Thông tin về dữ liệu được cung cấp (các khu vực khác)

14 Tháng Hai, 2022

ID 70562

Xem thông tin về dữ liệu được cung cấp cho Kaspersky trong khi sử dụng các phiên bản trước của ứng dụng

Kaspersky sẽ bảo vệ mọi thông tin được tiếp nhận theo luật pháp và các quy tắc hiện hành của Kaspersky. Dữ liệu được truyền qua một kênh bảo mật.

Thỏa thuận giấy phép người dùng cuối

Bạn đồng ý tự động cung cấp thông tin được nêu bên dưới thông qua phần mềm được bạn cài đặt, thuộc bản quyền của AO Kaspersky Lab (sau đây gọi là Kaspersky, Đơn vị sở hữu bản quyền), cho Kaspersky để sử dụng cho các mục đích sau:

  • Kích hoạt phần mềm và xác minh tính hợp pháp của việc sử dụng Phần mềm.

    Đơn vị sở hữu bản quyền phải xác minh rằng giấy phép Bạn sẽ sử dụng là hợp pháp trong quá trình kích hoạt và sử dụng Phần mềm. Để làm điều đó, Đơn vị sở hữu bản quyền phải xử lý và nhận thông tin sau về Phần mềm, giấy phép Quý vị đã nhận được và Máy tính mà Quý vị đã cài đặt Phần mềm, cụ thể là:

    Loại, phiên bản và phiên bản bản địa hóa của Phần mềm, phiên bản của các bản cập nhật đã cài đặt, mã định danh của Máy tính và mã định danh cài đặt Phần mềm trên Máy tính, mã kích hoạt và mã định danh duy nhất kích hoạt giấy phép hiện tại; loại, phiên bản và dung kích thước word của hệ điều hành; tên của môi trường ảo nếu Phần mềm được cài đặt trong môi trường ảo, mã định danh của các thành phần Phần mềm đang hoạt động tại thời điểm thông tin được cung cấp, loại nội dung, địa chỉ IP của máy chủ, độ dài nội dung, phiên bản giao thức, ID người dùng, chữ ký cơ sở hạ tầng của My Kaspersky, ID ứng dụng, mã định danh sản phẩm toàn cầu, ngày giờ hiện tại trên máy tính của Người dùng, mã kích hoạt hiện tại, tên và phiên bản hệ điều hành, ID dịch vụ ứng dụng, nền tảng của thiết bị Người dùng, ID thiết bị duy nhất trên My Kaspersky, thông tin về các thỏa thuận được đề xuất cho người dùng, loại thỏa thuận, phiên bản văn bản thỏa thuận, cờ cho biết nếu Người dùng đồng ý với văn bản thỏa thuận, loại nén cho dữ liệu yêu cầu giấy phép, loại chữ ký trên yêu cầu, nội dung của tiêu đề yêu cầu giấy phép, mã định danh Trung tâm kích hoạt khu vực, giá trị băm mã kích hoạt được tính toán bằng thuật toán SHA1, giá trị băm nội dung yêu cầu được tính toán bằng thuật toán SHA1, ngày và giờ tạo yêu cầu giấy phép, mã định danh thông tin giấy phép nội bộ, mã định danh yêu cầu giấy phép hiện tại, ID trình tự yêu cầu giấy phép, ngày yêu cầu giấy phép bắt đầu hợp lệ, ngày đến hạn hợp lệ của yêu cầu giấy phép, trạng thái yêu cầu giấy phép hiện tại, phiên bản giấy phép, phiên bản yêu cầu giấy phép, ID ứng dụng của sản phẩm tương thích với ứng dụng hiện tại, ID bản địa hóa ứng dụng, ID tùy chỉnh ứng dụng, tham số hệ thống và ứng dụng, tùy chọn gói yêu cầu, token dịch vụ My Kaspersky, ID người dùng My Kaspersky, loại tài khoản My Kaspersky, chữ ký, các loại ứng dụng được hỗ trợ, mã kích hoạt trước đó, ngày và giờ kích hoạt, ID dịch vụ My Kaspersky.

  • Quản lý Bảo vệ máy tính và các giấy phép có được thông qua website My Kaspersky.

    Trang web My Kaspersky giúp Quý vị quản lý từ xa giấy phép đã nhận và bảo vệ Máy tính của mình. Chức năng này yêu cầu Đơn vị sở hữu bản quyền nhận được thông tin từ Máy tính của bạn và xử lý thông tin về Phần mềm, giấy phép có được, thông tin về Máy tính:

