A.

合法原则，不得窃取或者以其他非法方式获取个人信息

B.

正当原则，不得以欺骗、误导、强迫、违约等方式收集个人信息

C.

充分原则，为拓展应用范围，收集的个人信息的数据项应尽可能多

D.

必要原则，满足信息主体授权目的所需的最少个人信息类型和数量