根据《网络安全法》第四十一条，网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则，同时保障用户知情权和选择权。