欧州連合（EU）域外でのデータ提供について

使用許諾契約書

保護レベルの向上と最適な情報や製品案内の作成の円滑化、世界における本製品の普及状況に関するデータの収集、本製品の品質の向上、本製品のインストールのメカニズムに関連するエラーの速やかな識別と修正、ユーザ数の集計のために、お客様はインストールしたソフトウェアから本製品の所有者であるAO Kaspersky Lab（以下、「カスペルスキー」または「権利者」といいます）に、次の情報を自動的に送信することに同意するものとします：

• 端末の無線ネットワークへの接続に関する情報：無線ネットワークの名前（SSID）、無線ネットワークの認証種別、無線ネットワークの暗号化種別、アクセスポイントのMACアドレスのチェックサム（MD5およびSHA256）。端末の一意な識別子を使用して生成された一意な識別子、一意な端末のインストールの識別子。無線ネットワークのセキュリティ強度、無線ネットワークのカテゴリ、DNS名の属性。ネットワーク接続のDHCP設定のデータ：DNSサーバーのIPアドレス（IPv4およびIPv6）のチェックサム（SHA256）、ローカルIPアドレス（IPv4およびIPv6）のチェックサム（SHA256）、ゲートウェイのローカルIPアドレス（IPv4およびIPv6）のチェックサム（SHA256）、サブネットマスクのチェックサム（SHA256）およびネットワークプレフィックス長。
• ライセンスに関する情報：ソフトウェアのアクティベーションコード、購入されたアクティベーションコード、ソフトウェアのアクティベーションの日時、アクティベーションのエラー、ソフトウェアのインストール中に有効であったライセンスの有効期間の終了日時、ソフトウェアのアクティベーションから経過した日数、ライセンスの有効期間が終了するまでの残り日数、ライセンスの有効期間が終了してから経過した日数、ライセンスの合計日数、インストールされたライセンスの種別、ライセンスのアクティベーションの日付、ライセンスの有効期間が終了する日付、ライセンス情報ファイルのシリアル番号、ライセンスの識別子、ライセンスの種別、有効期間の再設定フラグ、ライセンスの有効期間、現在のライセンスのステータス、注文番号、価格表の位置の識別子、定額制サービスの現在のステータス、定額制サービスのステータスの理由、定額制サービスの有効期間の終了日、インストールされたライセンスの有効期間、ライセンスチケットのタイトル、定額制サービスの種別、本ソフトウェア内のライセンスに関する一般的な情報、アクティベートされたライセンスに関する情報：識別子および有効期間、本ソフトウェアの体験版に関する情報、ライセンスが購入された注文の番号、ライセンスの発行に使用された価格表の位置の識別子、ライセンスの使用の対象であるソフトウェアの識別子、現在の定額制サービスのステータスまたは定額制サービスの変更 に関する理由、定額制サービスの有効期間の終了日、予備のライセンスの情報、チケットの順序の識別子、顧客の名前の識別子、定額制サービスのプロバイダによって使用されたデータスキーマの識別子
• アップデートタスクのTARGETフィルター、Device Guardモードのアクティベーションに関する情報、スキャンされるファイル名、このファイルへのパスとパスのパターンコード、ファイルとそのパッケージ（作成された場合）のチェックサム（MD5およびSHA256）とサイズ、ファイルに関する統計情報のテンプレートの種別とチェックサム（MD5）、使用された定義データベースのバージョン、ファイルの認証結果と認証環境に関するその他の情報
• 本ソフトウェアに関する情報：インストールされた本ソフトウェアのバージョン、自動パッチなしの本ソフトウェアのビルド番号、本ソフトウェアのローカリゼーションアルファベットのISO 15924のコード、本ソフトウェアのバージョンのパッチ、本ソフトウェアのインストールの日時、本ソフトウェアの言語のISO 639-1のコード、本ソフトウェアのインストールの一意な識別子、インストールされた本ソフトウェアの種別、ISO 3166-1 Alpha-2の国コード、本ソフトウェアのローカリゼーション、本ソフトウェアの地域、本ソフトウェアのリブランドの識別子、本ソフトウェアの識別子、カスタマイゼーションの識別子、リブランドのコード、体験版のリセットの状態、マイ カスペルスキーの接続ステータス、マイ カスペルスキーのユーザ識別子、現在のアップデートインデックスのタイムスタンプ、アップロードされたアップデートインデックスのタイムスタンプ、ソフトウェアコンポーネント識別子、現在のコンポーネントアップデートのタイムスタンプ、アップロードされたコンポーネントアップデートのタイムスタンプ、エラーカテゴリコード、評価リクエストを開始したコンポーネントの識別子、パッケージの送信を開始したコンポーネントの識別子、シナリオを送信しているパッケージまたは評価リクエストの識別子
• ユーザの端末に関する情報：ユーザの端末の識別子、ユーザの端末の識別子のハッシュ、ユーザの端末の日付と時間、端末の種別、端末の開発元、端末のOS、難読化した端末名（端末のMACアドレス（SHA-256）の排他的論理和）、インストールされた製品の識別子、データ認識技術
• オペレーティングシステムに関する情報：オペレーティングシステムのビット数（32ビットや64ビットなど）、オペレーティングシステムファミリー（WindowsやMacなど）、オペレーティングシステムのバージョン、オペレーティングシステムのバージョン、オペレーティングシステムのサービスパック、オペレーティングシステムのプラットフォーム識別子、オペレーティングシステムのエディション、オペレーティングシステムのプロセッサ種別
• 本製品が提供してユーザが読み取ったコンテンツの一意な識別子、プロトコルのバージョン、押されたボタンの識別子、押されたボタンからの動作、イベントエリア種別
• ユーザの契約書の条件への同意ステータス、契約書の種別、契約書のバージョン、契約書に同意した時間
• 本ソフトウェア（サービス）の登録完了時にサービスによって発行され、それ以降この端末においてサービスの認証と登録のために使用される識別子
• トークンの種別、端末の種別、マイ カスペルスキー上での端末の一意な識別子。アクティベーションサービスは、次の情報を取得するためにこの情報を使用します。ユーザアカウントの識別子、本ソフトウェアがインストールされた端末の識別子、サービスの識別子（端末に複数の製品がインストールされている場合、識別子が複数ある可能性があります）
• 購入が本ソフトウェアのウインドウ内で発生したことを示すサービスのパラメータ
• マイ カスペルスキー上での本ソフトウェアの登録に関する情報：ユーザの識別子、端末の識別子、およびソフトウェアの情報
• マイ カスペルスキー上での本ソフトウェアの以前の識別子
• マイ カスペルスキーのアカウントからダウンロードされた本ソフトウェアの自動接続用ワンタイムパスワード
• マイ カスペルスキーから本ソフトウェアの接続を解除した理由に関する情報
• 統計データの受信に使用されたプロトコル（HTTPSやTCPなど）
• ライセンス取得時に使用された情報パターンの識別子
• ライセンスのアクティベーションのリクエストを伝達した本ソフトウェアのサービスの識別子
• 本ソフトウェアのアップデートの実行の識別子
• ユーザの端末でアクティベートできるアプリケーションの識別子のセット
• 統計の送信日時
• ユーザの操作種別の識別子
• 本製品についてのユーザの意見に関する情報：本ソフトウェア評価の値、本ソフトウェアの言語、本ソフトウェアの地域、調査日、ユーザのコメント
• Webサイトから本ソフトウェアの配信パッケージをアップロードしたユーザの識別子
• 情報のリクエストに使用されたURL、プロトコルの種別、親URL（URLの受信元）、ポート番号
• チェックされたファイルに関する情報：ファイルの証明書のサムプリント、証明書公開鍵のハッシュ、チェックされたオブジェクトまたはオブジェクトの一部のハッシュ
• Webサイトの証明書に関する情報：ドメイン、チェックされたサイトのIPアドレス、接続ポート、証明書のハッシュ、証明書の種別、証明書の内容
• 検知に関する情報：検知の名前、定義の識別子、定義のバージョン、定義の種別

送信される情報は、ユーザの個人情報や他の機密情報を含みません。またこれらの情報は、別段の定めがない限り、権利者のソフトウェアを正常に動作させるために使用されます。

