KASPERSKY SECURITY NETWORK に関する声明
Kaspersky Security Network に関する声明（以下「KSN 声明」といいます）は、コンピューターソフトウェア Kaspersky Endpoint Security for Linux（以下「本ソフトウェア」といいます）に適用されます。

本声明で使用される用語はすべて使用許諾契約書（原契約）の「定義」の条項で定義されているものと同じ意味を持ちます。

「データ処理に関する条件」の項をはじめに本ソフトウェアの使用許諾契約および KSN 声明では、KSN 声明で示されるデータの転送および処理に関する条件、責任および手続きについて説明します。同意する前に、KSN 声明の条項および KSN 声明内で参照される文書を注意深くお読みください。

お客様が Kaspersky Security Network（以下「KSN」といいます）の使用を有効にする際は、（前述の使用許諾契約書に定義されている）データ主体の個人データの処理が、とくに、一般データ保護規則（EU）（General Data Protection Regulation、GDPR）（規則 2016/679）の第 6 条の 1 の (a) から (f) の規定（データ主体が欧州連合内に存在する場合）、または、機密情報、個人情報およびデータ保護に関する法律を含む、適用される法律に従っていることに義務を負うものとします。

データの保護と処理
権利者は、本声明のもとでお客様から受け取るデータを、権利者のプライバシーポリシー（https://www.kaspersky.co.jp/products-and-services-privacy-policy）に従って扱います。

データ処理の目的
情報やネットワーク上のセキュリティの脅威に対して本ソフトウェアの対応を早めることを目的としています。
前述の目的は次の項目で実現します：
• スキャンされるオブジェクトの評価の決定；
• 検知の回避策が複雑化した情報やネットワークセキュリティ上の未知の脅威やその発生源の識別；
• すみやかに適切な手段を講じることでの、お客様のコンピューター上で保存および処理するデータの保護レベルの向上；
• 誤検知の可能性の減少；
• 本ソフトウェアの機能の効率の向上；
• お客様の端末の感染に関する調査；
• 権利者の製品のパフォーマンス向上；
• 既知のオブジェクトの評価や検知件数についての参照情報の受信。

