您好！关于您提到的问题，根据中国相关法律法规，学校应当充分尊重学生的权利和自由，并采取适当措施保护学生的个人信息安全。如果学校在未经学生同意的情况下收集和使用学生的个人信息，并且这些信息被用于商业目的，那么可能涉及违法。 此外，根据《中华人民共和国网络安全法》的相关规定，任何组织和个人不得窃取或者以其他非法方式获取个人信息，也不得非法出售或者非法向他人提供个人信息。因此，如果您认为您的个人信息被学校非法收集和使用，请及时与学校相关部门沟通并寻求解决方案。 最后，建议您保留好所有与该事件相关的证据，以便日后维权时能够提供有力的支持。同时，也可以考虑通过法律途径维护自己的合法权益，如向法院提起诉讼等。希望我的回答对您有所帮助，如有其他疑问或需要进一步的帮助，请随时告诉我。