受信した情報は、制定されている法的要件に従い権利者によって保護され、お客様がライセンスを所有する本製品の動作を保証するために必要です。

入手した情報を基に作成し取得した統計データは、カスペルスキーがセキュリティ脅威の傾向を監視し、報告レポートを公開するために使用することがあります。

Kaspersky Security Networkに関する声明

本ソフトウェアの情報とネットワークセキュリティ上の脅威に対する対応速度を向上させるために、お客様は次の情報を提供することに同意するものとします：

• コンピュータにインストールされているオペレーティングシステム（OS）および適用されている更新に関する情報
• 権利者のインストールされたソフトウェアとアンチウイルスによる保護に関する情報（本製品のバージョン、コンピュータ上のソフトウェアの一意の識別子、更新に関する情報を含む）
• スキャンされたオブジェクトと操作に関する情報：スキャンされたオブジェクトの名前、スキャンの日時、URLおよびそれをダウンロードした参照元、スキャンされたファイルの名前とサイズおよびそれらへのパス、アーカイブのフラグ、ファイル作成の日時、圧縮プログラムの名前（ファイルが圧縮されている場合）、ファイルエントロピー、ファイル種別、ファイル種別のコード、識別子およびフォーマット、オブジェクトがダウンロードされたURL、オブジェクトのチェックサム（MD5、SHA256、Sha2）、オブジェクトの追加チェックサムの種別および値、オブジェクトのデジタル署名（証明書）に関するデータ、最後の統計を送信してから後のオブジェクトの起動回数、スキャンを実行したソフトウェアのタスク識別子、ファイルイメージのサイズ、PEファイルのヘッダーのサブシステム、PEファイルのヘッダーの特徴、セクション数、DataDirectoryからのビットマスク、オーバーレイのサイズ、見つかったストリングの数、見つかったランダムでないストリングの数、RVAでソートされたDataDirectoryオブジェクトのベクトル、セクション数でソートされたDataDirectoryオブジェクトのベクトル、受信したデータからのハッシュ（CosineおよびMinwise）、データが強制モードで送信されたかどうかを示す識別子、スキャンの種別、エミュレーション深度、エミュレーションのバージョン、コンパイラーのバージョン、オブジェクトのハッシュ、ファイルエントロピー、0の頻度、数の頻度、4-バイトDWTベクトル、仮想のセクションサイズ、実際のセクションサイズ、適用可能な検知テクノロジーの技術パラメータ

  実行ファイルの場合：送信サービスの署名に関する情報、評価の検証フラグまたはファイルの署名フラグ、検証対象のオブジェクトに読み込まれたアプリケーションの名前、種別、種別の識別子、チェックサム（MD5）およびサイズ、アプリケーションのパスおよびテンプレートのパス、自動実行リストの署名、エントリの日時、属性のリスト、圧縮ソフトウェアの名前、アプリケーションの署名に関する情報、発行者の証明書、アップロードされたファイルのMIME形式での名前

