网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经（）同意。

网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和（）收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，（）要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。

任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得（）或者非法向他人提供个人信息。

依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密（），不得泄露、出售或者非法向他人提供。