网络运营者不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照与用户的约定，处理其保存的个人信息。