App收集个人信息的合法行为应严格遵循相关法律法规，确保收集行为的合法性、正当性和必要性。具体而言，合法行为包括以下几个方面：

一. 明确告知收集使用规则

根据《中华人民共和国个人信息保护法》的相关规定，App在收集个人信息前，必须明确告知用户收集使用个人信息的目的、方式和范围，并取得用户的同意。这通常通过隐私政策或用户协议等形式体现。

• 例如，一款新闻阅读App在首次运行时，应通过弹窗等明显方式提示用户阅读其隐私政策，明确告知用户将收集哪些个人信息（如设备信息、阅读偏好等），以及这些信息的用途。

二. 遵循合法、正当、必要原则

App收集个人信息应遵循合法、正当、必要原则，不得收集与其提供的服务无关的个人信息。这意味着，App只能收集为实现其基本功能服务所必需的个人信息。

• 例如，一款地图导航App只能收集用户的位置信息、出发地和到达地等必要信息，而不能收集用户的通讯录、银行卡号等无关信息。

三. 用户同意

App在收集个人信息前，必须获得用户的明确同意。未经用户同意，不得擅自收集、使用或共享个人信息。

• 例如，一款社交App在收集用户的通讯录信息前，应明确告知用户并征得同意，不能在用户不知情或未同意的情况下进行收集。

四. 采取必要的安全保护措施

App应采取必要的技术措施和管理措施，确保个人信息的安全，防止信息泄露、篡改或丢失。

• 例如，App应使用加密技术对个人信息进行存储和传输，定期备份数据，并建立完善的信息安全管理制度。

五. 提供便捷的投诉举报渠道

App应为用户提供便捷的投诉举报渠道，以便用户在其个人信息权益受到侵害时能够及时维权。

• 例如，App应在隐私政策或用户协议中明确告知用户投诉举报的方式和途径，如客服热线、电子邮箱等。

六. 遵循相关法律法规和标准规范

除了上述原则外，App在收集个人信息时还应遵循相关法律法规和标准规范的要求，如《网络安全法》、《数据安全法》等。

我的观点是，App收集个人信息的合法行为应严格遵循相关法律法规和标准规范的要求，确保收集行为的合法性、正当性和必要性。同时，App运营者也应加强自律，建立健全个人信息保护制度，切实保障用户的个人信息权益。如有进一步需要，您可以继续咨询我。