О предоставлении данных (за пределами территории Европейского союза)

Лицензионное соглашение

Вы соглашаетесь в автоматическом режиме предоставлять указанную ниже информацию посредством установленного Вами программного обеспечения (далее ПО), правообладателем которого является АО "Лаборатория Касперского" (далее Лаборатория Касперского, Правообладатель), в Лабораторию Касперского для повышения уровня оперативной защиты и формирования наиболее подходящих предложений информационного и рекламного характера, получения данных о распространении ПО в мире, для улучшения качества работы ПО и своевременного выявления и исправления ошибок, связанных с механизмом установки продукта, а также для учета количества пользователей:

• Название беспроводной сети (SSID), к которой подключен компьютер в момент предоставления данных, контрольные суммы (MD5 и SHA256) MAC-адреса (BSSID) точки доступа, идентификатор типа аутентификации при подключении к беспроводной сети, значение настроек параметров безопасности, контрольные суммы (SHA256), полученные с использованием уникального идентификатора компьютера, уникального идентификатора установки ПО на компьютер, имени беспроводной сети и MAC-адреса точки доступа, список доступных беспроводных сетей на момент предоставления данных, значение настроек DHCP, имя домена и контрольная сумма (SHA256) пути из URL-адреса сервиса предоставления доступа в интернет, точек доступа WPS (Wi-Fi Protected Setup).
• Информацию о ПО: дату установки, полную версию, информацию об установленных обновлениях ПО, идентификаторы ПО, идентификатор языковой локализации, идентификатор версии настроек ПО, признак участия Пользователя в KSN.
• Информацию об установленной лицензии: даты активации лицензии и окончания срока ее действия, идентификатор лицензии и идентификатор типа лицензии, срок действия лицензии и количество дней до истечения лицензии на момент предоставления данных, идентификатор и полное имя партнера, продавшего лицензию, а также страна, в которой находится партнер, текущий статус лицензии, служебная информации о лицензии, идентификатор последовательности используемых лицензий, версия протокола взаимодействия с сервисом Правообладателя, признак изменения информации об использовании лицензии для ознакомительных целей, идентификатор режима работы ПО, признак подключения ПО к Веб-порталу, идентификатор Пользователя в сервисах Правообладателя. Также будут предоставляться идентификаторы предложений, полученных в архиве, информация о типе операции, выполненной Пользователем с показанным предложением, идентификаторе и типе предложения, идентификаторе ссылки или кнопки в предложении, идентификаторах предложений, прочитанных Пользователем.
• Значение фильтра TARGET задачи обновления, информацию о включении режима Device Guard, имя проверяемого файла, путь к нему и код шаблона пути, контрольные суммы (MD5 и SHA256) и размер файла и его упаковщика (если файл был упакован), типы и контрольные суммы (MD5) шаблонов статистической информации о файле, версия используемых антивирусных баз, результат проверки файла и дополнительная информация об условиях проверки.
• Информацию об установке ПО на компьютере: уникальный идентификатор компьютера, уникальный идентификатор установки ПО, идентификатор типа установки и идентификатор результатов установки других приложений, устанавливаемых совместно с ПО, идентификатор результата завершения задачи установки ПО на компьютере.
• Тип, название и модель компьютера, на котором установлено или устанавливается ПО.
• Информацию об операционной системе (OC) компьютера: тип ОС, редакцию и полную версию ОС и установленные обновления.
• Состояние принятия пользователем условий соглашения, тип соглашения, версию соглашения.

Передаваемая информация не содержит персональных данных и иной конфиденциальной информации Пользователя и служит для обеспечения работы ПО Правообладателя, если не указано иное.

Полученная информация защищается Правообладателем в соответствии с установленными законом требованиями и требуется для обеспечения работы лицензированного Вами ПО.

Лаборатория Касперского может использовать полученные статистические данные, созданные на основе собранной информации, для мониторинга тенденций в области угроз компьютерной безопасности и публикации отчетов о них.

