﻿KASPERSKY SECURITY NETWORK（KSN）に関する声明

Kaspersky Security Network に関する声明（以下「声明」といいます）は、コンピューターソフトウェア Kaspersky Endpoint Security for Mac（以下「本ソフトウェア」といいます）に適用されます。

本声明で使用される用語はすべて当該使用許諾契約書の「定義」の条で説明されているものと同じ意味を持ちます。

「データ処理に関する条件」の項をはじめに本ソフトウェアの使用許諾契約書および KSN 声明では、KSN 声明で示されるデータの転送および処理に関する条件、責任および手続きについて説明します。 同意する前に、声明の条項および声明内で参照される文書を注意深くお読みください。

お客様が KSN の使用を有効にする際は、（前述の使用許諾契約書に定義されている）データ主体の個人データの処理が、とくに、一般データ保護規則（EU）（General Data Protection Regulation、GDPR）（規則 2016/679）の第 6 条の 1 の（a）から（f）の規定（データ主体が欧州連合内に存在する場合）、または、機密情報、個人情報およびデータ保護に関する法律を含む、適用される法律に従っていることに義務を負うものとします。

データの保護と処理
KSN の使用中に権利者がお客様から受け取るデータは、権利者のプライバシーポリシー（https://www.kaspersky.co.jp/products-and-services-privacy-policy）に従って扱われます。

データ処理の目的
情報やネットワーク上のセキュリティの脅威に対して本ソフトウェアが提供する保護機能の有効性の向上に役立ちます。
前述の目的は次の項目で実現します：
• スキャン対象のオブジェクトの評価の決定
• 検知の回避策が複雑化した情報セキュリティ上の未知の脅威やその発生源の識別
• すみやかに適切な手段を講じることでの、お客様の端末上で保存および処理するデータの保護レベルの向上
• 誤検知の可能性の減少
• 本ソフトウェアの機能の効率の向上
• お客様の端末の感染の調査
• 権利者の製品のパフォーマンス向上
• 既知のオブジェクトの評価や検知件数についての参照情報の受信
• 本製品のインストール、アンインストールおよびアップデートに関連するエラーの迅速な検出および修正

処理されるデータ
KSN を有効にすると、権利者は自動的に次のデータを収集および処理します。
ユーザーによって送信されるデータは、インストールされているライセンスの種別および KSN の使用設定によって異なります。
1～4 ノードのライセンスを使用している場合は、権利者は KSN の使用中に次のデータを自動で受け取り処理します：
1. 適用されているライセンスの情報：ライセンスの種別および有効期間、有効期間終了までの残り日数、ライセンスの購入元である代理店の識別子、地域のアクティベーションセンターの識別子、アクティベーションコードのチェックサム、SHA1 アルゴリズムを使用して計算されたチケットボディのハッシュ、ライセンスチケットの作成日時、ライセンス情報の識別子、ライセンスチケットのシーケンスの識別子、ユーザーのコンピューターの一意な識別子、ライセンスチケットが有効になった日付、ライセンスチケットの現在の状態、チケットのヘッダーバージョン、ライセンスのバージョン、チケットのヘッダーの署名に使用された証明書の識別子、ライセンスファイルのチェックサム、チケットヘッダーの署名元のシリアル番号、認証トークン。
2. 本ソフトウェアの詳細バージョン、インストールされた本ソフトウェアの種別、ソフトウェアアップデートの識別子、評価サービスの識別子、プロトコル種別の識別子、地域のアクティベーションセンターの識別子、本ソフトウェアのサービスの決定のうち取り消されたもののリストのバージョン、トリガーされた本ソフトウェアの定義データベースのレコードの識別子、トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、トリガーされた本ソフトウェアの定義データベースのレコードの種別、本ソフトウェアの端末へのインストールのインスタンスの一意な識別子、ライセンスがアクティベートされた日付、ライセンスの有効期限日、ライセンスの識別子、本ソフトウェアが使用中のライセンスのステータス、処理中のオブジェクトのチェックサム種別、検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、処理中のオブジェクトのチェックサム、本ソフトウェアのアクティベーションコードのチェックサム、本ソフトウェアの詳細バージョン、一意な端末の識別子本ソフトウェアの識別子、本ソフトウェアのライセンス情報ファイルのチェックサム、本ソフトウェアのライセンスの提供に使用された情報モデル、本ソフトウェアのライセンスチケットのヘッダーへの署名に使用される証明書の識別子、本ソフトウェアのライセンスチケットの作成日時、本ソフトウェアのライセンスチケットのチェックサム、本ソフトウェアのライセンスチケットのバージョン、本ソフトウェアのアクティベーションコードのバージョン、権利者のインフラストラクチャへのリクエストに含まれるデータの形式、使用中のライセンスチケットの識別子、本ソフトウェアのコンポーネントの識別子、本ソフトウェアの動作の結果、エラーコード、アクセスされた Web サービスのアドレス（URL、IP）、ポート番号、Web サービスのリクエスト元の Web アドレス（リファラー）、証明書の公的鍵、スキャンしたオブジェクトのデジタル証明書のサムプリントとハッシュアルゴリズム。