    • Địa chỉ email của người dùng.
    • Mật khẩu của người dùng.
    • Tham số ủy quyền.
    • Bối cảnh ủy quyền.
    • Mã định danh CAPTCHA.
    • Loại CAPTCHA.
    • Câu trả lời của người dùng cho CAPTCHA.
    • Bản địa hóa và ứng dụng bản địa hóa phần mềm của bên thứ ba.
    • Mật khẩu dùng một lần để xác minh hai bước.
    • Mã định danh duy nhất của người dùng trên My Kaspersky.
    • Mã định danh tài khoản người dùng trên My Kaspersky.
    • Khu vực.
    • Cờ chỉ báo liệu người dùng có đồng ý cung cấp địa chỉ email của mình để nhận thông tin tiếp thị được cá nhân hóa hay không.
    • Mật khẩu dùng một lần để đăng ký thiết bị trên My Kaspersky.
    • Mật khẩu dùng một lần để tự động kết nối ứng dụng được tải về từ My Kaspersky.
    • Phiên bản của giao thức được sử dụng.
    • Mã định danh tin nhắn XMPP.
    • Thời gian hiện tại và chênh lệch thời gian so với UTC.
    • Thông tin chung về thiết bị của người dùng: mã định danh thiết bị duy nhất, mã định danh thiết bị duy nhất trên My Kaspersky, mã định danh thiết bị tạm thời trên My Kaspersky, tên mạng của thiết bị, loại thiết bị, loại hệ điều hành, phiên bản của hệ điều hành và gói dịch vụ được cài đặt, ảnh loại thiết bị, tên của máy tính trên mạng (tên miền), giá trị băm của địa chỉ MAC của thiết bị và mã định danh người dùng trên My Kaspersky, công nghệ được sử dụng để xác định tham số thiết bị, phiên bản của công cụ liệt kê thiết bị, tên thiết bị, tên và giá trị của tham số thiết bị, nhà cung cấp thiết bị.
    • Thông tin chung về giấy phép được sử dụng trong ứng dụng: mã định danh giấy phép, mã kích hoạt, loại giấy phép, trạng thái giấy phép hiện tại, thông tin dịch vụ về giấy phép, lỗi kích hoạt, ngày và thời gian hết hạn giấy phép hiện tại, tiêu đề giấy phép, thông tin về giấy phép bổ sung được thêm vào.
    • Thiết lập vùng của hệ điều hành: thông tin về múi giờ, bố cục bàn phím mặc định, ngôn ngữ.
    • Loại mã thông báo của thiết bị.
    • ID dịch vụ.
    • ID duy nhất của ràng buộc người dùng với thiết bị trên My Kaspersky.
    • Lý do ngắt kết nối khỏi My Kaspersky.
    • Dữ liệu để nhận token xác thực cho phiên.
    • Mã thay đổi thương hiệu của đối tác.
    • Mã định danh tài khoản My Kaspersky.
    • Thông tin về ứng dụng: ID ứng dụng, ID duy nhất của bản cài đặt ứng dụng trên máy tính, phiên bản đầy đủ của ứng dụng, ID ứng dụng trên My Kaspersky, loại ứng dụng, phiên bản trạng thái ứng dụng, trạng thái ứng dụng tổng hợp, chế độ vận hành ứng dụng, trạng thái giấy phép, cấp độ bảo vệ ứng dụng, trạng thái thành phần bảo vệ, trạng thái quét, trạng thái cơ sở dữ liệu, trạng thái cập nhật cơ sở dữ liệu, phiên bản của cơ sở dữ liệu diệt virus đã sử dụng và thời gian cập nhật lần gần đây nhất, danh sách các sự cố bảo mật được phát hiện, danh sách đề xuất và hành động khả dụng.
    • Thông tin về việc phát hiện thiết lập bảo mật yếu của hệ điều hành, lựa chọn của Người dùng về thiết lập bảo mật yếu, chế độ khởi chạy tác vụ tìm kiếm thiết lập bảo mật yếu, kết quả của tác vụ tìm kiếm thiết lập bảo mật yếu, số lượng thiết lập bảo mật yếu được phát hiện, cờ chỉ báo liệu các thiết lập bảo mật yếu được phát hiện có thể được sửa từ xa hay không, các thiết lập bảo mật yếu đã xử lý được phát hiện, nhóm các thiết lập bảo mật theo mức độ quan trọng, số nhận dạng chỉ báo liệu Máy tính có được trẻ em sử dụng không.
    • Danh sách sự cố bảo mật được phát hiện, danh sách khuyến nghị và phiên bản của chúng, các hành động khả dụng, phiên bản đầy đủ của ứng dụng, phiên bản giao thức, trạng thái bảo vệ tổng hợp, trạng thái của các thành phần bảo vệ, trạng thái của các tác vụ quét, trạng thái của các tác vụ cập nhật, danh sách sự cố được phát hiện trên thiết bị của Người dùng, cấp độ bảo vệ, trạng thái của cơ sở dữ liệu và tiến trình cập nhật.
    • Thông tin về các thiết lập bảo mật yếu: loại thông báo, mức độ nghiêm trọng, liên kết Cơ sở tri thức, trạng thái xử lý, số lượng, khả năng được khắc phục, mã định danh của quy tắc phát hiện.
  • Cung cấp cho Quý vị chức năng cốt lõi của Phần mềm đã tiếp nhận.

