《网络安全法》规定：网络运营者收集、使用个人信息，应当遵循（）、（）的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。