Informacje o przekazywaniu danych (poza terytorium Unii Europejskiej)

Umowa licencyjna

Wyrażasz zgodę na automatyczne wysyłanie do AO Kaspersky Lab niżej określonych informacji poprzez zainstalowane oprogramowanie, prawa do którego należą do firmy AO Kaspersky Lab (zwaną dalej Kaspersky Lab, Posiadacz praw), w celu zwiększenia poziomu ochrony i ułatwienia przygotowania najbardziej odpowiednich ofert reklamowych i informacyjnych, uzyskania danych o dystrybucji oprogramowania na świecie, zwiększenia jakości działania oprogramowania oraz wykrywania i naprawy w odpowiednim momencie błędów związanych z mechanizmem instalacji produktu, a także w celu obliczenia liczby użytkowników:

• Nazwy sieci bezprzewodowej (SSID), z którą połączony jest komputer w momencie wysyłania danych, sum kontrolnych (MD5 i SHA256) adresu MAC (BSSID) punktu dostępowego, identyfikatora typu autoryzacji podczas nawiązywania połączenia z siecią bezprzewodową, ustawień bezpieczeństwa, sum kontrolnych (SHA256) uzyskanych podczas używania unikatowego identyfikatora komputera, unikatowego identyfikatora instalacji oprogramowania na komputerze, nazw sieci bezprzewodowej i adresów MAC punktu dostępowego, listy sieci bezprzewodowych dostępnych w momencie przesyłania danych, ustawień DHCP, nazwy domeny i sumy kontrolnej (SHA256) ścieżki z adresu URL usługi oferującej dostęp do internetu, punktu dostępowego WPS (Wi-Fi Protected Setup).
• Informacji o oprogramowaniu: data instalacji, pełna wersja, informacje o zainstalowanych aktualizacjach oprogramowania, identyfikatorach oprogramowania, identyfikatorze wersji językowej, identyfikatorze wersji ustawień oprogramowania, uczestnictwie w KSN.
• Informacji o zainstalowanej licencji: data aktywacji i wygaśnięcia licencji, identyfikator licencji i identyfikator typu licencji, okres ważności licencji i liczbę dni pozostałych do wygaśnięcia licencji w momencie wysyłania danych, identyfikator i pełną nazwę partnera sprzedającego licencję, a także kraj, w którym znajduje się partner, bieżący stan licencji, informacje na temat własności licencji, identyfikator sekwencji używanej licencji, wersję protokołu do komunikacji z centrum usługi Posiadacza praw, zmiany w informacjach dotyczących korzystania z licencji w celach informacyjnych, identyfikator trybu działania oprogramowania, połączenie oprogramowania z portalem internetowym, identyfikator Użytkownika w usługach Posiadacza praw. Dostarczane będą także następujące informacje: identyfikatory ofert otrzymanych w archiwum, informacje o typie działania wykonanego przez Użytkownika, wskaźnik oferty, identyfikator i typ oferty, identyfikator odnośników lub przycisków w ofercie, identyfikatory ofert przeczytanych przez Użytkownika.
• Wartości filtru TARGET zadania aktualizacji, informacji o aktywacji trybu Device Guard, nazwy przeskanowanego pliku, jego ścieżki i kodu szablonu ścieżki, sum kontrolnych (MD5 i SHA256) oraz rozmiaru pliku i jego programu archiwizującego (jeśli plik został spakowany), typów i sum kontrolnych (MD5) szablonów informacji statystycznych o pliku, wersji używanych antywirusowych baz danych, wyniku weryfikacji pliku oraz informacji dodatkowych o warunkach weryfikacji.
• Informacji o instalacji oprogramowania na komputerze: unikatowy identyfikator komputera, unikatowy identyfikator instalacji oprogramowania, identyfikator typu instalacji i identyfikator wyników instalacji innych aplikacji zainstalowanych wraz z oprogramowaniem, identyfikator wyniku zakończenia zadania instalacji oprogramowania na komputerze.
• Typu, nazwy i modelu komputera, na którym oprogramowanie zostało zainstalowane lub jest instalowane.
• Informacji o systemie operacyjnym (OS) komputera: typ systemu operacyjnego, edycja i pełna wersja systemu operacyjnego wraz z zainstalowanymi aktualizacjami.
• Status akceptacji warunków umowy przez użytkownika, typ umowy i wersję umowy.