    Chức năng cốt lõi của Phần mềm như được mô tả trong Hướng dẫn sử dụng là bảo vệ Người dùng khỏi các mối đe dọa đã biết đối với bảo mật thông tin. Để cung cấp chức năng cốt lõi này, trong khi Bạn đang sử dụng Phần mềm, Đơn vị sở hữu bản quyền phải nhận từ thiết bị của Bạn và xử lý thông tin về Phần mềm được cài đặt, giấy phép đã mua, các đối tượng được quét, mối đe dọa được phát hiện và các sự cố nhiễm mã độc trên Máy tính, thông tin về Máy tính và các thiết bị được kết nối với Máy tính, hoạt động của Máy tính trên Internet:

    • Thông tin về các trang web đã truy cập: địa chỉ trang web, các phần miền ban đầu của địa chỉ web mà Người dùng đã nhập vào thanh địa chỉ trình duyệt hoặc được truy cập từ công cụ tìm kiếm.
    • Dòng chứa thông tin về việc liên kết mã kích hoạt với Người dùng: mã định danh Người dùng duy nhất trên My Kaspersky, mã kích hoạt Phần mềm, kiểu sở hữu giấy phép (chủ sở hữu/không phải chủ sở hữu), chữ ký KPC Infra.
    • Thông tin cho biết yếu tố giao diện mà từ đó Người dùng quyết định mua Phần mềm.
    • Thông tin về bản quyền: mã kích hoạt phần mềm, ngày và giờ kích hoạt Phần mềm, số ngày đã trôi qua kể từ khi kích hoạt Phần mềm, số ngày còn lại trước khi hết hạn giấy phép, số ngày đã trôi qua kể từ khi hết hạn giấy phép, loại giấy phép được cài đặt, ngày kích hoạt giấy phép, ngày hết hạn giấy phép, số sê-ri khóa giấy phép, ID trạng thái giấy phép, ID giấy phép, ID trình tự yêu cầu giấy phép, trạng thái giấy phép hiện tại, trạng thái gói đăng ký hiện tại, thời hạn hiệu lực của giấy phép đã cài đặt, lý do trạng thái gói đăng ký, ngày hết hạn gói đăng ký, ID lược đồ dữ liệu của nhà cung cấp gói đăng ký, mã số đơn hàng mua giấy phép, ID của vị trí bảng giá mà giấy phép được cấp, thời hạn giấy phép, thông tin giấy phép bổ sung, tên khách hàng, số thiết bị được phép sử dụng giấy phép này, loại người dùng giấy phép, phần khóa kích hoạt phần mềm, định danh giấy phép, định danh trình tự yêu cầu, ID kích hoạt giấy phép.
    • Thông tin về đối tác: mã định danh của đối tác đã bán giấy phép, quốc gia nơi đối tác đã bán giấy phép, mã số đơn hàng của đối tác thông qua đó giấy phép được bán, tên đầy đủ của đối tác được cấp đơn hàng của giấy phép.
    • Dữ liệu về giấy phép để xác định một nhóm Người dùng theo các thuộc tính bổ sung của gói đăng ký.
    • Dữ liệu về giấy phép để xác định một nhóm Người dùng của công ty đã mua giấy phép theo chú thích thông tin trong thuộc tính giấy phép.
    • Thông tin về Phần mềm: phiên bản Phần mềm đã cài đặt, số bản dựng của Phần mềm không có bản vá lỗi tự động, mã ISO 15924 cho ngôn ngữ của Phần mềm, bản vá phiên bản phần mềm, ngày và giờ cài đặt phần mềm, mã ngôn ngữ ISO 639-1 của Phần mềm, mã định danh cài đặt phần mềm duy nhất, loại Phần mềm đã cài đặt, mã quốc gia ISO 3166-1 Alpha-2, ngôn ngữ phần mềm, khu vực của phần mềm, mã định danh thay đổi thương hiệu phần mềm, ID ứng dụng, ID tùy chỉnh, mã thay đổi thương hiệu, trạng thái thiết lập lại phiên bản dùng thử, trạng thái kết nối My Kaspersky, ID người dùng My Kaspersky, ID khởi chạy cập nhật phần mềm, địa chỉ web yêu cầu cập nhật cơ sở dữ liệu, thành phần ứng dụng khởi tạo yêu cầu đến dịch vụ danh tiếng và bối cảnh yêu cầu, mã định danh phần mềm của bên thứ ba (được cung cấp trong quá trình cài đặt ứng dụng, được chọn bởi người dùng, được cài đặt), thông tin về các lỗi cài đặt, thời gian cài đặt, cờ hiệu chỉnh sửa tiến trình cài đặt.
