印刷 サポート フィードバック

Kaspersky Security Network に関する声明

A. はじめに

本文書の内容をよくご確認ください。本文書には、弊社のサービスまたはソフトウェアを継続してご使用いただく前に、お客様にご了承いただきたい重要な情報が記載されています。なお、弊社は本声明の内容をいつでも変更する権利を保有します。

本声明は、AO Kaspersky Lab（以下「カスペルスキー」といいます）がカスペルスキー インターネット セキュリティおよびカスペルスキー スモール オフィス セキュリティのために実施するデータの収集および伝送に際しての方針について、お客様へお知らせし、情報公開することを目的としています。

カスペルスキーは、優れたサービスをすべてのお客様へ提供することと、特にデータ処理に関するお客様のご関心を尊重することをお約束します。

本声明には、データ収集に関するお客様のご関心を尊重するための弊社の取り組みを説明する、全般的な手順と技術的な手順が記載されています。お客様のデータの保護を含む弊社のすべての行為は、お客様のご要望とご期待に基づいています。

Kaspersky Security Network によって、全世界のカスペルスキー製品のユーザーは、お客様の端末を標的とする新しいセキュリティリスクとその発生源の特定を容易にし、このセキュリティリスクに対する保護対策を提供する時間を短縮することに協力できます。これによって、お客様のセキュリティレベルを高めることにつながります。収集されるデータには、お客様個人を特定する情報は含まれません。また、収集されるデータは、カスペルスキー製品および悪意のある脅威ならびにウイルスに対するさらに高度なソリューションの向上以外の目的には使用されません。

お客様と世界各国のカスペルスキー製品ユーザーは、本サービスへ参加いただくことで、より安全なインターネット環境に大きく貢献できます。

適用される法律について（適用可能な場合）

本サービスは日本を含めさまざまな司法管轄で使用される可能性があるため、複数の司法管轄の法律によって制約を受ける可能性があります。法律によって要請された場合やカスペルスキーの顧客、パートナー、資産またはその他関係者にとって有害な行為の調査あるいはそれに対する防御を講じるために必要と判断される場合は、お客様の同意なしに収集した情報を開示します。上述のとおり、本サービスによって収集されたデータおよび情報に関連する法律は、国によって異なり、処理された情報の取り扱いは、それぞれの国で施行されている法によって異なります。

本サービスでは、上述の情報の初回処理時に、情報の共有について、該当のお客様へ正式な通知を行います。また、インターネットをお使いのお客様に対しては、この種のデータの商業目的の利用について、またはこの種のデータの第三者機関への転送について、あるいはその両方の事項について、オンラインフォームでオプトイン方式（EU 諸国など）またはオプトアウト方式（それ以外の国）で意思表示できるシステムを備えています。

カスペルスキーは、捜査当局または司法当局の要請で、該当の政府機関に情報を提供する場合があります。捜査当局または司法当局の要請があった場合には、しかるべき文書を受け取ってから情報を公開いたします。また、カスペルスキーの資産および法によって認められる個人の健全性と安全を保護するために、捜査当局に情報を提供する場合があります。

B. 受信する情報

データのセキュリティ上の新規脅威やその発生原、侵入の脅威を識別し、すみやかに適切な手段を講じてお客様が端末上で保存したり処理したりするデータの保護レベルを向上させるために、お客様は次の情報を自動的に提供することに同意するものとします：

