料的合法軟體名稱；通訊協定 ID；軟體資料庫的發佈日期與時間；目前處理中的網頁流量的來源：本機主機或者遠端主機；軟體病毒資料庫中的已觸發記錄時間戳記；已安裝軟體的類型；已觸發軟體病毒資料庫記錄的類型；所發送之統計資料集的版本；
- 檔案掃描的相關資訊：偵測在其中執行的工作 ID；軟體病毒資料庫中的已觸發記錄 ID；OS Service Pack 版本；OS 組建編號；OS 版本；OS 更新編號；OS 版本；軟體安裝 ID（PCID）；軟體更新 ID；軟體對於目前處理中物件的決策；目前處理中物件屬性；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；裝置 ID；目錄碼；OS 版本的延伸資訊；軟體的完整版本；所處理的物件名稱；物件類型碼；所處理物件的路徑；軟體資料庫的發佈日期與時間；所處理的物件大小；允許重新叫用誤報物件決策的目前處理中物件屬性；軟體病毒資料庫中的已觸發記錄時間戳記；已安裝軟體的類型；已觸發軟體病毒資料庫記錄的類型；所發送之統計資料集的版本；
- 物件掃描的相關資訊：偵測在其中執行的工作 ID；軟體病毒資料庫中的已觸發記錄 ID；OS Service Pack 版本；OS 組建編號；OS 版本；OS 更新編號；OS 版本；軟體安裝 ID（PCID）；軟體更新 ID；軟體對於目前處理中物件的決策；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；偵測特性；裝置 ID；目錄碼；OS 版本的延伸資訊；表示目前處理中物件為可攜式執行檔的標誌；軟體的完整版本；所處理的物件名稱；物件類型碼；所處理物件的路徑；軟體資料庫的發佈日期與時間；所處理的物件大小；軟體病毒資料庫中的已觸發記錄時間戳記；已安裝軟體的類型；已觸發軟體病毒資料庫記錄的類型；所發送之統計資料集的版本；漏洞 ID；漏洞危險類別；
- 與 KSN 互動的相關資訊：軟體所存取的 KSN 服務 ID；軟體安裝 ID（PCID）；軟體更新 ID；開始接收統計資訊的日期和時間；停止接收統計資訊的日期和時間；裝置 ID；軟體的完整版本；快取中的 KSN 連線數量；新 KSN 連線次數；在本機請求資料庫中找到回應的請求數量；成功 KSN 連線次數；成功 KSN 交易次數；KSN 連線失敗次數；KSN 交易失敗次數；因在軟體設定中停用 KSN 而致使請求失敗的次數；因網路問題致使 KSN 請求失敗的次數；因路由錯誤致使 KSN 請求失敗的次數；用於與 KSN 交換資料的通訊協定；已取消 KSN 請求的時間分佈；超時 KSN 請求的時間分佈；成功 KSN 連線的時間分佈；成功 KSN 交易的時間分佈；成功 KSN 請求的時間分佈；已失敗 KSN 連線的時間分佈；已失敗 KSN 交易的時間分佈；對 KSN 的請求總數；已安裝軟體的類型；
- 軟體安裝及啟用的相關資訊：用於提供軟體授權的資訊模型 ID；授權軟體的 ID；得自授權的軟體 ID；軟體啟動日期；軟體元件名稱；軟體安裝 ID（PCID）；軟體安裝類型；軟體授權 ID；軟體本地化；軟體品牌重塑 ID；軟體更新 ID；延遲傳送統計數據；裝置 ID；表示是否啟用加入 KSN 的標誌；表示軟體是否連線至「網路入口網站」的標誌；軟體的完整版本；下定軟體授權訂單所經由的合作夥伴組織識別碼；軟體更新的相關資訊；軟體的安裝日期和時間；軟體元件的作業中狀態；軟體授權金鑰的序號；已安裝軟體的類型；