    • ID thiết bị của người dùng.
    • Thông tin về hệ điều hành: kiến trúc bit của hệ điều hành (ví dụ: 32 bit hoặc 64 bit), dòng hệ điều hành (ví dụ: Windows hoặc Mac), loại hệ điều hành, phiên bản hệ điều hành, gói dịch vụ hệ điều hành.
    • Trạng thái chấp nhận của Người dùng đối với các điều khoản của thỏa thuận: loại thỏa thuận, phiên bản thỏa thuận, trạng thái chấp nhận thỏa thuận, ngày sửa đổi tuyên bố.
    • Tình trạng sử dụng KSN, thời gian chờ tin nhắn xếp hàng.
    • Giá trị đánh giá ứng dụng được Người dùng chọn, số ngày kể từ khi cài đặt khi xuất hiện yêu cầu đánh giá, ý kiến của Người dùng.
    • Mã định danh của vị trí liên kết trong giao diện người dùng ứng dụng, tên liên kết, loại liên kết.
    • Địa chỉ web, được sử dụng cho yêu cầu thông tin, loại giao thức, địa chỉ web gốc (từ đó nhận được địa chỉ web), số hiệu cổng.
    • Thông tin về kết nối của Máy tính với mạng không dây: tên của mạng không dây (SSID), kiểu xác thực mạng không dây, kiểu mã hóa mạng không dây, giá trị tổng kiểm (MD5 và SHA256) và tên địa chỉ MAC của điểm truy cập; các mã định danh duy nhất được tổng hợp bằng một mã định danh Máy tính duy nhất, mã định danh cài đặt Máy tính duy nhất; mức độ bảo mật của mạng không dây, danh mục mạng không dây, thuộc tính của tên DNS; dữ liệu DHCP của thiết lập kết nối với mạng: giá trị tổng kiểm (SHA256) của địa chỉ IP (IPv4 và IPv6) của các máy chủ DNS, giá trị tổng kiểm (SHA256) của địa chỉ IP cục bộ (IPv4 và IPv6), giá trị tổng kiểm (SHA256) của địa chỉ IP cục bộ ((IPv4 and IPv6)) của cổng, giá trị tổng kiểm (SHA256) của mặt nạ con và độ dài tiền tố mạng, danh sách các mạng khả dụng.
    • Thông tin về mạng Wi-Fi: ID mạng Wi-Fi (giá trị băm địa chỉ MAC của bộ định tuyến), loại mạng Wi-Fi, ID thiết bị (giá trị băm địa chỉ MAC của thiết bị + Mã định danh người dùng trên My Kaspersky (giá trị băm(MAC+Mã định danh người dùng trên My Kaspersky)), trạng thái thiết bị.
    • ID duy nhất của nội dung được ứng dụng cung cấp và được Người dùng đọc, phiên bản giao thức, ID nút bấm, loại hành động của nút bấm, loại vị trí sự kiện.
    • Thông tin về số lần khởi chạy của các sản phẩm được cài đặt: giá trị băm của các sản phẩm được khởi chạy (MD5), định dạng của các tập tin được khởi chạy.
    • Ngôn ngữ bản địa hóa, mã thay đổi thương hiệu, loại ứng dụng, phiên bản ứng dụng, bản vá lỗi nóng của ứng dụng, phiên bản HĐH, lý do mất hiệu lực chứng chỉ, tên và đích liên kết, khu vực, loại HĐH, danh sách ID nội dung được đọc bởi người dùng, giá bị băm SHA1 hoặc tên đăng nhập của Người dùng, 5 byte đầu tiên của địa chỉ MAC của thiết bị được phát hiện trong mạng Wi-Fi gia đình được giám sát, giá trị băm của đối tượng được quét (MD5, SHA256), miền tài nguyên web, địa chỉ IP máy chủ web, giá trị băm SHA1 của chứng chỉ, loại chứng chỉ, nội dung chứng chỉ, tên phát hiện, sửa đổi bản ghi cơ sở dữ liệu, định danh bản ghi cơ sở dữ liệu, loại bản ghi cơ sở dữ liệu.
    • Mã định danh duy nhất của người dùng website đã tải về gói phân phối từ website.