Wysyłane informacje nie zawierają żadnych danych osobowych ani innych poufnych informacji Użytkownika i będą używane do zapewnienia działania oprogramowania Posiadacza praw, o ile nie zaznaczono inaczej.

Otrzymane informacje będą chronione przez Posiadacza praw zgodnie z wymogami prawa i są niezbędne do zapewnienia działania licencjonowanego oprogramowania.

Firma Kaspersky Lab może wykorzystać uzyskane dane statystyczne, wygenerowane na podstawie zgromadzonych informacji, do monitorowania trendów związanych z zagrożeniami bezpieczeństwa komputera i do publikowania odpowiednich raportów.

Oświadczenie Kaspersky Security Network

W celu umożliwienia wykrywania nowych zagrożeń bezpieczeństwa i zwiększenia ochrony przechowywanych danych przetwarzanych na komputerze Użytkownik zgadza się na przekazywanie następujących informacji:

• Informacje o systemie operacyjnym (OS) zainstalowanym na komputerze i o zainstalowanych aktualizacjach.
• Informacje o zainstalowanym oprogramowaniu Posiadacza praw i stanie ochrony antywirusowej: wersja Oprogramowania, unikatowy identyfikator oprogramowania na komputerze, informacje o aktualizacjach.
• Informacje o wszystkie skanowanych obiektach i akcjach: nazwy skanowanych obiektów, data i godzina skanowania, adres URL i Odnośnik, z którego obiekt został pobrany, nazwy i rozmiary skanowanych plików oraz ścieżki do nich, znak w archiwum, data i godzina utworzenia plików, nazwa programu pakującego (o ile plik został spakowany), entropia pliku, typ pliku, kod, identyfikator i format typu pliku, adres URL, z którego pobrano obiekt, suma kontrolna obiektu (MD5), typ i wartość uzupełniającej sumy kontrolnej obiektu, dane podpisu cyfrowego obiektu (certyfikat), liczba uruchomień obiektu od momentu przesłania ostatnich statystyk identyfikatora zadania oprogramowania, które wykonało skanowanie.

  Dla plików wykonywalnych: znak informacji usługi przesyłania, znacznik weryfikacji reputacji lub znacznik sygnatury pliku, nazwa, typ, identyfikator, typ, suma kontrolna (MD5) i rozmiar aplikacji wczytanej przez sprawdzany obiekt, ścieżka aplikacji i ścieżki szablonów, znak listy automatycznego uruchamiania, data wpisu, lista atrybutów, nazwa programu pakującego, informacje o sygnaturze cyfrowej aplikacji, certyfikat wydawcy oraz nazwa przesłanego pliku w formacie MIME.

