三、定义
标准所涉及的术语定义如下：
1.互联网企业
互联网企业是指利用信息网络向用户提供技术服务或内容服务的过程中处理个人信息的组织实体。“信息网络”包括以计算机、电视机、固定电话机、移动电话机等电子设备为终端的计算机互联网、广播电视网、固定通信网、移动通信网等信息网络，以及向公众开放的局域网络。
2.初始方、关联方、第三方
初始方是指在提供技术服务或内容服务过程中直接向用户收集个人信息的互联网企业。
关联方是指与特定初始方有控制关系，且其个人信息保护政策与初始方不存在实质性差异的互联网企业。“控制”是指有权以股权或协议决定一个互联网企业的财务和经营政策，并能据以从该互联网企业的经营活动中获取利益。
第三方是指未直接向用户收集个人信息，但从初始方或关联方处获取个人信息的组织实体或自然人。
3.用户
用户是指使用互联网企业提供的服务并可通过个人信息识别的自然人。本标准中所称的“未成年人”是指未满18周岁的限制民事能力人或无民事行为能力人。
4.个人信息
个人信息是指能够切实可行地单独或通过与其他信息结合识别特定用户身份的信息或信息集合，如姓名、出生日期、身份证件号码、住址、电话号码、账号、密码等。
本标准不适用于经不可逆的匿名化或去身份化处理，使信息或信息集合无法合理识别特定用户身份的信息。
5.处理(https://www.daowen.com)
处理是指互联网企业对用户个人信息的收集、加工、使用、转移行为，其中：
收集是指获取并保存个人信息的行为。
加工是指将收集的个人信息进行自动化系统操作以满足使用、转移需要的行为。
使用是指利用个人信息提供技术服务或信息服务，依据个人信息作出决策，以及向公众公开或向特定群体披露个人信息的行为。
转移是指将个人信息传输给关联方或第三方的行为。
6.同意、明示同意、默示同意
同意是指用户以其积极、肯定的意思表示，或以其自愿使用服务的行为，表达对互联网企业处理其个人信息的认可。其中：
明示同意是指用户以其积极、肯定的意思表示认可互联网企业处理其个人信息。
默示同意是指用户以其自愿使用服务的行为认可互联网企业处理其个人信息。
除经特别说明，本标准中的同意指默示同意。
7.实质性修改
实质性修改是指互联网企业对其在个人信息保护政策中承诺的、与个人信息处理有关的用户权利或互联网企业义务的减少。