法律依據:《中華人民共和國消費者權益保護法》第二十九條,經營者收集、使用消費者個人信息,應當遵循合法、正當、必要的原則,明示收集、使用信息的目的、方式和範圍,並征得消費者同意。經營者收集、使用消費者個人信息,應當公開其收集、使用規則,不得違反法律法規的規定和雙方的約定收集、使用信息。經營者及其工作人員必須對收集的消費者個人信息嚴格保密,不得泄露、出售或者非法向他人提供。經營者應當采取技術措施和其他必要措施,保障信息安全,防止消費者個人信息泄露或者丟失。壹旦發生信息泄露或丟失,應立即采取補救措施。未經消費者同意或者請求,或者消費者明確拒絕,經營者不得向消費者發送商業信息。