﻿卡巴斯基安全網路 (KSN) 聲明

卡巴斯基安全網路聲明 (下稱「KSN 聲明」) 適用於 Kaspersky Embedded Systems Security 3.0 電腦程式 (下稱「軟體」)。
KSN 聲明應與其中所指定的軟體最終使用者授權協議一併適用，特別是載明資料傳輸及處理相關條件、責任、程序的「資料處理相關條文」。在接受 KSN 聲明前，請務必詳閱聲明內容，以及聲明中參照的所有文件。

最終使用者啟動 KSN 時，必須自行負責確認處理資料當事人的個人資料是否合法，特別是歐盟規範 2016/679 (通用資料保護規範，簡稱「GDPR」) 第 6 (1) (a) 至 (1) (f) 條款規定 (若資料當事人位於歐盟境內) 或機密資訊、個人資料、資料保護或類似相關法規。

資料保護及處理
在 KSN 的使用過程中，權利持有人自最終使用者取得的資料，將依照權利持有人的隱私權政策 (公布於 https://www.kaspersky.com/Products-and-Services-Privacy-Policy) 處理。

使用 KSN 可達到的目的
提高軟體對於資訊及網路安全威脅的反應速度。
KSN 透過以下方法達到本項目的：
- 判斷掃描物件的信譽；
- 識別難以偵測的新資安威脅及其來源；
- 立即採取適當措施，以加強保護最終使用者在電腦中儲存與處理的資料；
- 降低誤報可能性；
- 提升軟體元件效能；
- 調查使用者電腦感染事件；
- 增進權利持有人產品效能；
- 收取有關已知信譽物件數量的參考資訊。

所處理的資料
KSN 啟用時，權利持有人會自動接收並處理下列資料：
- 處理之物件的相關資料：處理之物件的核對總和 (MD5)。
- 隱形及召回檢測的相關資料：觸發之軟體防毒資料庫記錄的 ID；觸發之軟體防毒資料庫記錄的時間戳記；觸發之軟體防毒資料庫記錄的類型；被檢測到可用來破壞電腦或使用者資料的惡意軟體或合法軟體的名稱。
- 軟體與 KSN 之間互動的相關服務資料：送往 KSN 之資料封包的加密特徵；送往 KSN 之資料封包的 ID；傳送之統計資料的版本。
- 隱形及召回偵測的相關統計資料：觸發之軟體防毒資料庫記錄的 ID；觸發之軟體防毒資料庫記錄的時間戳記；觸發之軟體防毒資料庫記錄的類型；軟體資料庫的發行日期與時間；處理之物件的核對總和 (MD5)；處理之物件的名稱；處理之物件的核對總和 (SHA256)；處理之物件的大小；物件類型代碼；與處理之物件有關的軟體決策；處理之物件的路徑；目錄代碼；用以允許召回物件相關誤判決策的處理物件屬性；執行偵測的工作 ID。
- 偵測出之網路攻擊的相關統計資料：觸發之軟體防毒資料庫記錄的 ID；軟體資料庫的發行日期與時間；遭攻擊的本機連接埠；偵測出之網路攻擊的 ID；軟體網路威脅防護元件的模式；攻擊者的 IP 位址；偵測出攻擊之 IP 封包的數字通訊協定 ID。
- 軟體安裝的相關統計資料：軟體安裝日期；軟體啟動日期；藉以訂購軟體授權之合作夥伴組織的識別碼；軟體 ID；軟體金鑰的序列號；軟體本地化；KSN 中的參與指標；電腦 ID；軟體授權 ID；用以提供軟體授權之資訊模型的 ID；統計資料發送時的延遲；已安裝軟體模組及其狀態之清單。
- 防毒防護及處理之物件的相關統計資料：觸發之軟體防毒資料庫記錄的 ID；觸發之軟體防毒資料庫記錄的時間戳記；觸發之軟體防毒資料庫記錄的類型；軟體資料庫的發行日期與時間；偵測特徵；處理之物件的核對總和 (MD5)；處理之物件的名稱；顯示處理之物件為 PE 檔案的指標；處理之物件的核對總和 (SHA256)；處理之物件的大小；物件類型代碼；與處理之物件有關的軟體決策；處理之物件的路徑；目錄代碼；漏洞 ID；弱點的危險等級；執行偵測的工作 ID。
- 電腦安裝之作業系統 (OS) 的相關資料：OS ID；OS Service Pack 版本；裝置防護 (Windows) 啟用狀態；作業系統位元版本；OS 版次；OS 版本；OS 組建編號；OS 更新號碼；OS 版的相關延伸資訊。
- 軟體的相關服務資料：裝置 ID；軟體的完整版本；軟體更新 ID；軟體安裝 ID (PCID)；已安裝軟體的類型。
- 防毒資料庫模組當機堆棧的統計資料：發生錯誤之軟體模組的識別碼、執行期間發生錯誤之工作或更新類別的識別碼、錯誤代碼、模組名稱、發生錯誤之來源檔案名稱與字串。

您的參與選擇
對 KSN 提供上述資訊皆為自願。安裝軟體後，最終使用者可隨時依使用者手冊所載，在軟體設定中啟動或停用 KSN。

在最終使用者決定停用 KSN 時，權利持有人將不會接收到新的資料。如資料依據歐盟通用資料保護規範 (GDPR) 第 6 (1) 條第 (f) 款規定的合法利益接收、用於隱私權政策（見 https://www.kaspersky.com/Products-and-Services-Privacy-Policy）中所述目的，權利持有人仍可處理已接收的此類資料。如最終使用者不希望權利持有人處理此類資料，則必須以隱私權政策中指定的方式告知權利持有人。如需瞭解有關資料處理的法律基礎，以及最終使用者權利和選項的法律基礎的更多資訊，最終使用者可查詢隱私權政策，該政策見 https://www.kaspersky.com/Products-and-Services-Privacy-Policy。

© 2022 AO Kaspersky Lab.


