按照法律规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的（），并经消费者同意。

“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。2021年3月，国家互联网信息办公室等四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，落实《中华人民共和国网络安全法》关于个人信息收集合法、正当、必要的原则，规范移动互联网应用程序（App）个人信息收集行为，保障公民个人信息安全。2021年8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》。

经营者，依照《中华人民共和国反垄断法》第十二条之规定，是指从事商品生产、经营或者提供服务的自然人、法人和其他组织。

消费者应当是公民为生活目的而进行的消费，如果消费的目的是用于生产，则不属于消费者范畴；应当是商品或服务的受用者；客体既包括商品，也包括服务，主要是指个人消费。