- 即時物件掃描的相關資訊：軟體病毒資料庫中的已觸發記錄 ID；OS Service Pack 版本；OS 組建編號；OS 版本；OS 更新編號；OS 版本；軟體安裝 ID（PCID）；軟體更新 ID；軟體對於目前處理中物件的決策；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；偵測特性；裝置 ID；目錄碼；OS 版本的延伸資訊；表示目前處理中物件為可攜式執行檔的標誌；軟體的完整版本；所處理的物件名稱；物件類型碼；所處理物件的路徑；軟體資料庫的發佈日期與時間；所處理的物件大小；軟體病毒資料庫中的已觸發記錄時間戳記；已安裝軟體的類型；已觸發軟體病毒資料庫記錄的類型；所發送之統計資料集的版本；
- 資料庫更新結果的相關資訊：OS Service Pack 版本；OS 組建編號；OS 版本；OS 錯誤碼；OS 更新編號；OS 版本；軟體安裝 ID（PCID）；軟體更新 ID；BSOD 或意外關閉電源；裝置 ID；OS 版本的延伸資訊；OS 內核的完整版本；軟體的完整版本；已安裝軟體的類型；軟體元件版本；
- 電腦上安裝的作業系統版本的相關資訊：裝置防護 (Windows) 啟用狀態；OS ID；OS Service Pack 版本；OS 版本；作業系統位元版本；使用者電腦上安裝的作業系統版本；
- 軟體安裝的相關資訊：軟體安裝 ID（PCID）；軟體更新 ID；裝置 ID；軟體的完整版本；已安裝軟體的類型；
- 已分析物件的相關資訊：登入工作階段所有者的 DNS 名稱；DNS 伺服器的回應；啟動已控制程序所用的帳戶 ID；軟體所執行的作業 ID；第三方軟體所執行的作業 ID；偵測在其中執行的工作 ID；軟體病毒資料庫中的已觸發記錄 ID；IP 位址；DNS 伺服器的 IP 位址；Kerberos 工作階段金鑰特性；Kerberos 票證快取標誌遮罩；Kerberos 票證標誌遮罩；網路攻擊來源的 MAC 位址；作業系統版本；軟體類別基底 ID；軟體資料庫記錄 ID；軟體資料庫記錄版本；軟體安裝 ID（PCID）；軟體名稱；軟體更新 ID；軟體廠商名稱；軟體對於目前處理中物件的決策；軟體版本；WMI 事件消費者；在目前處理之程序中託管的 Windows 服務；目前處理中物件的存取權；擁有登入工作階段的使用者帳戶名稱；請求 Kerberos 票證的帳戶；DNS 查詢選項的二進位遮罩；目前處理中物件參數的二進位遮罩；Kerberos 票證資料的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；使用者名稱的總和檢查碼；處理程序的命令列引數；網路上的電腦名稱 (網域名稱)；用於已發行 Kerberos 票證的加密套件；用於識別公司中依照授權內容註解來購買授權的使用者群組授權相關資料；內部記錄資料；目前處理中物件的上次修改日期和時間；Kerberos 票證的到期日期和時間；Kerberos 票證的發行日期和時間；除錯偵測指示；目前處理中物件的已偵測檔案作業；裝置 ID；網路連線方向；目錄碼；錯誤碼；事件日期與時間；外部 IP 位址；目前處理中物件的檔案屬性；檔案作業代碼；表示目前處理中物件為可攜式執行檔的標誌；所處理物件的格式；用於啟動處理程序的上層處理程序檔案完整路徑；軟體的完整版本；病毒防護軟體模組針對目前處理中物件所產生的內部記錄資料；目前處理中 http 請求的標頭；電子郵件行銷人員的啟發式衍生名稱 - 電子郵件寄件者；http 