5 ノード以上のライセンスを使用している場合は、権利者は KSN の使用中に次のデータを自動で受け取り処理します：
1. 端末にインストールされているオペレーティングシステム（OS）およびサービスパックのバージョンに関する情報、OS カーネルファイルのバージョンおよびチェックサム（MD5、SHA2-256、SHA1）、OS 動作モードのパラメータ、OS のバージョン、OS のビルド番号、OS アップデート番号、OS のエディション、OS のエディションに関する詳細情報、OS のサービスパックの番号、OS の起動日時、動作検証サブシステム内で行われた OS 操作に関するイベントの処理遅延時間、現在の種別の遅延した OS 操作のイベントの数、プロアクティブディフェンスサブシステム内で行われた OS 操作に関するイベントの処理遅延時間、処理された OS 操作のイベントの数、処理された OS 操作のイベントの同期の数、現在の種別の OS 操作の全イベントの遅延合計、永続イベントのストレージサブシステム内で行われた OS 操作に関するイベントの処理遅延時間、すべての OS 操作のイベントの遅延合計、同期を待機している OS 操作の数、OS 上で行われた操作の受信イベントの日時。
2. 以前、OS の再起動が失敗した履歴：再起動に失敗した回数。
3. インストールされている本製品に関する情報およびアンチウイルス保護状況： ソフトウェアのインストール識別子（PCID）、 本ソフトウェアの定義データベースのレコードのバージョン、 コンピューター上にインストールされたアプリケーションのインスタンスの一意な識別子、アプリケーションの種別、アプリケーション種別の識別子、インストールされたアプリケーションの詳細バージョン、アプリケーションの設定のバージョンの識別子、コンピューター種別の識別子、アプリケーションがインストールされたコンピューターの一意な識別子、権利者のサービスにおける一意なユーザー識別子、言語および動作状況、インストールされたソフトウェアコンポーネントのバージョンと動作状況、権利者のサービスに接続するために使用されたプロトコルのバージョン、 本ソフトウェアの詳細バージョン、 インストールされた本ソフトウェアの種別、 ソフトウェアアップデートの識別子、 評価サービスの識別子、 プロトコル種別の識別子、 地域のアクティベーションセンターの識別子、 本ソフトウェアのサービスの決定のうち取り消されたもののリストのバージョン、 トリガーされた本ソフトウェアの定義データベースのレコードの識別子、 トリガーされた本ソフトウェアの定義データベースのレコードのタイムスタンプ、 トリガーされた本ソフトウェアの定義データベースのレコードの種別、 本ソフトウェアの端末へのインストールのインスタンスの一意な識別子、 ライセンスがアクティベートされた日付、 ライセンスの有効期限日、 ライセンスの識別子、 本ソフトウェアが使用中のライセンスのステータス、 処理中のオブジェクトのチェックサム種別、 検知されたマルウェアの名前、ユーザーの端末またはデータに損害を与える目的で使用される可能性がある正規のソフトウェアの名前、 処理中のオブジェクトのチェックサム、 本ソフトウェアのアクティベーションコードのチェックサム、 本ソフトウェアの詳細バージョン、 本ソフトウェアの識別子、 本ソフトウェアのライセンス情報ファイルのチェックサム、 本ソフトウェアのライセンスの提供に使用された情報形式の識別子、 本ソフトウェアのライセンスチケットのヘッダーへの署名に使用される証明書の識別子、 本ソフトウェアのライセンスチケットの作成日時、 本ソフトウェアのライセンスチケットのチェックサム、 本ソフトウェアのライセンスチケットのバージョン、 本ソフトウェアのアクティベーションコードのバージョン、 権利者のインフラストラクチャへのリクエストに含まれるデータの形式、 使用中のライセンスチケットの識別子、 本ソフトウェアのコンポーネントの識別子、 本ソフトウェアの動作の結果、 エラーコード、 アクセスされた Web サービスのアドレス（URL、IP）、 ポート番号、 Web サービスのリクエスト元の Web アドレス（リファラー）、 定義データベースのアップデート適用サイクルの数、 定義データベースが最後にアップデートされ、適用された日時、 本ソフトウェアの定義データベースのリリース日時、 本ソフトウェアの機能のバージョン、 ソフトウェアアップデートの識別子、 インストールされた本ソフトウェアの種別、 システムウォッチャーの開始日時、 本ソフトウェアのインストールの日時、 システムウォッチャーから統計が送信される確率、 通常よりも長い時間を要したシステムウォッチャーのイベントのコード、 通常よりも長い時間を要したシステムウォッチャーのイベントのデータベース処理時間、 システムウォッチャーのイベント処理に許可された最大時間、 通常よりも長い時間を要したシステムウォッチャーのイベントの処理時間、 通常よりも長い時間を要したシステムウォッチャーのイベントの合計数。
4. 処理したすべてのオブジェクトおよび操作に関する情報： 処理中のオブジェクトに対する本ソフトウェアの判定、 ディレクトリコード、 処理中のオブジェクトのサイズ、 処理中のオブジェクトのチェックサム（SHA256）、 システムウォッチャーを使用して検知されたソフトウェアの数、 システムウォッチャーでソフトウェアを検知した日時、 検知の特性、 トリガーされた本ソフトウェアの定義データベースのレコードの識別子、 システムウォッチャーでソフトウェアを検知した理由、 処理中のオブジェクトのチェックサム（MD5）、 モジュールの整合性チェックの結果、 処理中のオブジェクトの名前、 トリガーされた本ソフトウェアの定義データベースのレコードの種別、 処理中のオブジェクトへのパス、 スキャンしたオブジェクトの製造元の名前、 スキャンの日時、 URL およびダウンロードされたリファラーのアドレス、 スキャンされたファイルのサイズおよびパス、 アーカイブかどうかのフラグ、 ファイルの作成日時、 圧縮されていた場合はパッカーの名前、サイズおよびチェックサム（MD5、SHA2-256）、 ファイルのエントロピー、 ファイルの種別、 ファイル種別コード、 ファイルが実行可能であるかどうかのフラグ、識別子および形式、 オブジェクトのチェックサム（MD5、SHA2-256）、 オブジェクトの追加チェックサムの種別および値、 オブジェクトのデジタル署名（証明書）に関するデータ： 証明書の発行元のデータ、前回の統計の配信時以降のオブジェクトの開始回数、本製品のスキャンタスクの識別子、オブジェクトの評価に関する情報の受信方法、TARGET フィルターの値、適用可能な検知技術の技術的なパラメータ、 処理中のオブジェクトへのパス、 ディレクトリコード。