• 実行中のアプリケーションおよびそのモジュールに関する情報：実行中のファイルのチェックサム（MD5、SHA256）、サイズ、属性、作成日時、PEヘッダー情報、圧縮ソフトウェアの名前（ファイルが圧縮されている場合）、プロセスを開始したアカウントのコード、プロセスの開始時に使用されたコマンドラインパラメータ、ファイルおよびそのモジュールの名前、実行中の実行可能ファイルのチェックサム（SHA256）、指定された情報に基づく統計作成に必要な識別子の状態、この統計に示されるデータの存在と有効性を表す識別子
• システム上で動作しているプロセスに関する情報（プロセス識別子（PID）、プロセス名、プロセスを開始した時間、プロセスを開始したアプリケーションおよびコマンド、プロセスのファイルへの完全パス、開始に使用されたコマンドライン、プロセスのファイルの自動実行の有無、プロセスが所属するアプリケーションの説明（製造元の名前と製造元に関するその他の情報など）、使用されたデジタル証明書および証明書の認証に必要なデータ、またはデジタル署名の欠落に関する情報）、プロセスを読み込んだモジュールに関する情報：名前、サイズ、作成日の日付、属性、チェックサム（MD5、SHA2-256、SHA1）、これらへのパス、PEファイルのヘッダー情報、圧縮プログラム（ファイルが圧縮されている場合）、アクセスしたWebサイトのIPアドレス（IPv4またはIPv6）、ドメイン名、ドメイン名の決定方法、ドメイン名が一覧に入力されたことを示すサイン、Webサイトを開いたプロセスのファイル名、プロセスのファイルのサイズとチェックサム（MD5、SHA2-256）、プロセスのファイルのパスとファイルパスのテンプレートコード、ファイルの証明書の検証結果、ユーザエージェント文字列、この情報がKSNへ送信されるまでの保管期間、KSNによるファイルの検証結果
• 脅威またはぜい弱性が検知された場合、検知されたオブジェクトに関する情報に加え、次の情報が提供されます：定義データベース中のレコードの識別子、バージョンおよび種別、権利者の分類による脅威名、脅威が検知されたURLをリクエストしたアプリケーションのファイルのチェックサム（MD5、SHA2-256、SHA1）、検知した脅威のIPアドレス（IPv4またはIPv6）、脅威を検知したトラフィック種別の識別子、ぜい弱性の識別子および脅威レベル、脅威を検知したWebページのURL、Webページ上のスクリプト数、検知したぜい弱性の危険性、種別およびステータスの識別子、オブジェクト分析の中間結果
• ネットワーク攻撃に関する情報：攻撃元コンピュータのIPアドレスとネットワーク攻撃の標的となるユーザのコンピュータのポート番号、攻撃に使用されたプロトコルの識別子、攻撃の名前と種別、定義データベースのレコードに関する情報
• 危険なオブジェクトまたは疑わしいオブジェクトを検知したWebページのURLおよびIPアドレス、このURLをリクエストしたファイルの名前、サイズおよびチェックサム、検知結果の判断基準に使用されたルールの識別子および重み係数、攻撃の目的に関する情報
• ネット決済保護機能で保護されたWebサイトのリストでユーザが行った変更に関する情報：WebサイトのURL、Webサイトが追加、変更、削除されたことを示すフラグ、Webサイトが本ソフトウェアのウインドウで追加されたのか、ブラウザから追加されたのかに関する情報、ユーザがWebサイトを開いたURL（そのWebサイトがブラウザから追加された場合）、Webサイトについての変更の保存をユーザが選択したかどうかに関する情報（そのWebサイトがブラウザから追加された場合）、ネット決済保護をWebサイトで実行する際のモードに関する情報
• ローカルおよびクラウドのKSNデータベースを使用したスキャン結果の集積データ：ユニークな未知のオブジェクトの数、ユニークな信頼できるオブジェクトの数、ユニークな信頼できないオブジェクトの数。「未知のオブジェクト」、「信頼できるオブジェクト」、および「信頼できないオブジェクト」のステータスの合計数、証明書の有効性に基づいて信頼されたオブジェクトの数、信頼できるURLに基づいて信頼できると判断されたオブジェクトの数、信頼できるプロセスから送信されていることによって信頼できると判断されたオブジェクトの数。信頼できるかどうか判断されていない未知のオブジェクトの数、ユーザによって信頼できると判断されたオブジェクトの数
• Kaspersky Security Network（KSN）の使用に関する情報：KSN識別子、ソフトウェア識別子、アプリケーションの詳細バージョン、ユーザ端末の個人を特定されることがないIPアドレス、KSNリクエストの実施品質のインジケータ、KSNパケットの処理品質のインジケータ、KSNリクエスト数のインジケータとKSNリクエスト種別に関する情報、統計の送信開始日時、統計の送信停止日時、KSNプロトコルのバージョン
• Webトラッキング防止に関する情報：http追跡リクエストの参照元、追跡サービスを行ったサービスまたは機関の名前、権利者の分類における追跡サービスのカテゴリ、URLを開いたブラウザの識別子とバージョン
• 悪意のある可能性があるオブジェクトが検知された場合、プロセスのメモリ内のデータ、システムのオブジェクト階層（ObjectManager）の要素、UEFI BOISメモリ内のデータ、レジストリキーとその値に関する情報を提供します。
• イベントに関するシステムログ内の情報：イベントのタイムスタンプ、イベントが検知されたログの名前、イベントの種別およびカテゴリ、イベントの発生源の名前およびイベントの説明に関する情報。
• ネットワーク接続に関する情報：ポート開放プロセスの開始元となったファイルのバージョンとチェックサム（MD5、SHA2-256、SHA1）、プロセスのファイルへのパスとそのデジタル署名、ローカルおよびリモートのIPアドレス、リモートおよびローカルの接続ポートの数、接続状態、ポート開放のタイムスタンプ
• コンピュータが使用した無線ネットワーク接続に関する情報：無線ネットワークの名前、アクセスポイントのMACアドレスのチェックサム（MD5およびSHA256）、コンピュータの電力供給元（バッテリーまたは固定電源）を示すフラグ、DNSフラグ、コンピュータの種別、無線ネットワーク種別とセキュリティに関する情報。コンピュータの一意な識別子を使用して作成された一意な識別子、本製品インストールの一意な識別子、無線ネットワークの名前とアクセスポイントのMACアドレス。利用可能な無線ネットワークに関する情報：無線ネットワークの名前、アクセスポイントのMACアドレス、無線ネットワークのセキュリティと通信の質に関する情報。VPN接続使用のフラグ、本製品で指定された無線ネットワークのカテゴリ、DHCP設定、コンピュータのIPアドレス（IPv4およびIPv6）のチェックサム（SHA256）、キャプティブポータルのURLアドレスのドメイン名とチェックサム（SHA256）。アクセスポイントのWPS設定：無線端末の名前とシリアル番号のチェックサム、無線端末モデルの番号と名前、無線端末の製造元の名前。無線接続セッションの開始時刻と終了時刻、利用可能な無線アクセスポイントのリストとそれらのパラメータ
• 保護者による管理の動作に関する情報：機能のバージョン、分類の理由、分類の理由に関する追加的な情報、分類されたURL、ブロックまたは分類されたオブジェクトのホストIPアドレス