請求方法；使用網路通訊協定的用戶端相關資訊（使用者代理）；目前處理中檔案的簽署人相關資訊；目前處理中物件的完整性等級；授權識別碼；本機 IP 位址；代碼插入程序的所在位置；登入工作階段類型；已偵測網路攻擊中使用的網路通訊協定名稱；用戶端名稱所屬的 Kerberos Realm 名稱；伺服器名稱所屬的 Kerberos Realm 名稱；Windows 登錄機碼名稱；已建立 WMI 事件消費者的名稱；已建立/已修改 OS 裝置的名稱；偵測到的惡意軟體名稱或是可能用於傷害使用者裝置或資料的合法軟體名稱；用於發行 Kerberos 票證的網域控制站名稱；用於授權登入工作階段所有者的網域名稱；WMI 事件消費者使用的篩選名稱；所處理的物件名稱；用於授權登入工作階段所有者的伺服器名稱；壓縮目前處理中物件的壓縮者名稱；WMI 事件消費者的命名空間名稱；電腦的網路介面清單；上層處理程序系統 ID（PID）；所處理物件的路徑；已執行的指令 ID；通訊埠編號；處理程序系統 ID（PID）；軟體資料庫的發佈日期與時間；目前處理中物件的動作結果；目前處理中物件的 KSN 狀態檢查結果；自 NTFS 串流擷取的安全區域識別碼；所處理的物件大小；來源檔案路徑；Windows 服務的開始類型；第三方軟體更新 ID；目前處理中物件的首次啟動時間；DNS 查詢類型；Windows 登錄檔值類型；已安裝軟體的類型；已觸發軟體病毒資料庫記錄的類型；已啟動潛在惡意物件的使用者帳戶類型；目前處理物件的活動記錄唯一 ID；登入連線的唯一 ID；權利所有人系統中的唯一使用者 ID；唯一事件 ID；使用者帳戶安全識別碼（SID）；登入工作階段所有者的使用者名稱；Windows 登錄元素值；目前處理的網址；下載符合處理程序之檔案的網址；端點 IP 位址的所屬區域索引；
- 防毒資料庫偵測的相關資訊：軟體病毒資料庫中的已觸發記錄 ID；軟體安裝 ID（PCID）；軟體更新 ID；裝置 ID；軟體的完整版本；偵測到的惡意軟體名稱或是可能用於傷害使用者裝置或資料的合法軟體名稱；軟體病毒資料庫中的已觸發記錄時間戳記；已安裝軟體的類型；已觸發軟體病毒資料庫記錄的類型；
- 傳送至 KSN 之資料的相關資訊：正在傳送至 KSN 之資料套件的 ID；軟體安裝 ID（PCID）；軟體更新 ID；裝置 ID；正在傳送至 KSN 之資料套件的加密特性；軟體的完整版本；已安裝軟體的類型；
- 軟體更新時出錯的相關資訊：OS Service Pack 版本；OS 組建編號；OS 版本；OS 更新編號；OS 版本；更新後的軟體健全狀況；軟體安裝 ID（PCID）；軟體更新 ID；裝置 ID；更新工作錯誤碼；OS 版本的延伸資訊；軟體的完整版本；更新器元件的更新安裝失敗次數；更新器元件的更新安裝錯誤數；已安裝軟體的類型；更新工作類型；更新器元件版本；
- 不相容環境的相關資訊：軟體磁碟支援的 OS 版本；軟體安裝 ID（PCID）；軟體更新 ID；關於 CPU 性能的其他資訊；關於 OS 性能的其他資訊；程式碼完整性選項；軟體驅動程式的目前作業模式；裝置 ID；OS 內核的完整版本；軟體的完整版本；Hypervisor 支援模式；與第三方軟體的問題的相關資訊；已安裝軟體的類型；