Thông tin nhận được sẽ được Đơn vị sở hữu bản quyền bảo vệ theo các yêu cầu pháp lý đã được thiết lập và cần thiết để đảm hoạt động của phần mềm được cấp giấy phép bởi bạn.

Kaspersky có thể sử dụng dữ liệu thống kê thu được, được tạo dựa trên thông tin nhận được để theo dõi các xu hướng trong lĩnh vực của các mối đe dọa bảo mật máy tính và để phát hành các báo cáo tương ứng.

Tuyên bố của Kaspersky Security Network

Để tăng tốc độ phản ứng của Phần mềm đối với các mối đe dọa bảo mật thông tin và mạng, Người dùng đồng ý cung cấp các thông tin sau:

  • Thông tin về hệ điều hành (HĐH) được cài đặt trên máy tính và các bản cập nhật được cài đặt.
  • Thông tin về phần mềm được cài đặt của Đơn vị sở hữu bản quyền và trạng thái bảo vệ chống virus: phiên bản của Phần mềm, các mã định danh phần mềm duy nhất trên máy tính, thông tin về các bản cập nhật.
  • Thông tin về tất cả các đối tượng và hành động được quét: tên của đối tượng được quét, ngày và giờ quét, địa chỉ web và Liên kết giới thiệu từ đó được tải xuống, tên và kích thước của tập tin được quét và đường dẫn đến chúng, cờ lưu trữ, ngày và thời gian tạo tập tin, tên của trình đóng gói (nếu tập tin được đóng gói), entropy của tập tin, loại tập tin, mã loại tập tin, mã định danh và định dạng, địa chỉ web mà đối tượng được tải xuống, thuật toán băm của đối tượng (MD5, SHA256, SHA2), loại và giá trị của thuật toán băm bổ sung của đối tượng, dữ liệu về chữ ký kỹ thuật số (chứng chỉ) của đối tượng, số lần bắt đầu của đối tượng kể từ khi thống kê cuối cùng được gửi, mã định danh tác vụ của phần mềm thực hiện quét, kích thước ảnh tập tin, hệ thống con tiêu đề tập tin PE, đặc điểm tiêu đề tập tin PE, số phần, mặt nạ bit từ DataDirectory, kích thước lớp phủ, số chuỗi tìm thấy, số lượng chuỗi tìm thấy không ngẫu nhiên, véc-tơ của các đối tượng DataDirectory được sắp xếp theo RVA, véc-tơ của các đối tượng DataDirectory được sắp xếp theo số phần, giá trị băm cosin của dữ liệu thu thập được, giá trị băm minwise của dữ liệu thu thập được, mã định danh cho biết liệu dữ liệu được gửi trong chế độ bắt buộc, kiểu quét, độ sâu mô phỏng, phiên bản mô phỏng, phiên bản trình biên dịch, giá trị băm đối tượng, entropy của tập tin, tần số của số 0, tần số của số, véc-tơ DWT 4 byte, kích thước phần ảo, kích thước phần thực, tham số kỹ thuật của các công nghệ phát hiện được áp dụng.

    Đối với các tập tin thực thi: dấu hiệu gửi thông tin dịch vụ, cờ xác minh danh tiếng hoặc cờ chữ ký tập tin, tên, loại, ID, loại, thuật toán băm (MD5) và kích thước của ứng dụng được tải bởi đối tượng được xác thực, đường dẫn ứng dụng và mẫu đường dẫn, dấu hiệu của danh sách Chạy tự động, ngày nhập, danh sách các thuộc tính, tên của Trình đóng gói, thông tin về chữ ký số của ứng dụng: chứng chỉ nhà xuất bản, tên của tập tin được tải lên ở định dạng MIME.

