根据《民法典》的相关规定，未经本人同意，任何组织或者个人不得以营利为目的使用他人的个人信息。因此，如果分期公司在未获得用户明确同意的情况下，在其网站上公开展示用户的私人信息，这种行为可能构成侵权。 此外，《网络安全法》也明确规定了网络运营者不得收集与其提供的服务无关的个人信息，并应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。如果分期公司的网站存在漏洞或管理不当，导致用户的信息被非法获取或滥用，也可能构成违法行为。 综上所述，分期公司在未经用户同意的情况下在网站上公开展示用户的私人信息的行为是不合法的，可能会侵犯用户的隐私权和数据安全权。如果您发现此类情况，请及时联系相关机构进行投诉和举报。