- 檔案執行的相關資訊：啟動已控制程序所用的帳戶 ID；軟體病毒資料庫中的已觸發記錄 ID；軟體安裝 ID（PCID）；軟體更新 ID；軟體對於目前處理中物件的決策；目前處理中可執行檔的屬性；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；命令列；目前處理中可執行檔的建立日期和時間；連結執行檔的日期和時間；除錯偵測指示；偵測特性；裝置 ID；目錄碼；目前處理中檔案的熵；表示在啟動時自動執行的應用程式標誌；表示目前處理中物件為可攜式執行檔的標誌；所處理物件的格式；軟體的完整版本；目前處理中檔案的簽署人相關資訊；偵測到的惡意軟體名稱或是可能用於傷害使用者裝置或資料的合法軟體名稱；所處理的物件名稱；壓縮目前處理中物件的壓縮者名稱；通知類型；所處理物件的路徑；認證驗證結果；目前處理中物件的 KSN 狀態檢查結果；所處理的物件大小；觸發傳送統計資訊的通知類型；軟體資料庫的時間戳記；軟體病毒資料庫中的已觸發記錄時間戳記；已安裝軟體的類型；已觸發軟體病毒資料庫記錄的類型；所發送之統計資料集的版本；
- 軟體更新結果的相關資訊：軟體安裝 ID（PCID）；軟體更新 ID；錯誤碼類別；元件名稱；裝置 ID；錯誤碼；軟體的完整版本；元件的時間戳記 (本機版本)；可用更新的根索引時間戳記；目前所下載更新的根索引時間戳記；更新元件的時間戳記 (更新版本)；已安裝軟體的類型；
- 軟體更新服務的相關資訊：軟體安裝 ID（PCID）；軟體更新 ID；網路服務所存取的 IPv4 位址；與更新來源互動的平均速度；裝置 ID；軟體的完整版本；在一個工作階段中從更新來源下載的檔案數；在更新期間下載的資訊總大小；已安裝軟體的類型；軟體更新網路伺服器的使用錯誤類型；
- 偵測品質的相關資訊：軟體安裝 ID（PCID）；軟體更新 ID；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；裝置 ID；目錄碼；軟體的完整版本；所處理的物件名稱；所處理物件的路徑；目前處理中物件的 KSN 狀態檢查結果；所處理的物件大小；套用偵測技術的技術規格；已安裝軟體的類型；
- 惡意軟體統計特徵的相關資訊：區段的前 4096 位元計算出的 4 位元向量；區段的末 4096 位元計算出的 4 位元向量；軟體安裝 ID（PCID）；軟體更新 ID；應用程式影像大小；可攜式執行檔中的資料目錄區段的位元遮罩；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；裝置 ID；模擬深度；模擬器版本；區段的前 4096 位元計算出的熵；區段的末 4096 位元計算出的熵；軟體的完整版本；可攜式執行檔中的區段數；區段的前 4096 位元計算出的數值頻率；區段的末 4096 位元計算出的數值頻率；可攜式執行檔中重疊的大小；可執行檔部分的內容與總和檢查碼；執行檔區段的實際大小；所處理的物件大小；套用偵測技術的技術規格；會傳送統計數據的執行檔掃描工作類型；已安裝軟體的類型；可攜式執行檔標頭中的特性屬性值；可攜式執行檔標頭中的子系統屬性值；特定編譯器的版本；所發送之統計資料集的版本；執行檔區段的虛擬大小；區段的前 4096 位元計算出的零值頻率；區段的末 4096 位元計算出的零值頻率；
- 更新後軟體執行的相關資訊：已安裝軟體的類型；觸發傳送統計資訊的通知類型；裝置 ID；自安裝上次更新後的持續時間；軟體所使用的系統記憶體相關資訊；自安裝軟體後產生的軟體傾印數；自上次更新後產生的軟體傾印數；自安裝軟體後產生的系統傾印（BSOD）數；自上次更新後產生的系統傾印（BSOD）數；軟體資料庫的時間戳記；已損毀軟體模組的 ID 和版本；軟體元件版本；已安裝軟體的類型；軟體本地化；軟體元件名稱；軟體元件的作業中狀態；作業系統版本、作業系統組建編號、作業系統更新編號、作業系統版本、作業系統版本的延伸資訊；軟體資料庫的發佈日期與時間；軟體更新的相關資訊；
