根据《国家电网公司网络安全顶层设计》，公司需加强个人信息安全保护，在采集环节，按照（）采集原则，仅采集与公司服务相关的个人信息，公开个人信息采集规则，明确收集和使用目的与范围，并经过用户授权同意。