Положение о Kaspersky Security Network

В целях выявления новых угроз информационной безопасности и их источников, а также повышения уровня защиты информации, хранимой и обрабатываемой пользователем с помощью ЭВМ, Пользователь соглашается предоставлять следующую информацию:

• Информацию об установленной версии операционной системы (ОС) на компьютере и установленных пакетах обновлений.
• Информацию об установленном ПО Правообладателя и состоянии антивирусной защиты компьютера: уникальный идентификатор установки ПО на компьютер и уникальный идентификатор типа продукта, полная версия ПО и информация об установленных на компьютер обновлениях.
• Данные обо всех проверяемых объектах и действиях: название проверяемого объекта, дата и время проверки, URL-адрес и Referrer, по которому он был загружен, названия и размер проверяемых файлов и пути к ним, признак нахождения в архиве, дата и время создания файла, тип файла, код типа файла, имена упаковщика (если файл был упакован), энтропия файла, идентификатор типа и формата файла, URL-адрес, с которого загружается объект, контрольная сумма объекта (MD5), тип и значение дополнительной контрольной суммы объекта, данные о ЭЦП (сертификате) объекта, данные об издателе сертификата, количество запусков объекта с момента последней отправки статистики, идентификатор задачи ПО, который выполнил проверку, дата и время выполнения проверки.

  Для исполняемых файлов: размер, занимаемый файлом в оперативной памяти, данные из структуры его PE-заголовка, энтропия и статистические данные секций файла, признак отсылки служебной информации, признак проверки репутации или подписи файла, имя, тип, идентификатор типа, контрольная сумма (MD5) и размер приложения, с помощью которого был загружен проверяемый объект, путь к приложению и шаблон пути, признак нахождения в списке автозапуска, дата создания, список атрибутов, имя упаковщика, информация о цифровой подписи приложения: об издателе сертификата, имя загруженного файла в MIME формате.

