《旅游法》规定，旅游经营者对其在经营活动中知悉的旅游者个人信息，在不损害旅游者合法权益的前提下，可以用来宣传。