実行ファイルの場合：ファイルセクションの情報量、評価の検証フラグまたはファイルの署名フラグ、検証対象のオブジェクトに読み込まれたアプリケーションの名前、種別、種別の識別子、チェックサム（MD5）およびサイズ、アプリケーションのパスおよびテンプレートのパス、自動実行リストに存在するかどうかを示す属性、エントリの日時、属性のリスト、圧縮ソフトウェアの名前：発行者の証明書、アップロードされたファイルの MIME 形式での名前、ファイルのビルド日時。
5. 実行中のアプリケーションおよびそのモジュールに関する情報：実行中のファイルのチェックサム（MD5、SHA2-256）、パッカーのサイズ、属性、作成日、名前（圧縮されていた場合）、ファイルの名前、システム上で実行されているプロセスに関する情報（プロセス ID（PID）、プロセス名、プロセスが開始されたアカウントに関する情報、プロセスを開始したアプリケーションおよびコマンド、プロセスのファイルの完全パス、開始コマンドライン、プロセスが属しているアプリケーションの説明（アプリケーションの名前および発行元に関する情報）、使用されているデジタル署名、ファイルのデジタル署名がない場合は、認証情報を検証するために必要とされた情報または署名がないことを示す情報、プロセスに読み込まれたモジュールに関する情報：名前、サイズ、種別、作成日、属性、チェックサム（MD5、SHA2-256、SHA1）、パス、PE ファイルヘッダー情報、パッカーの名前（圧縮されていた場合）、これらの統計情報の有効性および使用可否に関する情報、送信される統計情報の生成条件の識別子。
6. 脅威または脆弱性が検知された場合、検知されたオブジェクトに関する情報に加え、次の情報が提供されます：定義データベース内のレコードの識別子、バージョンおよび種別、カスペルスキーの分類による脅威名、定義データベースの最終更新日時、実行ファイルの名前、脅威が検知された URL をリクエストしたアプリケーションファイルのチェックサム（MD5）、検知した脅威の IP アドレス（IPv4 または IPv6）、脆弱性の識別子およびその脅威のレベル、脆弱性が検出された Web ページの URL およびリファラー。
7. 悪意のある可能性のあるオブジェクトが検知されると、プロセス内のメモリにおけるデータに関する情報が提供されます。
8. ネットワーク攻撃に関する情報：攻撃元コンピューターの IP アドレス、攻撃の標的となったユーザー端末のポート番号、攻撃プロトコルの識別子、攻撃の名前および種別。
9. ネットワーク接続に関する情報：ポートを開いたプロセスを起動したファイルのバージョンおよびチェックサム（MD5、SHA2-256、SHA1）、プロセスファイルのパスおよびデジタル署名、ローカルおよびリモートの IP アドレス、ローカルおよびリモート接続のポート番号、接続状況、ポートが開かれたタイムスタンプ。
10. 危険なオブジェクトまたは疑わしいオブジェクトを検知した Web ページの URL および IP アドレス、この URL をリクエストしたファイルの名前、サイズおよびチェックサム、判断に使用されたルールの識別子および重み係数、攻撃の対象に関する情報。
11. インストールされている本製品および定義データベースのアップデートに関する情報：アップデートタスクの完了状況、アップデートプロセス中に発生した可能性のあるエラー種別、成功しなかったアップデートの数、アップデートを実行した製品コンポーネントの識別子。
12. Kaspersky Security Network（KSN）の使用に関する情報：KSN の識別子、本製品の識別子、本製品の詳細バージョン、個人を特定できないようにした端末の IP アドレス、KSN へのリクエストの実行品質を示す指数、KSN 用パケットの処理品質を示す指数、KSN へのリクエストの件数および種別に関する情報、統計の送信の開始と終了の日時、KSN の設定のアップデートに関する情報。有効な設定の識別子、設定を受け取ったことを示す識別子、設定のアップデートのエラーコード。
13. イベントに関するシステムログ内の情報：イベントの時間、イベントが検出されたログの名前、イベントの種別およびカテゴリ、イベントの発生源の名前およびイベントの説明。
14. ファイル、URL および証明書の評価決定に関する情報：評価が要求されている URL アドレスおよびその参照元 URL、接続のプロトコル種別、アプリケーション種別の内部識別子、使用されているポート番号、ユーザー識別子、評価が要求されているファイルのチェックサム（MD5）、検知された脅威の種別、脅威の検知に使用された定義に関する情報（データベース内の定義の識別子および定義のタイムスタンプと種別）、証明書の公開鍵、スキャンされたオブジェクトのデジタル署名サムプリントおよびハッシュアルゴリズム。
15. 本製品の地域分配に関する情報：製品のインストールおよびアクティベーションの日付、本製品のアクティベーションに使用したライセンスを提供した代理店の識別子、製品の識別子、製品の言語版の識別子、本製品のアクティベーションにしようしたライセンスのシリアル番号、KSN の参加の可否を示す情報。
16. 適用されているライセンスの情報：ライセンスの種別および有効期間、有効期間終了までの残り日数、ライセンスの購入元である代理店の識別子、地域のアクティベーションセンターの識別子、アクティベーションコードのチェックサム、SHA1 アルゴリズムを使用して計算されたチケットボディのハッシュ、ライセンスチケットの作成日時、ライセンス情報の識別子、ライセンスチケットのシーケンスの識別子、ユーザーのコンピューターの一意な識別子、ライセンスチケットが有効になった日付、ライセンスチケットの現在の状態、チケットのヘッダーバージョン、ライセンスのバージョン、チケットのヘッダーの署名に使用された証明書の識別子、ライセンスファイルのチェックサム、チケットヘッダーの署名元のシリアル番号、認証トークン。
17. コンピューター上に搭載されるハードウェアに関する情報：種別、名前、機種、ファームウェアのバージョン、搭載または接続されたデバイスのパラメータ。
18. 端末に関する情報：端末の識別子。
19. ウェブコントロール機能の動作に関する情報：機能のバージョン、分類された理由、分類された理由に関する追加の情報、分類された URL、ブロックまたは分類されたオブジェクトのホスト IP アドレス。