Kaspersky Security Networkのサービスは、ファイルの全体またはその一部を処理して、詳細な調査を行うためにカスペルスキーへ送信する場合があります（たとえば、ユーザの端末に損害を与える可能性のある悪意のあるリンクを通して検知されたオブジェクトのファイルなど）。

さらに、問題の発生を防ぎ原因を調査する目的で、信頼できる実行ファイルおよび非実行ファイル、アプリケーション動作レポート、コンピュータのRAMのデータの一部、オペレーティングシステムのブートセクターのデータ、ならびにファイルとプロセスに関する以下の情報が送信されることがあります：

• その過程でアクセスされたファイルの名前とパス
• その過程でアクセスされたレジストリキーの名前と値
• その過程でアクセスされたURLとIPアドレス
• 実行中のファイルがダウンロードされたURLとIPアドレス

カスペルスキー製品の品質向上のため、お客様は次の情報をカスペルスキーに提供することに同意するものとします：

• 製品のユーザインターフェイスの使用に関する情報：インターフェイスのウインドウの表示に関する情報（ウインドウの識別子と名前や使用されたコントロール要素など）およびそれらのウインドウ間の切り替えに関する情報、ウインドウの表示の理由を特定する情報、インターフェイスが起動された日時とインターフェイスの起動の段階、ユーザによるインターフェイスの操作の時間と種別、設定と製品パラメータに対する変更に関する情報（設定またはパラメータの名前や、従来の値と新しい値など）
• 対話モードでの本ソフトウェアの識別子
• インストールされている本ソフトウェアと定義データベースのアップデートに関する情報：使用されているアップデート元のIPアドレス（IPv4またはIPv6）、アップデートタスクの種別、アップデートの際にダウンロードされたファイルの数と合計サイズ、アップデートファイルのダウンロードの平均速度、アップデートの際のネットワーク操作の平均速度、アップデートタスクの完了ステータス、アップデートの際に発生する可能性があるエラーの種別、正常に完了できなかったアップデートの回数、アップデートを実行する製品コンポーネントの識別子、定義データベースのバージョンおよび作成日
• オペレーティングシステムとインストールされたアップデートに関する情報、現在と既定のオペレーティングシステムの言語設定、オペレーティングシステムのカーネルファイルのバージョンとチェックサム（MD5、SHA2-256、SHA1）、オペレーティングシステムの実行方法のパラメータ
• コンピュータにインストールされているソフトウェアに関する情報：ソフトウェアの名前と発行者の名前、レジストリキーに関する情報とその値、ソフトウェアコンポーネントファイルに関する情報：チェックサム（MD5、SHA2-256、SHA1）、ファイル名、コンピュータ上のパス、サイズ、バージョン、デジタル署名
• 端末上にインストールされたハードウェアに関する情報：種別、名前、機種、ファームウェアのバージョン、搭載または接続された装置のパラメータ
• 前回の失敗したオペレーティングシステムの再起動に関する情報：失敗した再起動の回数