処理されるデータ
KSN を有効にすると、権利者は自動的に次のデータを収集および処理します：アクセス中の Web サービスの DNS アドレス；IP アドレス；アクセスされた Web サービスの IP (IPv4) アドレス；アクセスされた Web サービスの IP (IPv6) アドレス；DNS サーバーの IP アドレス；攻撃者の IP アドレス；ネットワーク攻撃元の MAC アドレス；処理中にアクセスした Web サービスのアドレス（Web アドレスおよび IP アドレス）；証明書の公開鍵を評価するアルゴリズム；デジタル証明書のフィンガープリントを算出するアルゴリズム；開始時にプロセスに渡されるコマンドライン引数；処理された実行ファイルの属性；処理されたオブジェクトの属性；DNS 要求パラメータのビットマスク；処理されたオブジェクトのパラメータのビットマスク；PE ファイル内の DataDirectory セクションに基づくビットマスク；Web サービスのリクエスト元の Web アドレス（リファラー）；プロセスに対応するファイルがダウンロードされた URL；本ソフトウェアの定義データベースのレコードのバージョン；本ソフトウェアのアクティベーションコードのバージョン；アップデート機能のバージョン；本ソフトウェアの機能のバージョン；本ソフトウェアのライセンスのステータス確認のバージョン；処理されたオブジェクトのバージョン；指定されたコンパイラのバージョン；OS のバージョン、OS のビルド番号、OS のアップグレード番号、OS のエディション、OS のエディションの詳細情報、OS のカーネルバージョン、OS のアーキテクチャ；本ソフトウェアのバージョン；送信された統計情報のバージョン；OS のアップグレードパッケージのバージョン；ソフトウェアサービス失効リストのバージョン；ユーザーのコンピューターにインストールされた OS のバージョン、OS のカーネルバージョン；エミュレーターのバージョン；フィッシング Web サービスへの呼び出しで検知されたものの重み；外部 IP アドレス；本ソフトウェアの定義データベースのタイムスタンプ；機能（ローカルにあるバージョン）のタイムスタンプ；アップグレード機能（アップデートされたバージョン）のタイムスタンプ；ダウンロードされたアップデートのルートインデックスのタイムスタンプ；既存のアップデートのルートインデックスのタイムスタンプ；ウイルス対策ソフトウェアデータベースのアクティベートされたレコードのタイムスタンプ；バッファ内にオブジェクトが常駐する時間；処理されたオブジェクトの保存期間；エミュレーションの深度；処理されたオブジェクトに対してウイルス対策ソフトウェアコンポーネントにより生成された内部ログデータ；ライセンスのプロパティ内のコメントによるライセンスを購入した会社のユーザーグループを識別するライセンスデータ；証明書の発行日時；本ソフトウェアの定義データベースの公開日時；証明書の有効期限の日時；実行ファイルをリンクした日時；統計の受信の開始日時；動作モニター機能によってサードパーティ製品を検知した日時；統計の受信の終了日時；処理されたオブジェクトが最初に起動した日時；オブジェクトの署名日時；処理されたオブジェクトが最後に変更された日時；イベントの日時；本ソフトウェアのライセンスのステータス確認の日時；処理された実行ファイルの作成日時；処理されたオブジェクトの作成日時；ライセンスの有効期限日；製品ウィンドウのインターフェイス要素でのユーザーの操作；処理された HTTP リクエストのヘッダー；処理されたオブジェクトに対する本ソフトウェアのスコア；PE ファイルヘッダーからの Characteristics 属性の値；PE ファイルヘッダーからの Subsystem 属性の値；アップデートタスクに対する TARGET フィルターの値；本ソフトウェアの分類データベースの識別子；ユーザーアカウントのセキュリティ識別子（SID）；検知が発生したタスクの識別子；本ソフトウェアのデータベースのレコードの識別子；NTFS ストリームのセキュリティゾーンの識別子；暗号化鍵ストアの鍵の識別子；本ソフトウェアのコンポーネントの識別子；設定の識別子；ライセンスの識別子；本ソフトウェアのアップデート識別子；サードパーティ製ソフトウェアのアップデートの識別子；本ソフトウェアにより実行された操作の識別子；サードパーティ製品により実行された操作の識別子；OS の識別子；KSN に送信されたデータパケットの識別子；本ソフトウェアの識別子；プロトコルの識別子；システムプロセス識別子（PID）；地域のアクティベーションセンターの識別子；システム内の親プロセスの識別子（PID）；本ソフトウェアのライセンスのステータス確認のヘッダーに署名するために使用された証明書の識別子；本ソフトウェアがアクセスした KSN サービスの識別子；ウイルス対策ソフトウェアデータベースのアクティベートされたレコードの識別子；本ソフトウェアの現在のライセンスのステータス確認の識別子；本ソフトウェアのインストール識別子（PCID）；管理されたプロセスを開始したアカウントの識別子；脆弱性の識別子；実行されたコマンドの識別子；証明書の所有者の名前および設定；ネットワーク上でのコンピューター名（ドメイン名）；処理されたオブジェクトの名前；処理中のオブジェクトが属するアプリケーションの名前；ネットワークプロトコルを使用しているクライアント（ユーザーエージェント）に関する情報；ファイルの署名の検証結果に関する情報；処理されたオブジェクトに署名した人に関する情報；ソフトウェアのアップデートに関する情報；処理されたオブジェクトのスコアのソース；ホストソース；脆弱性リスクの分類；ログインセッションキー；ログインセッションキーの暗号化アルゴリズム；ファイルカタログコード；エラーのカテゴリのコード；エラーコード；アップデートタスクのエラーコード；オブジェクト種別のコード；ファイルの演算コード；作成された KSN へのリクエストの数；ローカルのリクエストデータベースで応答が見つかったリクエストの数；チェックサムが最後に送信された後に実行されたソフトウェアの数；失敗した KSN トランザクションの数；本ソフトウェアの設定内で KSN が無効にされているために失敗したリクエストの数；ルーティングエラーにより失敗した KSN リクエストの数；ネットワークエラーにより失敗した KSN リクエストの数；失敗した KSN への接続数；新しい KSN 接続の数；キャッシュされた KSN 接続の数；PE ファイルヘッダー内のセクション数；成功した KSN トランザクションの数；成功した KSN ヘの接続数；スタートアップコマンドライン；Web サービスをブロックするために使用したマスクのチェックサム（MD5）；処理されたオブジェクトのチェックサム（MD5）；処理されたオブジェクトのチェックサム（SHA256）；本ソフトウェアのアクティベーションコードのチェックサム；本ソフトウェアのライセンスのステータス確認のチェックサム；処理されたオブジェクトのチェックサム；処理されたオブジェクトのチェックサム（MD5）；ユーザー名のチェックサム；本ソフトウェアをアクティベートするために使用されたライセンス情報ファイルのチェックサム；ローカル IP アドレス；攻撃されたローカルポート；コードがプロセスに挿入された位置；HTTP