また、本製品の提供する保護機能の効率性を向上させるため、権利者は、端末に損害を与え、情報セキュリティ上の脅威を作成する目的で侵入者に悪用される可能性のあるオブジェクトを受け取ることがあります。 このようなオブジェクトには、次のものが含まれます：
• 実行または非実行ファイルまたはその一部
• 端末の RAM の領域
• OS 起動時に採用されるセクタ
• ネットワーク通信のデータパケット
• 疑わしい、および悪意のあるオブジェクトを含む Web ページまたはメール
• WMI リポジトリ上のクラスおよびそれらのインスタンスの記述
• アプリケーション活動に関するレポート

アプリケーションの動作レポートには次のファイルおよびプロセスに関する次の情報が含まれます：
• 送信中のファイルの名前、サイズおよびバージョン、その説明とチェックサム（MD5、SHA2-256、SHA1）、フォーマット識別子、製造元の名前、ファイルが属するアプリケーションの名前、端末上の完全パス、ファイルのパステンプレートコード、ファイルの作成および更新日時
• 証明書の有効期間の開始日時と終了日時（ファイルにデジタル署名がある場合）、署名適用の日時、証明書の発行者名、証明書の所有者に関する情報、証明書のフィンガープリントと公開鍵、それぞれの生成アルゴリズム、証明書のシリアル番号
• プロセスを実行したアカウント名
• プロセスが実行されている端末名のチェックサム（MD5、SHA2-256、SHA1）
• プロセスウィンドウのタイトル
• 定義データベースの識別子、権利者の分類による検知された脅威の名前
• 使用中のライセンスに関するデータ、識別子、種別および有効期限
• 情報を提供したときの端末上のローカル時間
• プロセスがアクセスしたファイルの名前とパス
• プロセスがアクセスした URL および IP アドレス
• 実行ファイルのダウンロード元 URL および IP アドレス

