﻿卡巴斯基安全网络 (KSN) 声明

卡巴斯基安全网络声明（以下简称“KSN 声明”）与计算机程序 Kaspersky Embedded Systems Security 3.2（以下简称“软件”）有关。
KSN 声明以及软件的最终用户授权许可协议，尤其是“与数据处理有关的条件”一节，规定了与在 KSN 声明中指出的数据传输和处理有关的条件、责任和程序。请在仔细阅读 KSN 声明的条款以及 KSN 声明引用的所有文件后予以接受。

在最终用户激活对 KSN 的使用时，如果数据主体位于欧盟内，最终用户应全权负责确保对数据主体的个人数据进行的处理符合法律要求，特别是要遵守欧盟第 2016/679 号条例）(Regulation (EU) 2016/679)（《一般数据保护条例》(GDPR)）条款 6 (1) (a) 到 (1) (f) 或与机密信息、个人数据、数据保护或类似主题有关的适用法律。

数据保护和处理
权利持有人在使用 KSN 期间从最终用户处接收的数据根据权利持有人发布于 https://www.kaspersky.com/Products-and-Services-Privacy-Policy 的隐私政策处理。

使用 KSN 的目的
有可能加快软件对信息和网络安全威胁的反应速度。
通过以下方式实现所宣称的目的：
- 确定被扫描对象的信誉；
- 识别新出现的、难以检测的信息安全威胁及其来源；
- 立即采取措施提高对于最终用户使用计算机存储和处理的数据的保护力度；
- 降低误报的可能性；
- 提高软件组件的效率；
- 调查用户的计算机是否受到感染；
- 改进权利持有人的产品性能；
- 获取有关知名对象数量的参考信息。

处理的数据
启用 KSN 后，权利持有人自动接收和处理以下数据：
- 关于正被处理的对象的数据：正被处理的对象的校验和 (MD5)。
- 关于静默和撤销的检测的数据：触发的软件反病毒数据库记录的时间戳；触发的软件反病毒数据库记录的类型；检测到的可被用于破坏计算机或用户数据的恶意或合法软件的名称。
- 关于与 KSN 的软件交互的服务数据：正发送至 KSN 的数据包的加密特征；正发送至 KSN 的数据包的 ID；正发送的统计数据的版本。
- 关于静默和撤销的检测的统计数据：触发的软件反病毒数据库记录的 ID；触发的软件反病毒数据库记录的时间戳；触发的软件反病毒数据库记录的类型；触发的软件反病毒数据库记录的日期和时间；正被处理的对象的校验和 (MD5)；正被处理的对象的名称；正被处理的对象的校验和 (SHA256)；正被处理的对象的大小；对象类型代码；关于正被处理的对象的软件决策；正被处理的对象的路径；目录代码；正被处理的对象的属性，它允许撤销关于对象的误报；在其中进行检测的任务的 ID。
- 关于检测到的网络攻击的统计数据：触发的软件反病毒数据库记录的 ID；软件数据库的发布日期和时间；被攻击的本地端口；检测到的网络攻击的 ID；软件网络威胁保护组件的模式；攻击者的 IP 地址；已检测到攻击的 IP 包的数字协议 ID。
- 关于软件安装的统计数据：软件安装日期；软件激活日期；通过其下达软件许可订单的合作伙伴组织的标识符；软件 ID；软件密钥序列号；软件本地化；参与 KSN 的指标；计算机 ID；软件许可 ID；用于提供软件许可的信息模型的 ID；统计数据发送迟延；已安装软件模块的列表及其状态。
- 关于反病毒保护的统计数据，以及正被处理的对象：触发的软件反病毒数据库记录的 ID；触发的软件反病毒数据库记录的时间戳；触发的软件反病毒数据库记录的类型；触发的软件反病毒数据库记录的日期和时间；软件数据库的发布日期和时间；检测特征；正被处理的对象的校验和 (MD5)；正被处理的对象的名称；表明正被处理的对象是一个 PE 文件的指标；正被处理的对象的校验和 (SHA256)；正被处理的对象的大小；对象类型代码；关于正被处理的对象的软件决策；正被处理的对象的路径；目录代码；漏洞 ID；漏洞危险等级；在其中进行检测的任务的 ID。
- 关于计算机上安装的操作系统 (OS) 的数据：操作系统 ID；操作系统服务包版本；设备防护 (Windows) 启用状态；操作系统位数；操作系统小版本；操作系统版本；操作系统版本号；操作系统更新编号；关于操作系统小版本的扩展信息。
- 关于软件的服务数据：设备 ID；软件的完全版；软件更新 ID；软件安装的 ID (PCID)；已安装软件的类型。
- 反病毒数据库模块崩溃堆栈的统计数据：发生错误的软件模块的标识符；错误发生过程中作业或更新类别的标识符；错误代码、模块名称、源文件名以及发生错误的字符串。

您的参与选择
将上述信息提供给 KSN 属自愿行为。安装软件后，最终用户可以如用户手册所述随时在软件设置中启用或禁用 KSN 的使用。

当最终用户决定禁用 KSN 时，权利持有人将不会收到新数据。权利持有人仍可根据《欧盟通用数据保护条例》(GDPR) 第 6(1)条第 (f) 项的规定，出于本隐私政策（详见 https://www.kaspersky .com/Products-and-Services-Privacy-Policy）所述目的，处理根据合法利益收到的某些数据。如果最终用户反对此类数据处理，则最终用户必须以隐私政策中指定的方式通知权利持有人。有关数据处理的法律依据以及最终用户的权利和选择等更多信息，最终用户可以访问 https://www.kaspersky.com/Products-and-Services-Privacy-Policy，查阅隐私政策。

© 2022 AO Kaspersky Lab.