リクエストの実装方法；コンポーネント名；検知されたマルウェアの名前、またはデバイスやユーザーデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前；ソフトウェアの名前；ソフトウェアの製造元の名前；検知されたネットワーク攻撃で使用されたネットワークプロトコルの名前；作成されたまたは変更された OS サービスの名前；処理されたオブジェクトを圧縮するために使用された圧縮ソフトウェアの名前；証明書の発行元の名前；ネットワーク接続の方向；動作モニター機能を使用して検出されたソフトウェアの数；ポート番号；IP アドレスの範囲；処理されたオブジェクトで実行が検知されたファイル操作；処理されたオブジェクトまたはその一部；処理された Web アドレス；プロパティで指定されている処理されたオブジェクトの説明；DNS サーバーのレスポンス；処理されたオブジェクトのデジタル証明書のフィンガープリントとハッシュアルゴリズム；ソフトウェアの詳細なバージョン；処理されたオブジェクト内のフラグメントのシーケンス番号；処理されたオブジェクトのアクセス権；処理されたオブジェクトに対する KSN の信頼マーカー；オブジェクトの決定が取り消された処理済みオブジェクトのマーカー；デバッグのために検出が実行されたことを示すインジケーター；処理されたオブジェクトが PE ファイルであることを示すインジケーター；オブジェクトが自動起動中であることを示すインジケーター；メッセージが Web サービスへの 1 つのリクエストに関連するメッセージセットの一部であることを示すインジケーター；動作モニター機能によってサードパーティ製品を検知した理由；KSN にデータを転送するために使用されたプロトコル；証明書の公開鍵；親プロセスの実行ファイルのパス；ソースオブジェクトのパス；処理されたオブジェクトのパス；PE ファイルヘッダーのオーバーレイサイズ；処理されたオブジェクトのサイズ；ソフトウェアイメージのサイズ；OS アーキテクチャとビット数；実行時間によるタイムアウトした KSN リクエストの時間分布；実行時間による失敗した KSN トランザクションの時間分布；接続時間による失敗した KSN 接続の時間分布；実行時間によるキャンセルされた KSN リクエストの時間分布；実行時間による成功した KSN トランザクションの時間分布；実行時間による成功した KSN リクエストの時間分布；接続時間による成功した KSN 接続の時間分布；OS のエディション；本ソフトウェアにより実行された操作の結果；処理されたオブジェクトに対する操作の結果；KSN におけるオブジェクト検証の結果；本ソフトウェアによって整合性がチェックされるモジュールの署名検証の結果；証明書の認証結果；実行ファイルの部分のプロパティとチェックサム；実行ファイルの部分のプロパティとチェックサム；証明書のシリアル番号；コンピューターのネットワークインターフェイス；処理されたオブジェクト内のフラグメントコンテンツ；本ソフトウェアのライセンスのステータス；アップデート後のソフトウェアのパフォーマンス状態；フィッシング Web サービスへのアクセスの検知に関する確度；使用された検知技術の技術的な仕様；アップデートタスクの種別；統計を送信する実行ファイルの検証タスクの種別；DNS サーバーのリクエスト種別；処理されたオブジェクトのチェックサム種別；統計パケットのイベント種別；統計メッセージ種別；ウイルス対策ソフトウェアデータベースのアクティベートされたレコードの種別；インストールされた本ソフトウェアの種別；感染の可能性があるオブジェクトが実行されたアカウントの種別；処理されたオブジェクトの動作ログの一意な識別子；権利者のシステムにおけるユーザーの一意な識別子；イベントの一意な識別子；デバイスの一意な識別子；処理されたオブジェクトの整合性レベル；権利者のインフラストラクチャへのリクエストにおけるデータ形式；処理されたオブジェクトの形式；検知の仕様；KSN に送信されたデータパケットの暗号化パラメータ；フィッシング攻撃の対象；アップデート機能のインストールに失敗した回数；エラーが発生したアップデート機能のインストール数；発見的に求められたメールマーケター（メールメッセージの送信者）の名前；処理されたオブジェクトのエントロピー；定義データベースの更新と適用のサイクル数；定義データベースの最終更新と適用の日時；本ソフトウェアの定義データベースの公開日時；端末の識別子；OS の起動日時；動作モニター機能の起動日時；動作モニター機能による統計情報の送信確率；動作モニター機能によって処理されたイベントで、通常よりも長い時間を要したイベントのコード；動作モニター機能によって処理されたデータベースイベントで、通常よりも長い時間を要したイベントの処理時間；動作分析のサブシステム内における OS の動作に関するイベントの遅延時間；OS 内の現在の種別の遅延イベントの数；動作モニター機能によるイベント処理の最大許容時間；動作モニター機能のサブシステム内における OS の動作に関するイベントの遅延時間；OS で処理されたイベントの数；OS で処理された同期イベントの数；OS 内の現在の種別のすべてのイベントの遅延の合計；永続的なイベントストレージのサブシステム内における OS の動作に関するイベントの遅延時間；動作モニター機能によって処理されたイベントで、通常よりも長い時間を要したイベントの処理時間；動作モニター機能によって処理され、処理時間が標準より長いイベントの合計数；OS 内のすべてのイベントの遅延の合計；OS で保留中の同期イベントの数；OS の動作イベントを受信した日時；動作モニター機能によって処理され、イベントキューのオーバーフローを発生させたイベントのコード；動作モニター機能によって処理され、イベントキューのオーバーフローを発生させたイベントの数；動作モニター機能によって処理されたイベントキューのオーバーフローの合計数；動作モニター機能によって統計パッケージが送信された瞬間のキューの最初のイベントと現在のイベントとの間の時間差；タイムアウトになったイベント処理の種別（klif イベント/swmon イベント）；動作モニター機能によってトラッピングと処理を実行し、タイムアウトしたトラッピングフィルターの上限と下限の数；タイムアウトした動作モニターシステムによるトラッピング処理の識別子；動作モニター機能によって統計パッケージを送信した時点でタイムアウトになった klif イベントの数；タイムアウトした動作モニター機能によるイベントキュー処理のサイズ；動作モニター機能によって処理され、動作モニター機能によって統計パッケージを送信した時点でタイムアウトになったイベントの数；プロセッサのメーカー、モデル、アーキテクチャ；プロセッサのブランド、モデルおよびアーキテクチャ；故障が疑われるモジュール名；エラーが発生したスクリプトテキストの行番号；エラー種別；アプリケーション操作中に発生したネストされたエラー；ソースオブジェクトのパス；障害発生時のソフトウェアプロセスのメモリスタック；ソフトウェアコンポーネントの識別子；ソフトウェアコンポーネントのバージョン；ソフトウェアモジュールの識別子；ソフトウェアモジュールのダウンロードアドレス；システムプロセス識別子（PID）；属性データ；プロパティで指定されている処理されたオブジェクトの説明；処理されたオブジェクトのサイズ；エラーメッセージテキスト。また、誤検知を防ぎ前述の目的を実現するため、権利者は信頼済みの実行ファイルおよび非実行ファイル、またはそれらの一部を受け取る場合があります。