- 也可另外將可能被入侵者利用於破壞使用者電腦的物件發送到 Kaspersky 進行掃描：軟體安裝 ID（PCID）；軟體更新 ID；軟體的完整版本；軟體更新的相關資訊；軟體資料庫的發佈日期與時間；錯誤訊息文字；
- 檔案或檔案的各部份；隨機存取記憶體的區段；作業系統的開機磁區；應用程式活動報告；
- 名稱；大小；所發送之檔案的版本；檔案的說明和校驗和（MD5、SHA2-256、SHA1）；檔案路徑；格式 ID；發行者名稱；檔案所屬產品名稱；處理程序所存取的檔案的名稱和路徑；處理程序所存取的登錄金鑰名稱和值；隨機存取記憶體的區段；處理程序所存取或從中執行檔案的 URL 和 IP 位址；
- 驗證憑證的開始和結束日期及時間（若傳送的檔案擁有數位簽章）；憑證的簽署日期和時間；憑證發行者名稱；憑證持有人的相關資訊；憑證的曝光數和公開金鑰；用來進行憑證運算的演算法；認證序號；
- 檔案建立及修改日期和時間的相關資訊；表示是否在簽章驗證時使用檔案簽章日期和時間的屬性；檔案完整性驗證的結果；
- 執行處理程序的帳戶名稱；啟動處理程序的電腦名稱；處理程序視窗標題；防毒資料庫 ID；偵測到的威脅名稱（按權利持有人分類）；授權的唯一 ID；授權的到期日期和類型；電腦上安裝的作業系統 (OS) 和服務套件版本；本機時間；
- 在惡意連結所偵測到的物件。
這些物件可以暫存在使用者電腦上，直到被傳輸為止。
此外，為避免誤判，權利持有人將收取受信任的可執行及不可執行檔案或其部分。

- 對偵測到的可疑物件之信譽進行檢查的相關資訊：目前處理中物件的總和檢查碼類型；軟體安裝 ID（PCID）；目前處理中物件的總和檢查碼；軟體的完整版本；軟體對於目前處理中物件的決策；目前處理中物件的決策來源；病毒防護軟體模組針對目前處理中物件所產生的內部記錄資料；軟體更新 ID；已安裝軟體的類型；裝置 ID；所處理的物件大小；目前處理中物件的儲存時間；用於與 KSN 交換資料的通訊協定；啟動已控制程序所用的帳戶 ID；軟體資料庫的時間戳記；作業系統的開機磁區；隨機存取記憶體的區段；目前處理中的網頁流量的資料套件；使用者裝置名稱的總和檢查碼 (MD5, SHA2-256, SHA1)；目前處理中的應用程式的 window ID；授權識別碼；授權失效日期；使用的授權類型；使用者電腦上安裝的作業系統版本；使用者裝置上的日期和時間；WMI 儲存的類別說明及類別實例；軟體廠商名稱；所處理物件的格式；上層應用程式名稱；所處理的物件名稱；所處理物件的路徑；目錄碼；目前處理中物件的建立日期和時間；目前處理中物件的上次修改日期和時間；憑證的發行日期和時間；憑證的到期日期和時間；簽署物件的日期與時間；認證發佈者的名稱；認證所有者的名稱與設定；所掃描物件與雜湊演算法的數位憑證指紋；認證的公開金鑰；憑證公開金鑰的計算演算法；用於計算數位憑證指紋的演算法；認證序號；目前處理中的物件存取的檔案全稱；Windows 登錄機碼名稱；Windows 登錄元素值；目前處理的網址；目前處理中的物件所存取的 IP 位址；下載符合處理程序之檔案的網址；下載符合處理程序之檔案的 IP 位址；命令列；軟體授權所涵蓋的裝置/帳戶數量；登入工作階段金鑰；登入工作階段金鑰的加密算法；用於加密的 Keystore 金鑰 ID；目前處理中物件的片段順序；目前處理中的物件或其部分；目前處理物件的片段內容；目前處理中的網頁的檔案；目前處理中的電子郵件的檔案；目前處理中物件的總和檢查碼（MD5）；目前處理中物件的總和檢查碼（SHA256）；目前處理中物件的描述，如物件內容中所定義；所處理物件的版本；檔案簽章檢查結果的相關資訊；