  • Thông tin về các ứng dụng đang chạy và các mô-đun của chúng: thuật toán băm (MD5, SHA256) của các tập tin đang chạy, kích thước, thuộc tính, ngày tạo và thông tin tiêu đề tập tin PE, tên của trình đóng gói (nếu tập tin được đóng gói), mã của tài khoản trong quá trình đã được bắt đầu, các tham số dòng lệnh được sử dụng để bắt đầu quá trình, tên của tập tin và mô-đun của chúng, thuật toán băm của tập tin (SHA256), chạy tập tin thực thi, điều kiện số nhận dạng để hình thành số liệu thống kê dựa trên thông tin được cung cấp, số nhận dạng về sự tồn tại và tính hợp lệ của dữ liệu được cung cấp trong các số liệu thống kê.
  • Thông tin về các tiến trình đang chạy trên hệ thống: ID tiến trình (PID), tên tiến trình, thông tin về tài khoản mà tiến trình được khởi chạy từ đó, ứng dụng và lệnh khởi chạy tiến trình, đường dẫn đầy đủ đến các tập tin của tiến trình và dòng lệnh khởi chạy, một chỉ báo liệu tập tin của tiến trình có trạng thái tự động chạy hay không, mô tả về sản phẩm mà tiến trình thuộc về: tên của sản phẩm và thông tin về đơn vị phát hành, cũng như chứng chỉ số đang được sử dụng và thông tin cần thiết để xác minh tính xác thực hoặc thông tin về việc thiếu chữ ký số của tập tin và thông tin về các mô-đun được nạp vào các tiến trình: tên, dung lượng, loại, ngày tạo, thuộc tính, giá trị tổng kiểm (MD5, SHA2-256, SHA1), đường dẫn đến chúng, thông tin tiêu đề tập tin PE, tên của trình đóng gói (nếu tập tin được đóng gói), địa chỉ IP (IPv4 hoặc IPv6) của các website đã truy cập, tên miền, phương thức xác định tên miền, dấu hiệu cho biết tên miền đã nhập vào danh sách, tên tập tin của tiến trình đã mở website, dung lượng và giá trị tổng kiểm (MD5, SHA2-256) của tập tin tiến trình, đường dẫn đến tập tin của tiến trình và mã mẫu của đường dẫn tập tin, kết quả của xác thực chứng chỉ tập tin, chuỗi User Agent, thời lượng lưu trữ của thông tin này trước khi được gửi đến KSN, kết quả xác thực tập tin của KSN.
  • Nếu phát hiện các mối đe dọa hoặc lỗ hổng bảo mật, ngoài thông tin về đối tượng được phát hiện, thông tin được cung cấp về mã định danh, phiên bản và loại của bản ghi trong cơ sở dữ liệu chống virus, tên của mối đe dọa dựa trên sự phân loại của Đơn vị sở hữu bản quyền, giá trị tổng kiểm (MD5, SHA2-256, SHA1) của tập tin ứng dụng đã yêu cầu địa chỉ web nơi phát hiện ra mối đe dọa, địa chỉ IP (IPv4 hoặc IPv6) của mối đe dọa được phát hiện, mã định danh của loại lưu lượng có mối đe dọa được phát hiện, mã định danh lỗ hổng bảo mật và cấp độ đe dọa, địa chỉ web của trang web nơi phát hiện lỗ hổng bảo mật, kết quả có ngay khi phân tích đối tượng và cờ phát hiện đối tượng ở chế độ yên lặng.
  • Thông tin về các cuộc tấn công mạng: địa chỉ IP của máy tính tấn công và số hiệu cổng nhận cuộc tấn công mạng trên Máy tính của Người dùng, mã định danh của giao thức được sử dụng để thực hiện cuộc tấn công, tên và loại tấn công và thông tin về bản ghi trong cơ sở dữ liệu chống virus.
  • Địa chỉ URL và IP của trang web nơi nội dung có hại hoặc đáng ngờ bị phát hiện, tên, kích thước và thuật toán băm của tập tin đòi hỏi URL, mã định danh và trọng số của quy tắc sử dụng để đạt được một phán quyết, mục tiêu của cuộc tấn công.
  • Thông tin về các thay đổi do Người dùng thực hiện trong danh sách các trang web được bảo vệ bởi thành phần Giao dịch tài chính an toàn: URL của trang web, cờ cho biết trang web đã được thêm, sửa đổi hoặc xóa, thông tin về việc trang web đã được thêm vào trong cửa sổ Phần mềm hoặc thông qua trình duyệt, URL mà Người dùng đã mở trang web (nếu trang web được thêm từ trình duyệt), thông tin về việc Người dùng chọn ghi nhớ thay đổi cho trang web (nếu trang web được thêm từ trình duyệt), thông tin về chế độ mà trong đó Giao dịch tài chính an toàn chạy cho trang web.