  1. 端末にインストールされているソフトウェアに関する情報。オペレーティングシステムのバージョンおよび適用されている更新、カーネルオブジェクト、ドライバー、サービス、Microsoft Internet Explorer のアドオン、印刷システムの拡張機能、Windows Explorer の拡張機能、ダウンロード済みオブジェクト、アーカイブセットアップ要素、コントロールパネルのアプレット、hosts ファイルおよびシステムレジストリのエントリ、端末のネットワーク名（ローカル名およびドメイン名）、オペレーティングシステムの地域設定（タイムゾーン、キーボードの既定のレイアウト、インターフェイス言語を含む）、UAC 設定、ファイアウォール設定、ペアレンタルコントロール設定、オペレーティングシステムのサービスに関する設定や情報を含みます。
  2. インストールされているすべてのアプリケーションに関する情報。アプリケーションの名前およびバージョン、適用されているアップデートのバージョン、発行元の名前、インストール日ならびにインストール先の完全パスを含みます。
  3. インストールされている本ソフトウェアに関する情報およびアンチウイルスによる保護のステータス。本ソフトウェアのバージョン、システムにダウンロードされたモジュールのファイル、名前、サイズ、パス、チェックサム（MD5、SHA2-256、SHA1）、製造元、電子署名、ファイルの整合性、モジュールをダウンロードしたプロセスの識別子、ダウンロードの順番、使用されている定義データベースのバージョンおよびタイムスタンプ、アップデートおよびカスペルスキーのサービスへの接続に関する統計、端末上での本ソフトウェアの一意な識別子、端末の一意な識別子、本ソフトウェアの実行方法を含みます。
  4. 端末の無線ネットワーク接続に関する情報。端末の IP アドレスのチェックサム（MD5）、アクセスポイントの MAC アドレス、無線ネットワークの名前、ユーザーの識別子、ネットワーク種別およびセキュリティに関する情報、接続されている端末の種別、無線ネットワークに接続されている端末の接続時間のカウンター、DNS フラグ、端末がバッテリーで駆動しているか固定電源に接続されているかのフラグを含みます。
  5. ユーザーの端末の動作に関する情報。システムで実行されているプロセスに関する情報（プロセス ID （PID）、プロセス名、プロセスを開始したアカウントに関する情報、プロセスを開始したアプリケーションおよびコマンドに関する情報、プロセスのファイルの完全パス、開始用コマンドライン、プロセスのファイルが自動実行の属性を持っているかどうかの情報、プロセスが属する製品に関する情報（製品名および製造元に関する情報を含む）、使用されている電子証明書およびその正当性を検証するために必要な情報、または電子署名が存在しない場合にはその情報を含む）、閲覧した Web サイトの URL、DNS 名および IP アドレス（IPv4 または IPv6）、閲覧日、ならびに DNS リクエスト数、検索クエリ、HTTP リクエストパラメータ、端末上で前回のユーザーの操作から経過した時間、プロセスに読み込まれたモジュールに関する情報、名前、サイズ、種別、チェックサム（MD5、SHA2-256、SHA1）、およびパスを含みます。
  6. スキャンしたすべてのオブジェクトおよび処理に関する情報。スキャンしたオブジェクトの名前、スキャン日時、スキャンしたファイルの名前、サイズおよびパス、ファイルの作成日時、圧縮ソフトウェアの名前（ファイルが圧縮されている場合）、ファイルの情報量、ファイル種別の識別子およびフォーマット、オブジェクトのダウンロード元 URL および IP アドレス、接続プロトコル識別子および使用しているポート番号、オブジェクトのダウンロードを実行しているプロセスのチェックサム（MD5、SHA256、SHA1）、オブジェクトのチェックサム（MD5、SHA2-256、SHA1）、オブジェクトの追加チェックサムの種別および値、オブジェクトの電子署名（証明書）に関する情報（署名の日時、証明書の所有者名、証明書のシリアル番号、チェックサムのアルゴリズム、公開鍵のチェックサム（SHA2-256）を含む証明書の公開鍵、証明書のデータベース識別子、証明書の発行者名、証明書の検証結果に関する情報を含む）、スキャンを実行した本ソフトウェアのタスク識別子、スキャン日時、スキャン結果、スキャン結果に対するユーザーおよび本ソフトウェアの判断、信頼グループの変更に関する情報、実行ファイルのエミュレーションに関する情報（エミュレーション中に得られた論理ブロックのプロパティ一式および論理ブロック内の関数、エミュレーション深度、実行ファイルの PE ヘッダーの情報、エミュレーション機能のバージョン、ならびにファイルが実行された回数を含む）を含みます。
  7. 脅威またはぜい弱性が検知された場合、検知されたオブジェクトに関する情報に加え、次の情報が提供されます：定義データベース中のレコードの識別子、バージョンおよび種別、カスペルスキーの分類による脅威名、脅威が検知された URL をリクエストしたアプリケーションのファイルのチェックサム（MD5、SHA2-256、SHA1）、検知した脅威の IP アドレス（IPv4 または IPv6）、脅威を検知したトラフィック種別の識別子、ぜい弱性の識別子および脅威レベル、脅威を検知した Web ページの URL、Web ページ上のスクリプト数、検知したぜい弱性の危険性、種別およびステータスの識別子、オブジェクト分析の中間結果。
  8. ネットワーク攻撃に関する情報。攻撃元端末の IP アドレス、攻撃の標的となったユーザーの端末のポート番号、攻撃に使用されたプロトコルの識別子、攻撃の名前および種別を含みます。
  9. 危険なオブジェクトまたは疑わしいオブジェクトを検知した Web ページの URL および IP アドレス、この URL をリクエストしたファイルの名前、サイズおよびチェックサム、検知結果の判断基準に使用されたルールの識別子および重み係数、攻撃の目的に関する情報。
  10. 保護者による管理によってブロックされたリンクに関する情報。ブロックの理由、保護者による管理機能のバージョン、ブロックされたリンクの URL および IP アドレスを含みます。
  11. 危険サイト診断に関する情報。ドメインの危険性に関するユーザーの判断、スキャンされたドメインの URL およびリファラーのチェックサム（MD5）、危険サイト診断機能の識別子を含みます。
  12. 迷惑メール対策によるメールのスキャン結果。迷惑メール機能のバージョン、有効なスキャンルールの識別子および重み係数、送信元 IP アドレス、迷惑メールの実際の送信元と推定される IP アドレス、スキャン後のメールのステータスを含みます。
  13. ネット決済保護機能によって保護される Web サイトのリストに対してユーザーが加えた変更に関する情報。Web サイトの URL、その Web サイトが追加されたものか修正されたものか削除されたものかを表すフラグ、その Web サイトに対するネット決済保護の動作モードを含みます。
  14. 実行アプリケーションの制限に関する情報。設定、バージョンの識別子、モードの識別子、ファイルのステータスのチェック結果および信頼ステータスの根拠、ならびに信頼されているオブジェクト、信頼されていないオブジェクトおよび不明なオブジェクトの数に関する集積された情報を含みます。
  15. ローカルおよびクラウド上の KSN データベースを使用したスキャン結果の集積された情報。不明なオブジェクトの重複を除いた数、信頼できるオブジェクトの重複を除いた数、信頼できないオブジェクトの重複を除いた数、「不明なオブジェクト」、「信頼できるオブジェクト」および「信頼できないオブジェクト」に分類された際の判断の総数、証明書の検証結果で信頼できると判断されたオブジェクトの数、信頼できる URL によって信頼できると判断されたオブジェクトの数、信頼できるプロセスの信頼度から信頼できると判断されたオブジェクトの数、信頼に関する判断がなされていない不明なオブジェクトの数、ユーザーが信頼できると指定したオブジェクトの数、統計を送信した時の端末上のローカル KSN データベースのバージョン、本ソフトウェアの定義データベース設定の識別子、KSN へのリクエストの成功または失敗に関する情報、KSN との通信の長さ、送受信したデータの総量、KSN へ送信される情報の収集を開始した時刻および停止した時刻を含みます。
  16. Web トラッキング防止機能に関する情報。http 追跡要求のリファラー、追跡サービスの提供元のサービス名または組織名、Kaspersky Lab の分類による追跡サービスのカテゴリ、URL を開いたブラウザーの ID およびバージョンを含みます。
  17. 悪意のある可能性のあるオブジェクトが検知されると、メモリ内のプロセス関連データ、システムのオブジェクト階層（ObjectManager）の各種項目、UEFI BIOS メモリのデータ、レジストリキーの名前と値に関する情報が提供されます。
  18. イベントに関するシステムログ内の情報。イベントのタイムスタンプ、イベントが検知されたログの名前、イベントの種別およびカテゴリ、イベントの発生源の名前およびイベントの説明に関する情報を含みます。
  19. ネットワーク接続に関する情報。ポートを開いたプロセスを起動したファイルのバージョンおよびチェックサム（MD5、SHA2-256、SHA1）、プロセスファイルのパスおよび電子署名、ローカルおよびリモートの IP アドレス、ローカルおよびリモート接続のポート番号、接続状況、ポートが開かれたタイムスタンプを含みます。