• Informacje o uruchomionych aplikacjach i ich modułach: sumy kontrolne (MD5, SHA256) aktualnie używanych plików, rozmiar, atrybuty, data utworzenia oraz informacje z nagłówka pliku PE, nazwy programów pakujących (jeśli plik został spakowany), kod konta, na którym rozpoczęty został ten proces, parametry wierszy poleceń używane do rozpoczęcia procesu, nazwy plików i ich modułów, sumy kontrolne plików (SHA256), uruchomienie plików wykonywalnych, warunki identyfikatora do stworzenia statystyki na podstawie udostępnionych informacji, identyfikator obecności i aktualności danych dostarczonych w statystykach.
• Informacje o procesach odbywających się w systemie (ID procesu (PID), nazwa procesu, informacje o koncie, z którego proces został uruchomiony, aplikacja oraz polecenie, które uruchomiły proces, pełna ścieżka do pliku procesu oraz wiersz polecenia użytego do uruchomienia, wskaźnik dotyczący posiadania przez plik procesu stanu automatycznego uruchamiania, opis produktu, do którego należy proces (nazwa produktu oraz informacje o wydawcy), jak również wykorzystywane certyfikaty cyfrowe oraz informacje wymagane do weryfikacji ich autentyczności lub informacje o braku podpisu cyfrowego pliku oraz informacje o modułach załadowanych do procesów: ich nazwy, rozmiary, typy, daty utworzenia, atrybuty, sumy kontrolne (MD5, SHA2-256, SHA1), ścieżki do nich, informacje z nagłówka pliku PE, nazwy programów pakujących (jeśli plik został spakowany), adresy IP (IPv4 lub IPv6) odwiedzonych stron internetowych, nazwa domeny, metoda określania nazwy domeny, znak określający, czy nazwa domeny została wprowadzona na listę, nazwa pliku procesu użytego do otwarcia strony internetowej, rozmiar i sumy kontrolne (MD5, SHA2-256) pliku procesu, ścieżka do pliku procesu oraz kod szablonu ścieżki pliku, wynik weryfikacji certyfikacji pliku, ciąg User-Agent, czas przechowywania tych informacji przed ich wysłaniem do KSN, wynik weryfikacji pliku przez KSN.
• W przypadku wykrycia zagrożeń lub luk w zabezpieczeniach, oprócz informacji o wykrytym obiekcie przekazywane są następujące dane: identyfikator, wersja, typ rekordu w bazie danych wirusów, nazwa zagrożenia w oparciu o klasyfikację Posiadacza praw, suma kontrolna (MD5, SHA2-256, SHA1) pliku aplikacji generującego żądanie adresu URL, pod którym wykryto zagrożenie, adres IP (IPv4 lub IPv6) wykrytego zagrożenia, identyfikator rodzaju ruchu, w ramach którego wykryto zagrożenie, identyfikator luki i jej poziom zagrożenia, adres URL strony internetowej, na której wykryto lukę, pośrednie wyniki analizy obiektu oraz flaga wskazująca ciche wykrycie obiektu.
• Informacje o atakach sieciowych: adres IP atakującego komputera oraz numer portu komputera użytkownika, na który atak był skierowany, identyfikator protokołu użytego do przeprowadzenia ataku oraz nazwa i typ ataku.
• Adres URL i IP strony internetowej, gdzie wykryto szkodliwą lub podejrzaną zawartość, nazwa, rozmiar oraz suma kontrolna pliku, z którego pochodziło żądanie adresu URL, identyfikator i waga zasady użytej do wydania opinii, cel ataku.
• Informacje o zmianach wprowadzonych przez użytkownika na liście stron internetowych chronionych za pomocą komponentu Bezpieczne pieniądze: adres URL strony internetowej, znacznik wskazujący na dodanie, modyfikację lub usunięcie strony internetowej, tryb, w jakim komponent Bezpieczne pieniądze jest uruchamiany dla strony internetowej.
• Zebrane dane z wyników skanowania z użyciem lokalnych baz danych i baz danych usługi chmury KSN: liczba unikatowych nieznanych obiektów, liczba unikatowych zaufanych obiektów, liczba unikatowych niezaufanych obiektów; całkowita liczba stanów «nieznany obiekt», «zaufany obiekt» i «niezaufane obiekty», liczba obiektów zaufanych w oparciu o weryfikację certyfikatu, wskazanego jako zaufany na podstawie zaufanego adresu URL, rozpoznanego jako zaufany w oparciu o przeniesienie zaufania z zaufanego procesu; liczba nieznanych obiektów, dla których nie podjęto decyzji dotyczącej zaufania, liczba obiektów, które użytkownik wskazał jako zaufane. Wersja lokalnej bazy danych KSN w komputerze podczas wysyłania statystyk, identyfikator ustawień bazy danych Oprogramowania, prawidłowe/nieprawidłowe żądania do sieci KSN, czas trwania sesji z siecią KSN, ilość przesłanych i odebranych danych, godzina rozpoczęcia i zaprzestania wysyłania zestawu informacji do sieci KSN.
• Informacje o komponencie Surfowanie incognito: odwołanie do żądania śledzenia http, nazwa usługi lub organizacji, która dostarcza usługi śledzenia, kategoria usługi śledzenia zgodnie z kategoryzacja Posiadacza praw, ID i wersja przeglądarki, która otworzyła URL.
• W przypadku wykrycia obiektu stanowiącego potencjalne zagrożenie podawane są informacje o danych w pamięci procesu, elementach hierarchii systemu obiektu (ObjectManager), danych w pamięci UEFI BIOS, nazwy kluczy rejestrowych oraz ich wartości.
• Informacje o zdarzeniach w dziennikach systemowych: znacznik czasu zdarzenia, nazwa dziennika, w którym znaleziono zdarzenie, typ i kategoria zdarzenia oraz nazwa źródła zdarzenia i opis zdarzenia.
• Informacje o połączeniu sieciowym: wersja i sumy kontrolne (MD5, SHA2-256, SHA1) pliku, z którego uruchomiono proces, który otworzył port, ścieżka do pliku procesu i jego podpis cyfrowy, lokalne i zdalne adresy IP, numery lokalnych i zdalnych portów połączeń, stan połączenia oraz znacznik czasu otwarcia portu.
• Informacje o połączeniu z siecią bezprzewodową, używanym przez komputer: nazwa sieci bezprzewodowej, suma kontrolna (MD5 i SHA256) adresu MAC punktu dostępowego, flaga wskazująca, czy komputer działa na bateriach czy ma zasilanie stacjonarne, flaga DNS, typ komputera, informacje o typie i bezpieczeństwie sieci bezprzewodowej; unikatowe identyfikatory, na które składają się: unikatowy identyfikator komputera, unikatowy identyfikator instalacji oprogramowania, nazwa sieci bezprzewodowej i adres MAC punktu dostępowego; informacje o dostępnych sieciach bezprzewodowych, w tym nazwa sieci bezprzewodowej, adres MAC punktu dostępowego, informacje o bezpieczeństwie i jakości sygnału sieci bezprzewodowej; flaga wskazująca na korzystanie z połączenia VPN, kategoria sieci bezprzewodowej określonej w oprogramowaniu, ustawienia DHCP, suma kontrolna (SHA256) adresu IP (IPv4 i IPv6) komputera, nazwa domeny i suma kontrolna (SHA256) ścieżki z adresu URL portalu uwierzytelniania; ustawienia WPS punktów dostępowych: sumy kontrolne nazw i numeru seryjnego urządzenia bezprzewodowego, numer i nazwa modelu urządzenia bezprzewodowego, nazwa jego producenta; czas lokalny w momencie rozpoczęcia i zakończenia sesji połączenia bezprzewodowego, lista dostępnych bezprzewodowych punktów dostępu i ich parametrów.