  • Dữ liệu tổng hợp từ các kết quả quét sử dụng các cơ sở dữ liệu KSN cục bộ và đám mây: số lượng các đối tượng không trùng lặp không xác định, số lượng các đối tượng không trùng lặp được tin tưởng, số lượng các đối tượng không trùng lặp không được tin tưởng; tổng số trạng thái "đối tượng không xác định", "đối tượng được tin tưởng" và "đối tượng không được tin tưởng", số lượng các đối tượng được tin tưởng dựa trên xác thực chứng chỉ, được xem là được tin tưởng dựa trên một URL được tin tưởng, được coi là được tin tưởng dựa trên việc chuyển giao tin cậy từ một quy trình được tin tưởng; số lượng của các đối tượng chưa được biết đến theo đó chưa có quyết định nào về sự đáng tin cậy đã được thực hiện, số lượng các đối tượng mà người dùng đã coi như là được tin tưởng.
  • Thông tin về việc sử dụng Kaspersky Security Network (KSN): định danh KSN, định danh phần mềm, phiên bản đầy đủ của ứng dụng, địa chỉ IP được phi cá nhân hóa của thiết bị của người dùng, các chỉ báo về chất lượng đáp ứng các yêu cầu KSN, các chỉ báo về chất lượng xử lý các gói tin KSN, các chỉ báo về số yêu cầu KSN và thông tin về các loại yêu cầu KSN, ngày và thời gian khi bắt đầu gửi số liệu thống kê, ngày và thời gian khi dừng gửi số liệu thống kê, phiên bản giao thức KSN.
  • Thông tin về thành phần Duyệt web riêng tư: Liên kết giới thiệu từ yêu cầu theo dõi http, tên của dịch vụ hoặc tổ chức cung cấp dịch vụ theo dõi, danh mục dịch vụ theo dõi phù hợp với sự phân chia danh mục của Đơn vị sở hữu bản quyền, ID và phiên bản của trình duyệt đã mở địa chỉ web.
  • Nếu phát hiện một đối tượng độc hại tiềm tàng, thông tin được cung cấp về dữ liệu trong bộ nhớ của tiến trình, các yếu tố của cấp bậc đối tượng hệ thống (ObjectManager), dữ liệu trong bộ nhớ BIOS UEFI, tên của các khóa registry và giá trị của chúng.
  • Thông tin về các sự kiện trong nhật ký của hệ thống: dấu thời gian của sự kiện, tên của nhật ký phát hiện sự kiện, loại và danh mục sự kiện, tên của nguồn sự kiên và mô tả về sự kiện.
  • Thông tin về các kết nối mạng: phiên bản và giá trị tổng kiểm (MD5, SHA2-256, SHA1) của tập tin có tiến trình được khởi chạy và mở cổng; đường dẫn đến tập tin tiến trình và chữ ký số của tập tin, địa chỉ IP cục bộ và từ xa, số hiệu của các cổng kết nối cục bộ và từ xa, trạng thái kết nối, dấu thời gian mở cổng.
  • Thông tin về kết nối mạng không dây đang được máy tính sử dụng: tên của mạng không dây, giá trị tổng kiểm (MD5 và SHA256) của địa chỉ MAC của điểm truy cập, cờ chỉ báo liệu máy tính đang chạy bằng nguồn điện từ pin hay từ nguồn điện cố định, cờ DNS, loại máy tính, thông tin về loại mạng không dây và độ bảo mật; các mã định danh duy nhất, được tạo từ một mã định danh duy nhất của máy tính, mã định danh duy nhất của bản cài đặt phần mềm, tên của mạng không dây và địa chỉ MAC của điểm truy cập; thông tin về các mạng không dây khả dụng: tên của mạng không dây, địa chỉ MAC của điểm truy cập, thông tin về độ bảo mật của mạng không dây và chất lượng sóng; cờ để sử dụng kết nối VPN, danh mục mạng không dây được chỉ định trong phần mềm, thiết lập DHCP, giá trị tổng kiểm (SHA256) của địa chỉ IP (IPv4 và IPv6) của máy tính, tên miền và giá trị tổng kiểm (SHA256) của đường dẫn từ địa chỉ web của cổng giữ; thiết lập WPS của điểm truy cập: giá trị tổng kiểm của tên và số sê-ri của thiết bị không dây, số hiệu và tên của mẫu thiết bị không dây, tên của nhà sản xuất; thời gian cục bộ tại thời điểm bắt đầu và kết thúc phiên kết nối không dây, danh sách các điểm truy cập không dây khả dụng và tham số của chúng, chế độ giám sát kết nối của các thiết bị đến mạng không dây gia đình.

