不合法。根据《中华人民共和国消费者权益保护法》第6条的规定，经营者不得以任何方式侵犯消费者的隐私权。因此，利用购买的个人信息来向他人推销商品是非法的行为。 此外，《网络安全法》也规定了不得通过网络进行欺诈性营销活动，包括收集和使用用户个人信息等行为。因此，未经用户的明确同意或授权，不得擅自获取、使用或者泄露其个人信息。 如果您发现有人在您不知情的情况下收集您的个人信息并用于商业目的，请及时与相关部门联系，以保障自己的合法权益不受侵害。同时，建议采取有效的措施防止此类事件的发生，比如对购物网站进行验证和确认，确保自己购买的商品和服务来自可靠的来源。