《中华人民共和国网络安全法》第二十五条明确规定。“任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。” 因此，网贷公司在未经用户同意的情况下使用其个人信息进行众筹的行为是不合法的。这不仅侵犯了用户的隐私权，也违反了相关法律法规。 如果网贷公司确实需要收集用户的个人信息来提供服务，那么必须在获取用户同意的前提下进行，并采取必要的安全措施保护用户信息的安全。否则，这种行为可能构成违法或侵权行为。