誤検知を防ぐという前述の目的を達成するため、権利者は信頼済みの実行ファイルおよび非実行ファイル、およびそれらの一部を受け取ることがあります。 

KSN の使用設定によって異なる送信対象のデータの説明については、ユーザーガイドに記載されています。

参加に関するお客様の選択
権利者が本声明に従って定期的にデータを受け取り、処理することを許可するかどうかはお客様自身で選択していただけます。 お客様は、データの自動送信および処理に関して、ユーザーガイドに記載される方法によって本ソフトウェアの設定から、いつでも承諾を取り消すことができます。

お客様が KSN を無効にした場合、権利者は新しいデータを受け取ることはありません。 権利者は、正当な利益および契約を含む EU一般データ保護規則（GDPR）の第 6 条の 1（f）に記載される法的根拠のもと、https://www.kaspersky.co.jp/products-and-services-privacy-policy のプライバシーポリシーで説明される目的で、すでに受け取り済みのデータを処理することがあります。 お客様がこのようなデータ処理に反対する場合は、プライバシーポリシー内に記載されている方法でご連絡いただく必要があります。 データ処理に関する法的根拠およびお客様の権利と選択肢について詳しくは、https://www.kaspersky.co.jp/products-and-services-privacy-policy のプライバシーポリシーを参照してください。

© 2020 AO Kaspersky Lab