- 指令碼監控偵測的相關資訊：目前處理中物件的總和檢查碼（SHA256）；軟體病毒資料庫中的已觸發記錄時間戳記；所處理的物件名稱；所發送之統計資料集的版本；網路服務所存取的 IPv4 位址；所處理的物件大小；偵測到的惡意軟體名稱或是可能用於傷害使用者裝置或資料的合法軟體名稱；軟體資料庫的發佈日期與時間；目前處理中物件的總和檢查碼（MD5）；應用程式在網頁上偵測到的指令碼序號；網路服務請求來源（推薦者）的網址；網路服務所存取的 IPv6 位址；作業系統版本、作業系統組建編號、作業系統更新編號、作業系統版本、作業系統版本的延伸資訊；所處理物件的格式；已觸發軟體病毒資料庫記錄的類型；除錯偵測指示；目前處理的網址；軟體病毒資料庫中的已觸發記錄 ID；OS Service Pack 版本。
此外，為加強軟體所提供的防護，權利持有人所收到的物件可能遭入侵者用於傷害電腦，並對資訊安全造成威脅。這類物件包括：
- 可執行及不可執行檔案或其部分；
- 電腦的 RAM 部分；
- 涉及 OS 啟動程序的區段；
- 網路流量資料封包；
- 含有可疑及惡意物件的網頁及電子郵件；
- WMI 儲存區的類別說明及類別實例；
- 應用程式活動報告。
應用程式活動報告含有以下檔案及程序相關資料：
- 發送檔案名稱、大小、版本、說明及總和檢查碼 (MD5、SHA2-256、SHA1)、檔案格式識別碼、檔案廠商名稱、檔案所屬產品名稱、在電腦上的完整路徑、檔案路徑範本代碼、檔案建立及修改時間戳記；
- 憑證有效期間的開始及終止日期/時間 (若檔案含有數位簽章)、簽章日期和時間、憑證核發人名稱、憑證持有人相關資訊、指紋、憑證的公開金鑰及適當演算法、憑證序號；
- 執行程序的帳號；
- 執行程序的電腦名稱及總和檢查碼 (MD5、SHA2-256、SHA1)；
- 程序視窗標題；
- 病毒資料庫識別碼、偵測到威脅在權利持有人分類下的名稱；
- 已安裝產品授權的相關資料、識別碼、類型及到期日；
- 提供資訊時的電腦當地時間；
- 處理程序存取的檔案名稱和路徑；
- 處理程序存取的登錄機碼名稱及登錄機碼值；
- 處理程序存取的 URL 及 IP 位址；
- 下載所執行檔案的 URL 及 IP 位址。

此外，為避免誤判，權利持有人將收取受信任的可執行及不可執行檔案或其部分。

有關已傳輸資料的說明取決於指定的 KSN 使用設定，詳情請參閱使用手冊。

您的參與選擇
您完全可自行決定是否依照本聲明定期將資料自動傳送給權利所有人。您可以隨時在使用手冊所述的軟體設定中撤銷同意。
當最終使用者決定禁用 KSN 時，權利持有人將不會收到新資料。權利持有人仍可出於隱私政策 (https://www.kaspersky.com/Products-and-Services-Privacy-Policy) 中所述目的根據《歐盟通用資料保護條例》(GDPR) 第 6 條第 1 款 (f) 項下之合法利益處理已經收到的某些資料。如果最終使用者想反對處理此類資料，則必須以隱私政策中指定之方式通知權利持有人。有關資料處理之法律依據以及最終使用者之權利和選擇的更多資訊，最終使用者可以造訪 https://www.kaspersky.com/Products-and-Services-Privacy-Policy，查閱隱私政策。

© 2023 AO Kaspersky Lab