Usługa Kaspersky Security Network może przetwarzać i przesyłać całe pliki, obiekty wykryte za pośrednictwem złośliwych łączy, które mogą być wykorzystywane przez cyberprzestępców do uszkodzenia komputera i/lub części komputera, do firmy Kaspersky Lab w celu przeprowadzenia dodatkowej kontroli.

W celu zapobiegania incydentom i przeanalizowania występujących zdarzeń mogą być dodatkowo przesłane zaufane pliki wykonywalne oraz pozostałe pliki, raporty z operacji aplikacji, części zawartości pamięci RAM oraz zawartość sektora rozruchu systemu operacyjnego, jak również następujące informacje dotyczące plików oraz procesów:

• Nazwy i ścieżki plików, do których dostęp uzyskał proces.
• Nazwy kluczy rejestru i ich wartości, do których dostęp uzyskał proces.
• Adresy URL i adresy IP, do których dostęp uzyskał proces.
• Adresy URL i adresy IP, z których został pobrany uruchomiony plik.

W celu poprawy jakości produktów Kaspersky Lab Użytkownik zgadza się na przekazanie firmie Kaspersky Lab następujących informacji:

• Wykorzystanie interfejsu użytkownika produktu, informacje o otwieraniu okien interfejsu (identyfikatory i nazwy okien oraz używane elementy sterujące) oraz o przełączaniu między oknami, informacje wskazujące na cel otwierania okien, data i godzina uruchomienia interfejsu oraz jego etapy, czas i rodzaj interakcji użytkownika z interfejsem, informacje o zmianach w ustawieniach i parametrach produktu (nazwa ustawienia lub parametru oraz poprzednie i nowe wartości).
• Identyfikator aplikacji w trybie interaktywnym.
• Informacje na temat aktualizacji zainstalowanego produktu i antywirusowych baz danych: adres IP (IPv4 lub IPv6) używanego źródła uaktualnień, rodzaj zadania aktualizacji, liczba i całkowity rozmiar plików pobranych w trakcie aktualizacji, średnia prędkość pobierania plików aktualizacji, średnia prędkość operacji sieciowych w czasie aktualizacji, status zakończenia zadania aktualizacji, typ błędu, który mógł wystąpić w trakcie aktualizacji, liczba niepomyślnych aktualizacji, identyfikator komponentu przeprowadzającego aktualizację.
• Informacje o wersjach systemu operacyjnego i zainstalowanych aktualizacjach, bieżących i domyślnych ustawieniach języka systemu operacyjnego, wersji i sumach kontrolnych (MD5, SHA2-256, SHA1) pliku jądra systemu operacyjnego, parametrów trybu uruchamiania systemu operacyjnego.
• Informacje o oprogramowaniu zainstalowanym na komputerze: nazwa oprogramowania oraz nazwa wydawcy, informacje o kluczach rejestru oraz ich wartościach; informacje o plikach komponentów oprogramowania: sumy kontrolne (MD5, SHA2-256, SHA1), nazwa pliku, jego ścieżka na komputerze, rozmiar, wersja oraz podpis cyfrowy.
• Informacje o sprzęcie zainstalowanym na komputerze: typ, nazwa, nazwa modelu, wersja oprogramowania firmware, parametry wbudowanych oraz podłączonych urządzeń.
• Informacje o ostatniej niepomyślnej próbie ponownego uruchomienia systemu operacyjnego (OS), liczba nieudanych prób ponownego uruchomienia.

