未经明确同意而收集和使用用户的个人资料，是违反隐私权保护法律的行为。