首先，&ldquo；合法&rdquo；原则是指个人客户信息的收集、使用和处理必须遵守国家法律法规的相关规定。在收集客户信息时，必须明确告知客户信息的收集目的、使用方式和范围，并获得客户的明确同意。例如，在金融行业，银行或金融机构在开户或提供服务前，需要向客户说明其信息将被如何收集和使用，并确保这一过程符合数据保规。其次，&ldquo；正当&rdquo；原则强调信息的收集和使用必须具有明确、合理的目的，并且这个目的必须与提供服务和改进服务直接相关。例如，电商平台收集用户的购物习惯和偏好信息，是为了提供更精准的个性化推荐服务，这种信息的收集和使用就是基于正当的目的。