法律依據:
中華人民共和國消費者權益保護法
第四條經營者與消費者進行交易，應當遵循自願、平等、公平、誠實信用的原則。
第二十九條經營者收集、使用消費者個人信息，應當遵循合法、公正、必要的原則，明示收集、使用信息的目的、方式和範圍，並征得消費者同意。經營者收集、使用消費者個人信息，應當公開其收集、使用規則，不得違反法律法規的規定和雙方的約定收集、使用信息。經營者及其工作人員必須對收集的消費者個人信息嚴格保密，不得泄露、出售或者非法向他人提供。經營者應當采取技術措施和其他必要措施，保障信息安全，防止消費者個人信息泄露或者丟失。壹旦發生信息泄露或丟失，應立即采取補救措施。未經消費者同意或者請求，或者消費者明確拒絕，經營者不得向消費者發送商業信息。