小程序在开发过程中必须使用 HTTPS协议。微信官方要求所有的网络请求都必须通过HTTPS进行，以防止数据在传输过程中被截获或篡改。如果小程序请求的服务器域名使用的HTTPS校验失败，请求将不能成功发起。因此，开发者需要为小程序部署和安装SSL证书，以满足微信的安全要求。
此外，微信小程序的隐私协议和服务协议也强调了用户数据的安全性和隐私保护，要求开发者严格遵守相关法律法规，保护用户的个人信息不被泄露、滥用或非法获取。
总结来说，小程序使用的协议主要是HTTPS协议，以确保数据传输的安全性，同时还需遵守相关的隐私协议和服务协议，以保护用户的隐私和权益。