术语表
隐私与同意 术语表
用通俗的语言解释同意管理与数据保护中真正用得上的术语。
本术语表解释支撑 ConsentX 的同意管理与数据隐私概念:既包括 DPDPA 中的角色(如 Data Fiduciary 与 Consent Manager),也涵盖 Google Consent Mode v2、GPC 等信号,以及同意凭证这类合规举证概念。每个词条都力求直接回答问题。
同意
印度 / DPDPA
Digital Personal Data Protection Act · DPDPA
DPDPA(DPDP Act 2023)是印度的国家数据保护法,要求在处理个人数据前提供清晰告知并取得自愿、具体、知情的同意;配套的 DPDP Rules 已于 2025 年 11 月 13 日公布。
Data Fiduciary
在印度 DPDPA 下,Data Fiduciary 是决定为何以及如何处理个人数据的主体,相当于 GDPR 中的“控制者”。
Data Principal
在印度 DPDPA 下,Data Principal 是个人数据被处理的自然人,相当于 GDPR 中的“数据主体”。
Consent Manager(DPDPA)
在印度 DPDPA 下,Consent Manager 是一个经注册且可互通的平台,Data Principal 可以通过它向多个 Data Fiduciary 给予、管理、查看和撤回同意。
印度数据保护委员会 · DPB
印度数据保护委员会(Data Protection Board of India)负责执行 DPDPA,调查数据泄露和同意相关投诉,并可按每次违规处以最高 ₹250 crore 的罚款。
各国法规
信号与标准
Google Consent Mode v2
Google Consent Mode v2 是 Google 用于把用户同意选择传递给 Google 代码的机制;代码会据此调整行为,在用户拒绝同意时改用保护隐私的建模方式。
Global Privacy Control · GPC
Global Privacy Control(GPC)是一种浏览器信号,用于告知网站用户拒绝其个人数据被出售或共享;美国多个州的法律将其视为具有法律约束力的拒绝表示。
IAB Transparency & Consent Framework · TCF
IAB TCF 是广告行业标准,按广告目的和供应商采集并传递用户同意,形成结构化的“TC string”,在整个程序化广告链路中传输。