• Информацию о запускаемых программах и их модулях: контрольные суммы исполняемых файлов (MD5, SHA256), размер, атрибуты, дата создания, информация заголовка PE-файлов, названия упаковщика (если файл был упакован), код учетной записи, от имени которой запущен процесс, параметры командной строки, с которыми был запущен процесс, имена файлов и их модулей, контрольные суммы файлов процесса (SHA256), запустившего исполняемый файл, идентификатор условия формирования статистики по предоставляемой информации, идентификатор наличия и корректности предоставляемых данных в статистике.
• Информацию о запущенных процессах в системе (идентификатор процесса в системе (PID), имя процесса, данные об учетной записи, от которой запущен процесс, программе и команде, запустившей процесс, полный путь к файлам процесса и командная строка запуска, описание продукта, к которому относится процесс (название продукта и данные об издателе), а также об используемых цифровых сертификатах и информацию необходимую для проверки их подлинности или данные об отсутствии цифровой подписи файла), также информацию о загружаемых в процессы модулях: об их имени, размере, типе, дате создания, атрибутах, контрольной сумме (MD5, SHA2-256, SHA1), пути к ним, информация заголовка PE-файлов, названия упаковщика (если файл был упакован), IP-адреса (IPv4 или IPv6) посещаемых веб-сайтов, имя домена, способ определения имени домена, признак вхождения имени домена в список, имя файла процесса, обращающегося к веб-сайту, размер и контрольные суммы (MD5 и SHA2-256) файла, путь к нему и код шаблона пути, результат проверки ЭЦП файла, строка User Agent, длительность хранения данной информации до отправки в KSN, результат проверки файла по KSN.
• В случае обнаружения угрозы или уязвимости, дополнительно к информации о проверяемом объекте предоставляется информация об идентификаторе, версии и типе записи в антивирусной базе, название угрозы согласно классификации Правообладателя, имя исполняемого файла, дата и время последнего обновления антивирусной базы, контрольная сумма (MD5, SHA2-256, SHA1) файла приложения, запросившего URL на котором произошло обнаружение, IP-адрес (IPv4 или IPv6) обнаруженной угрозы, идентификатор типа трафика, на котором произошло обнаружение, идентификатор уязвимости и класс ее опасности, URL-адрес страницы обнаружения, промежуточные результаты анализа объекта, признак обнаружения объекта в отладочном режиме.
• Информацию о сетевой атаке: IP-адрес атакующего компьютера и номер порта компьютера пользователя, на который была направлена сетевая атака, идентификатор протокола по которому выполнялась атака, название и тип атаки.
• URL и IP-адрес страницы, на которой был обнаружен вредоносный или подозрительный контент, имя, размер и контрольная сумма файла, запросившего данный URL, идентификатор и вес правила, по которому был вынесен результат проверки, цель атаки.
• Информацию об изменениях, сделанных пользователем, в списке сайтов, которые защищаются компонентом "Безопасные платежи": URL сайта, признак добавления, редактирования или удаления сайта, режим запуска "Безопасные платежи" для данного сайта.
• Агрегированные данные результатов проверки по локальным и облачным базам KSN за период проверки: количество уникальных неизвестных объектов, количество уникальных доверенных объектов, количество уникальных недоверенных объектов, общее количество статусов "неизвестный объект", общее количество статусов "доверенный объект", общее количество статусов "недоверенный объект", количество объектов, отнесенных к доверенным по результатам проверки сертификата, определенных как доверенные по доверенному URL-адресу, признанных доверенными по логике передачи доверия от доверенного процесса, количество неизвестных объектов, по которым не принято решение о доверии или недоверии, количество объектов, которые пользователь сделал доверенными. Версию локальной базы KSN на компьютере в момент отсылки статистики и идентификатор настройки ПО работы с базой, информацию об успешных/неуспешных запросах в KSN, длительности сессий связи с KSN, объем отправленных и полученных данных, время начала и окончания получения информация для отправки в KSN.
• Информацию о работе компонента "Защита от сбора данных": Referrer из http запроса слежения, название сервиса или организации, предоставляющих услуги слежения, категория сервиса слежения по версии Правообладателя, идентификатор и версия браузера, открывшего URL.
• В случае обнаружения потенциально вредоносного объекта предоставляется информация о данных в памяти процессов, элементы иерархии системных объектов (ObjectManager), данные памяти UEFI BIOS, названия ключей реестра и их значения.
• Информацию о событиях в системных журналах: время события, название журнала, в котором обнаружено событие, тип и категория события, название источника события и его описание.
• Информацию о сетевых соединениях: версия и контрольные суммы (MD5, SHA2-256, SHA1) файла процесса, открывшего порт, путь к файлу процесса и его цифровая подпись, локальный и удаленный IP-адреса, номера локального и удаленного портов соединения, состояние соединения, время открытия порта.
• Информацию об используемом беспроводном подключении компьютера к сети: имя беспроводной сети, контрольная сумма (MD5 и SHA256) MAC-адреса точки доступа, признак работы компьютера от батареи или стационарной электросети, признак наличия DNS, тип компьютера, данные о типе и защищенности беспроводной сети; уникальные идентификаторы, составленные с использованием уникального идентификатора компьютера, уникального идентификатора установки ПО на компьютер, имени беспроводной сети и MAC-адреса точки доступа; информация о доступных для подключения беспроводных сетях: имя сети, MAC-адрес точки доступа, данные о защищенности сети и уровень качества сигнала; признак использования VPN-соединения, категория беспроводной сети, заданная в ПО, настройки DHCP, контрольная сумма (SHA256) IP-адреса (IPv4 или IPv6) компьютера, имя домена и контрольная сумма (SHA256) пути из URL-адреса сервиса предоставления доступа в интернет; параметры WPS точек доступа: контрольные суммы имени и серийного номера устройства, наименование и номер модели устройства, название его производителя; местное время начала и окончания подключения компьютера к беспроводной сети, список доступных точек доступа беспроводной сети и их параметры.

Для проверки в "Лабораторию Касперского" могут отправляться файлы, их части и их контрольные суммы, в отношении которых существует риск использования их злоумышленником с целью нанесения вреда компьютеру Пользователя, и объекты, обнаруженные по вредоносным ссылкам.

Дополнительно, для целей предотвращения и расследования возникших инцидентов, могут отправляться исполняемые и неисполняемые доверенные файлы, отчеты об активностях приложений, участки оперативной памяти компьютера и загрузочные сектора операционной системы, а также следующую информацию о файлах и процессах:

• Имена и пути к файлам, к которым получал доступ процесс.
• Имена ключей реестра и их значения, к которым получал доступ процесс.
• URL- и IP-адреса, к которым обращался процесс.
• URL- и IP-адреса, с которых был получен запускаемый файл.