本ソフトウェアの実行が停止されている場合は、第 5 項、第 6 項、第 7 項に記載のデータは送信されませんが、ユーザーの端末上にある限定された保管領域に保存されます。このデータはアンインストール後に復元できません。本ソフトウェアの再開後、このデータは上記の目的のため、カスペルスキーに送信されます。

ユーザーに損害を与える目的で侵入者に悪用される可能性があるオブジェクトがカスペルスキーに送信され追加でスキャンされる場合があります。次のオブジェクトが該当します：

これらのオブジェクトは、送信されるまでの間、ユーザーの端末上で一時的に保存される場合があります。

さらに、問題の発生を防ぎ原因を調査する目的で、信頼できる実行ファイルおよび非実行ファイル、端末の RAM のデータの一部、オペレーティングシステムのブートセクターのデータおよび次の情報を含むアプリケーション動作レポートが送信される可能性があります：

本ソフトウェアの品質向上のため、お客様は次の情報をカスペルスキーに提供することに同意するものとします：

カスペルスキーは、収集された情報を法律およびカスペルスキーの規定に従って保護します。

カスペルスキーは、個人を特定する情報を含まない集計された統計データの形式で当該情報を使用します。この一般的な統計データは、元の情報から自動的に作成され、個人情報や機密情報を含みません。受信した初期情報は蓄積された後消去されます（1 年に 1 回）。一般的な統計データは無期限で保管されます。

