依据《中华人民共和国网络安全法》，网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照（），处理其保存的个人信息。

• A、企业内部规定
• B、法律
• C、行政法规的规定
• D、用户的约定