Для улучшения качества работы продуктов "Лаборатории Касперского" Пользователь соглашается предоставлять следующую информацию в "Лабораторию Касперского":

• Информацию об использовании пользовательского интерфейса продукта, данные об открытых окнах интерфейса (идентификаторы и названия окон и использованных элементах управления) и переходах между окнами, данные, определяющие причину открытия окна, дату и время запуска интерфейса и фаз запуска интерфейса, время и тип взаимодействия пользователя с интерфейсом, данные об изменении настроек и параметров продукта (название настройки или параметра, их старое и новое значения).
• Идентификатор работы приложения в интерактивном режиме.
• Данные о качестве обновления установленного продукта и антивирусных баз: IP-адрес (IPv4 или IPv6) используемого источника обновлений, тип задачи обновления, количество и суммарный объем файлов, скачанных при обновлении, средняя скорость скачивания файлов обновлений, средняя скорость сетевых операций при обновлении, статус завершения задачи обновления, тип ошибки, которая могла произойти при обновлении, число неуспешных завершений обновления, идентификатор компонента продукта, которые выполняет обновление.
• Информацию о версиях установленной на компьютере операционной системы (ОС) и установленных пакетов обновлений, версия и контрольные суммы (MD5, SHA2-256, SHA1) файла ядра ОС, параметры режима работы ОС.
• Информацию об установленном на компьютере программном обеспечении: его название и название его производителей, информацию о ключах реестра и их значениях, информацию о файлах компонент установленного программного обеспечения (контрольные суммы (MD5, SHA2-256, SHA1) файла, имя файла, путь к файлу на компьютере, размер, версия и цифровая подпись).
• Информацию об установленном на компьютере аппаратном обеспечении: тип, название, модель, версия прошивки, характеристики встроенных и подключенных устройств.
• Информацию о неуспешной последней перезагрузке ОС, количество неуспешных перезагрузок.

При участии в программе KSN для всех перечисленных выше целей Вы соглашаетесь предоставлять следующую информацию:

• Уникальный идентификатор установки ПО на компьютере.
• Полная версия установленного ПО.
• Идентификатор типа ПО.
• Уникальный идентификатор компьютера, на котором установлено ПО.

Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского".

"Лаборатория Касперского" использует полученную информацию только в обезличенном виде и в виде данных общей статистики. Данные общей статистики формируются автоматически из исходной полученной информации и не содержат персональных данных и иной конфиденциальной информации. Исходная полученная информация уничтожается по мере накопления (один раз в год). Данные общей статистики хранятся бессрочно.

Ознакомление с Положением о Kaspersky Security Network

Для идентификации ПО при обновлении баз и модулей вы соглашаетесь предоставлять следующую информацию:

• идентификатор ПО (AppID);
• идентификатор действующей лицензии;
• уникальный идентификатор установки ПО (InstallationID);
• уникальный идентификатор запуска задачи обновления (SessionID);
• версию ПО (BuildInfo);
• информацию об обновлении компонента Updater: неуспешные задачи обновления, количество неуспешных запусков после обновления, версию компонента, код ошибки, идентификатор типа задачи обновления, код статуса работы программного обеспечения после обновления, дату и время отправки статистики.

Для проверки легитимности использования ПО Правообладатель оставляет за собой право проверять, что вы используете лицензионную копию ПО.

Для проверки легитимности использования ПО может передавать Правообладателю следующую информацию о лицензии:

• идентификатор регионального центра активации;
• контрольная сумма кода активации;
• время и дата создания тикета;
• идентификатор информации о лицензии;
• идентификатор лицензионного тикета;
• идентификатор последовательности лицензионного тикета;
• уникальный идентификатор жесткого диска компьютера пользователя;
• дата, с которой действителен лицензионный тикет;
• текущий статус лицензии;
• версия лицензии;
• идентификатор заголовка тикета;
• идентификатор программы, используемой в данный момент;
• список идентификаторов для программ, которые совместимы с программой, используемой в данный момент;
• идентификатор локализации;
• версия программы;
• идентификатор установки;
• идентификатор сборки программы.

Также для дополнительной проверки в "Лабораторию Касперского" могут отправляться файлы, которые могут использоваться злоумышленником с целью причинения вреда Компьютеру или данным Пользователя, либо их части.

Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского".

"Лаборатория Касперского" использует полученную информацию только в обезличенном виде и в виде данных общей статистики. Данные общей статистики формируются автоматически из исходной полученной информации и не содержат персональных или иных конфиденциальных данных. Исходная полученная информация уничтожается по мере накопления (один раз в год). Данные общей статистики хранятся бессрочно.

В начало