本ソフトウェアがスタンドアロンモードで動作している間に、権利者は追加で次のデータを受け取り処理します：端末の識別子；ライセンスに基づく本ソフトウェアの識別子；本ソフトウェアのインストール日時；インストールされた本ソフトウェアの種別；本ソフトウェアのアクティベーション日時；本ソフトウェアのライセンスの識別子；本ソフトウェアのライセンスの提供に使用された情報形式の識別子；本ソフトウェアのライセンス情報ファイルのシリアル番号；ソフトウェアの言語；本ソフトウェアのライセンスの注文を受けた代理店組織の識別子；ソフトウェアのリブランディングの識別子；本ソフトウェアの機能の名前；本ソフトウェアの機能の動作ステータス；ライセンス対象のソフトウェアの識別子；KSN への参加が有効になっているかどうかを示すフラグ、統計の送信の遅延時間。

参加に関するお客様の選択
上記の情報の KSN へのご提供は任意です。本ソフトウェアのインストール後、お客様は、ユーザーマニュアルに記載されている通り、いつでも本ソフトウェアの設定から KSN の使用を有効または無効にできます。
お客様が KSN を無効にした場合、権利者は新しいデータを受け取ることはありません。プライバシーポリシー（https://www.kaspersky.com/products-and-services-privacy-policy/jp）で説明されている目的で、EU 一般データ保護規則（GDPR）の第6条 (1) の (f) に従い、権利者は合法的な利害関係ですでに受領している特定のデータをまだ処理できる可能性があります。お客様がこのようなデータ処理に反対する場合は、プライバシーポリシー内に記載されている方法でご連絡いただく必要があります。データ処理の法的根拠およびエンドユーザーの権利とオプションに関する詳細については、プライバシーポリシー（https://www.kaspersky.com/products-and-services-privacy-policy/jp）を参照できます。
© 2022 AO Kaspersky Lab