根据《征信业务管理条例》规定，信息使用者应当按照与约定的用途使用个人信息，不得用作约定以外的用途，不得未经个人信息主体同意向第三方提供。