W ramach uczestnictwa w programie KSN Użytkownik zgadza się na przekazywanie następujących informacji we wszystkich celach wymienionych powyżej:

• Unikatowego identyfikatora instalacji oprogramowania.
• Pełnej wersji zainstalowanego oprogramowania.
• Typu identyfikatora zainstalowanego oprogramowania.
• Unikatowego identyfikatora komputera z zainstalowanym oprogramowaniem.

Kaspersky Lab chroni otrzymane informacje zgodnie z prawem oraz zasadami obowiązującymi w Kaspersky Lab.

Kaspersky Lab wykorzystuje otrzymane informacje wyłącznie w formie anonimowej jako część składową złożonych statystyk. Statystyki te są generowane automatycznie z otrzymanych informacji źródłowych i nie zawierają żadnych danych osobowych ani innych poufnych informacji. Po wygenerowaniu statystyk źródłowe informacje są usuwane (raz do roku). Ogólne statystyki przechowywane są przez czas nieokreślony.

Przeczytaj Oświadczenie Kaspersky Security Network

W celu zidentyfikowania Oprogramowania podczas aktualizacji baz danych i modułów Użytkownik wyraża zgodę na przesyłanie następujących informacji:

• ID Oprogramowania (AppID).
• ID aktywnej licencji.
• Unikatowego numeru ID instalacji Oprogramowania (InstallationID).
• Unikatowego numeru ID uruchomienia zadania Aktualizacji (SessionID).
• Wersji Oprogramowania (BuildInfo).
• Informacji o aktualizacji komponentu Updater: niepomyślnie wykonane zadania aktualizacji, liczba niepomyślnych uruchomień po aktualizacji, wersja komponentu, kod błędu, ID typu zadania aktualizacji, kod stanu oprogramowania po aktualizacji, data i godzina wysłania statystyk.

W celu weryfikacji uprawnień do użytkowania Oprogramowania Posiadacz praw zastrzega sobie prawo do sprawdzenia, czy Użytkownik posiada licencjonowaną kopię Oprogramowania.

Oprogramowanie może przesyłać do Posiadacza praw następujące informacje o licencji, niezbędne do zweryfikowania legalności korzystania z Oprogramowania:

• Identyfikator regionalnego centrum aktywacji.
• Sumę kontrolną kodu aktywacyjnego.
• Datę i godzinę utworzenia biletu.
• Identyfikator informacji o licencji.
• Identyfikator biletu licencji.
• Identyfikator sekwencji biletu licencji.
• Unikatowy identyfikator dysku twardego komputera użytkownika.
• Datę, od której bilet licencji jest ważny.
• Bieżący stan licencji.
• Wersję licencji.
• ID nagłówka biletu.
• ID aplikacji aktualnie używanej aplikacji.
• Listę numerów ID aplikacji dla aplikacji, które są kompatybilne z aktualnie używaną aplikacją.
• ID lokalizacji.
• Wersję aplikacji.
• ID instalacji.
• ID kompilacji aplikacji.

Pliki (lub ich części), które mogą zostać wykorzystane przez cyberprzestępców do uszkodzenia Komputera lub danych, mogą także zostać wysłane do Kaspersky Lab w celu przeprowadzenia dodatkowej analizy.

Kaspersky Lab chroni wszystkie otrzymane informacje zgodnie z prawem i zasadami Kaspersky Lab.

Firma Kaspersky Lab wykorzystuje uzyskane informacje tylko jako ogólne statystyki. Ogólne statystyki są generowane automatycznie z otrzymanych informacji źródłowych i nie zawierają żadnych danych osobowych ani innych poufnych informacji. Oryginalne informacje są niszczone natychmiast po zebraniu nowych informacji (raz w roku). Zgromadzone statystyki są przechowywane przez nieokreślony czas.

Przejdź do góry