《个人信息保护法》规定，收集、使用个人信息应当遵循合法、正当、必要和诚信原则，确保用户知情同意。