KSNに参加すると、上記に記載したすべての目的のために、お客様は次の情報を提供することに同意するものとします：

• ソフトウェアのインストールの一意な識別子
• インストールされた製品の完全なバージョン情報
• インストールされた製品の識別子の種別
• 製品がインストールされたコンピュータの一意な識別子

カスペルスキーは、適用可能な準拠法とカスペルスキーの規則に従って受信した情報を保護します。データは安全な通信で転送されます。

Kaspersky Security Networkに関する声明を確認する

お客様は、定義データベースおよびモジュールのアップデート中にソフトウェアを特定するために、次の情報を送信することに同意するものとします：

• ソフトウェア識別子（AppID）
• 現在のライセンス識別子
• 一意なソフトウェアインストール識別子（InstallationID）
• 一意なアップデートタスク開始識別子（SessionID）
• ソフトウェアのバージョン（BuildInfo）
• アップデートに関する情報：成功したアップデート、アップデート後に失敗した起動回数、この機能のバージョン、エラーコード、アップデートの種別の識別子、アップデート後の本製品のステータスコード、統計が送信された日付と時刻

本製品の使用の合法性を確認するために、著作権所有者は、お客様がライセンスが付与されている製品を使用しているかを確認する権利を有します。

本製品は、本製品の使用の合法性を確認するために必要な次のライセンス情報を、著作権所有者に送信することがあります：

• 地域のアクティベーションセンターの識別子
• アクティベーションコードのハッシュサム
• チケットが作成された日時
• ライセンス情報の識別子
• ライセンスチケットの識別子
• ライセンスチケットの順序の識別子
• ユーザのコンピュータのHDDの一意な識別子
• ライセンスチケットが有効になった日付
• ライセンスの現在のステータス
• ライセンスのバージョン
• チケットのヘッダー識別子
• 現在使用されているアプリケーションのアプリケーション識別子
• 現在使用されているアプリケーションと互換性のあるアプリケーションのアプリケーション識別子の一覧
• ローカリゼーションの識別子
• 製品のバージョン
• インストール識別子
• アプリケーションビルド識別子

詳細な調査のために、ユーザのコンピュータに損害を与える目的で悪用される可能性があるファイルの全体（またはその一部）もカスペルスキーに送信される場合があります。

本製品は、製品のインターフェイスに表示される次の個人情報も処理および保存します：

• マイ カスペルスキーへの接続に使用するメールアドレス
• 除外リストに追加されたWebサイトのアドレス（ウェブ保護、Webトラッキング、ネット決済保護の環境設定、および［レポート］ウインドウに表示されます）
• ライセンスデータ

このデータは、変更されない形式でローカルに保存され、コンピュータ上の任意のアカウントで表示できます。

カスペルスキーは、受信したすべての情報を、法律およびカスペルスキーの規定に従って保護します。

また、受け取った情報は、個人情報を含まない形式で、一般統計情報としてのみ使用します。総統計情報は受信したソース情報から自動的に生成されますが、個人情報などの機密情報は含まれていません。受信した元の情報は、新しい情報が蓄積されると破棄されます（1年に一度）。総統計情報は無期限に保存されます。

ページのトップに戻る