收集使用个人信息必须遵循的原则主要包括以下几点：

一、合法性原则

根据《中华人民共和国网络安全法》第四十一条以及《中华人民共和国消费者权益保护法》第二十九条，收集和使用个人信息必须遵循法律法规的规定。网络运营者和经营者在收集、使用个人信息时，应通过合法手段获得个人信息主体的授权，不得通过欺诈、胁迫或者诱骗等不正当方式进行个人信息的获取。

二、正当性原则

个人信息的收集和使用必须具有明确、合理的目的，并且该目的必须在收集信息之前就已经确定。网络运营者和经营者在收集个人信息时，必须明示收集信息的目的，并且该目的应与其业务或服务直接相关，不得收集与其提供的服务无关的个人信息。

三、必要性原则

个人信息的收集应限于实现特定目的所必需的最小范围。网络运营者和经营者在收集个人信息时，应评估收集的个人信息是否为实现特定目的所必需，避免过度收集信息。同时，他们还应采取合理的技术手段和管理措施，确保个人信息安全，防止信息被泄露、篡改或滥用。

四、经被收集者同意

除了遵循上述三个原则外，收集和使用个人信息还必须得到被收集者的明确同意。网络运营者和经营者在收集个人信息前，应向被收集者明确告知信息的收集、使用和共享情况，并取得其同意。被收集者有权随时撤回其同意，网络运营者和经营者应尊重并保障被收集者的这一权利。

综上所述，收集使用个人信息必须严格遵循合法性、正当性、必要性原则，并经过被收集者的明确同意。这些原则的确立旨在保护个人信息的安全和隐私，防止个人信息被滥用或泄露。