データ転送とデータ保管の保護について

カスペルスキーは処理する情報のセキュリティを保護することをお約束します。カスペルスキーが処理した情報およびデータは、アクセス制限されたサーバーに保管されます。カスペルスキーでは、業界標準のファイアウォールおよびパスワードの保護システムが導入された安全なデータネットワークを構築し、さまざまなセキュリティ技術と手法を駆使して、不正アクセスや不正使用、不正流出から情報を保護しています。さらにセキュリティポリシーを定期的に見直して必要な変更を加えており、権限を持つ担当者以外はデータへアクセスできません。このように、カスペルスキーではお客様から収集した情報を安全に取り扱うための体制を維持していますが、お客様から弊社に送信されるいかなるデータも、カスペルスキー製品またはカスペルスキーのサービス（Kaspersky Security Network を含みますがこれに限定されません）から送信されるいかなるデータも、その安全性を保証できないため、本サービスにおけるデータ送信については、お客様の責任において使用してください。

弊社では処理するデータを機密情報として取り扱い、弊社の機密情報の保護と使用に関するセキュリティ手法と企業方針に従います。カスペルスキーの全従業員は弊社のセキュリティポリシーを承知しており、業務上必要な従業員のみがお客様の情報へアクセスできます。また、保管されたデータが個人情報と結びつけられることはありません。カスペルスキーでは、Kaspersky Security Network によって収集されたデータを、カスペルスキーが販売促進の目的で収集したその他のデータ、連絡先リスト、購入情報と結びつけることはいたしません。

C. 処理されたデータの取り扱い

カスペルスキーが本サービスによってデータを処理する目的は、潜在的セキュリティリスクの出所を分析して特定すること、および悪意あるふるまいや偽装 Web サイト、クライムウェアなどのインターネット脅威に対するカスペルスキー製品の検知能力を高めることにより、将来、可能な限り最高の保護レベルをカスペルスキーの顧客に提供することにあります。

第三者機関への情報開示について

カスペルスキーは、法に基づく要請を捜査当局から受けた場合、法の定める範囲内で、処理した情報を開示することがあります。また、適用法、召喚状、その他法的手続きまたは政府からの法的強制力のある要請に準拠するべきと判断した場合にも、情報を開示することがあります。本声明およびカスペルスキーとお客様の間で締結された契約の条件に違反している可能性がある者を特定するため、そのような者に連絡するため、または賠償請求、あるいはお客様やその他一般の人々を保護するため、あるいは本サービスの開発、運用、メンテナンスを支援する特定のサードパーティとの間で締結された秘密保持契約およびライセンス契約に基づいて、必要であると考えるに十分な理由がある場合には、個人を特定する可能性がある情報を開示することがあります。インターネットでのセキュリティリスクの認識、検知、防止を推進するため、カスペルスキーは特定の情報を調査研究機関およびその他セキュリティソフトウェアの製造元と共有することがあります。また、セキュリティリスクの動向を追跡して報告を行うために、処理した情報から得られた統計を利用することがあります。

D. データ処理に関するお問い合わせ先

カスペルスキーでは、データ処理に関するお客様の意思を可能な限り尊重いたします。カスペルスキーでは、データ処理に関するお客様の意思を可能な限り尊重いたします。お客様の情報またはデータに関して本声明が順守されていないと思われる場合、または関連するご意見やお問い合わせのある場合には、Support@kaspersky.com までお問い合わせください。

お問い合わせに際しては、お問い合わせ内容の本質を可能な限り詳細に記述してください。弊社はお客様のお問い合わせをすみやかに調査いたします。

お客様による選択

本サービスへの参加は任意です。いったんサービスへの参加または不参加を設定された後でも、本ソフトウェアの設定ウィンドウの KSN に関するセクションで、いつでも Kaspersky Security Network のサービスを有効または無効にできます。ただし、情報またはデータの送信を行わない場合は、このデータを処理することで成り立つ一部のサービスをお客様に提供できない可能性がある点をご了承ください。

また、お客様がこれまでに参加されていた弊社のサービスのご利用に影響を与える可能性がある変更点について、不定期にお客様へメッセージを配信することがあります。さらに、法的手続きの一環としてやむを得ない場合、または該当のライセンス契約、保証契約、購入契約に違反があった場合に、お客様へご連絡することがあります。

カスペルスキーがこうした権利を持つ理由は、法的な問題またはお客様にとって重要な問題に関してお客様へのご連絡が必要となるケースが想定されるためです。連絡不要の旨をお客様からいただいている場合には、こうした権利を新規または既存のサービスのマーケティング目的に使用することはありません。なお、この種のご連絡はまれにしか発生いたしません。

© 2015 AO Kaspersky Lab.無断複写・転載を禁じます。

ページのトップに戻る