Dịch vụ Kaspersky Security Network có thể xử lý và gửi toàn bộ tập tin, ví dụ: các đối tượng được phát hiện thông qua các liên kết độc hại có thể được bọn tội phạm sử dụng để gây hại cho máy tính của bạn và/hoặc các phần của tập tin cho Kaspersky để kiểm tra thêm.

Ngoài ra, để ngăn các sự cố và điều tra các sự cố xảy ra, các tập tin thực thi và không thực thi đáng tin cậy, báo cáo hoạt động của ứng dụng, các phần RAM của máy tính và sector khởi động của hệ điều hành có thể được gửi đi, bao gồm cả các thông tin sau về tập tin và tiến trình:

  • Tên và đường dẫn của các tập tin được tiến trình truy cập.
  • Tên của các khóa registry và giá trị của chúng được tiến trình truy cập.
  • Địa chỉ web và địa chỉ IP được tiến trình truy cập.
  • Địa chỉ web và địa chỉ IP tải về tập tin đang chạy.

Để nâng cao chất lượng sản phẩm Kaspersky, Người dùng đồng ý cung cấp cho Kaspersky các thông tin sau đây:

  • Thông tin về việc sử dụng giao diện người dùng của sản phẩm: thông tin về việc mở các cửa sổ giao diện (mã định danh và tên của cửa sổ cùng các yếu tố điều khiển được sử dụng) và việc chuyển qua lại giữa các cửa sổ, thông tin xác định lý do mở một cửa sổ, ngày và thời gian khởi chạy giao diện và các giai đoạn khởi động giao diện, thời gian và loại tương tác của người dùng với giao diện, thông tin về các thay đổi đối với thiết lập và tham số của sản phẩm (tên của thiết lập hoặc tham số và các giá trị cũ, mới).
  • ID của ứng dụng trong chế độ tương tác.
  • Thông tin về các bản cập nhật của Phần mềm được cài đặt và cơ sở dữ liệu chống virus: địa chỉ IP (IPv4 hoặc IPv6) của nguồn cập nhật đang được sử dụng, loại tác vụ cập nhật, số lượng và tổng dung lượng của các tập tin được tải về trong quá trình cập nhật, tốc độ tải về trung bình của các tập tin cập nhật, tốc độ trung bình đối với các hoạt động mạng trong quá trình cập nhật, trạng thái hoàn thành của tác vụ cập nhật, loại lỗi có thể xảy ra trong quá trình cập nhật, số lượng bản cập nhật không thành công, mã định danh của thành phần sản phẩm thực hiện cập nhật và phiên bản, ngày tạo cơ sở dữ liệu, giá trị của bộ lọc mục tiêu.
  • Thông tin về các phiên bản của hệ điều hành (phiên bản chính của HĐH, phiên bản phụ của HĐH, bản dựng HĐH, gói dịch vụ HĐH) và các bản cập nhật đã cài đặt, thiết lập ngôn ngữ HĐH hiện tại và mặc định, phiên bản và giá trị tổng kiểm (MD5, SHA2-256, SHA1) của tập tin nhân HĐH, tham số của chế độ chạy HĐH, ấn bản HĐH, thuộc tính HĐH, loại bộ xử lý HĐH.
  • Thông tin về phần mềm được cài đặt trên máy tính: tên của phần mềm và tên của nhà phát hành phần mềm, thông tin về các khóa registry và giá trị của chúng, thông tin về các tập tin thành phần của phần mềm: giá trị tổng kiểm (MD5, SHA2-256, SHA1), tên của một tập tin, đường dẫn của tập tin trên máy tính, dung lượng, phiên bản và chữ ký số.
  • Thông tin về phần cứng được cài đặt trên máy tính: loại, tên, tên mẫu, phiên bản vi chương trình, tham số của các thiết bị được tích hợp hoặc được kết nối.
  • Thông tin về lần khởi động lại HĐH không thành công gần đây nhất: số lần khởi động lại không thành công.
  • Thông tin về việc sử dụng các kịch bản Bảo mật thích ứng: mã định danh hành động của Phần mềm hoặc của Người dùng khi phát hiện việc nhập mật khẩu; mã định danh của thiết lập HĐH làm giảm mức độ bảo vệ máy tính, mã định danh hành động của Phần mềm hoặc của Người dùng khi phát hiện thiết lập như vậy, loại tác nhân làm thay đổi thiết lập HĐH, loại tác vụ quét phát hiện ra thiết lập HĐH trong quá trình quét, kết quả của tác vụ quét; giá trị tổng kiểm (SHA256) dựa trên ID cài đặt Phần mềm duy nhất, cũng như các mã định danh chỉ báo việc trẻ sử dụng Máy tính.
  • Thông tin về các thiết bị được kết nối với mạng không dây: địa chỉ MAC của thiết bị, loại, số ký tự trong tiêu đề, loại hệ điều hành được cài đặt, tên nhà sản xuất và dữ liệu từ gói DHCP nhận được từ thiết bị.

Khi tham gia KSN, Người dùng đồng ý cung cấp các thông tin sau cho tất cả các mục đích đã nêu ở trên:

  • Mã định danh duy nhất của bản cài đặt phần mềm.
  • Phiên bản đầy đủ của phần mềm được cài đặt.
  • Mã định danh loại của phần mềm được cài đặt.
  • Mã định danh duy nhất của máy tính có phần mềm được cài đặt.

Kaspersky bảo vệ thông tin nhận được theo cách phù hợp với quy định của pháp luật chi phối hiện hành và các quy tắc của Kaspersky. Dữ liệu được truyền qua một kênh bảo mật.

Các tập tin (hoặc các phần tập tin), có thể bị kẻ xâm nhập khai thác để gây hại cho máy tính hoặc dữ liệu, cũng có thể được gửi đến Kaspersky để kiểm tra thêm.

Đọc Tuyên bố Kaspersky Security Network và thu hồi sự chấp nhận của bạn

Bạn đồng ý gửi các thông tin sau cho mục đích xác định ứng dụng trong quá trình cập nhật cơ sở dữ liệu và mô-đun:

  • ID Phần mềm (AppID)
  • ID giấy phép đang hoạt động
  • ID cài đặt Phần mềm duy nhất (InstallationID)
  • ID khởi chạy tác vụ cập nhật duy nhất (SessionID)
  • Phiên bản của Phần mềm (BuildInfo)
  • Thông tin về việc cập nhật thành phần trình Cập nhật: các tác vụ cập nhật không thành công, số lần khởi chạy không thành công sau khi nâng cấp, phiên bản của thành phần, mã lỗi, ID loại của tác vụ cập nhật, mã trạng thái của phần mềm sau khi cập nhật, ngày và thời gian gửi số liệu thống kê

Ứng dụng này cũng xử lý và lưu trữ những dữ liệu cá nhân sau đây trong giao diện ứng dụng:

  • Địa chỉ email dùng để kết nối với My Kaspersky
  • Địa chỉ trang web đã được thêm vào mục loại trừ (được hiển thị trong phần tùy chọn của thành phần Chống virus cho web, Theo dõi website, Giao dịch tài chính an toàn và trong cửa sổ Báo cáo)
  • Dữ liệu giấy phép
  • Các giá trị băm của mật khẩu
  • Các giá trị băm của địa chỉ email

Dữ liệu này được lưu trữ cục bộ ở dạng không sửa đổi được và có thể xem bằng bất cứ tài khoản người dùng nào trên máy tính.

Bạn có thấy bài viết này hữu ích không?
Chúng tôi có thể cải thiện điều gì không?
Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.
Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.