小额贷款公司的行为是否合法取决于多个因素。首先，需要确认小额贷款公司是否有权收集和使用借款人信息。在中国，小额贷款公司的主要职责是提供小额信贷服务，因此它们可能有权利要求借款人在申请过程中提供个人信息。然而，如果这些信息用于其他目的或在未经授权的情况下被泄露，那么这些活动就违反了相关法律法规。 其次，还需要考虑借款人的权益保护。根据《民法典》的规定，任何组织和个人不得非法获取、出售或者向他人提供他人的个人信息。因此，小额贷款公司必须确保其行为符合法律规定，并且采取措施防止个人隐私泄露。 最后，如果小额贷款公司在未经借款人同意的情况下公布了他们的信息，这可能会对借款人造成不良影响，包括信用记录受损等。在这种情况下，借款人有权要求小额贷款公司停止这种行为，并赔偿由此产生的损失。 总之，小额贷款公司的行为应当遵守相关法律法规，尊重借款人的合法权益，避免侵犯个人隐私。同时，借款人也有权了解自己的个人信息是如何使用的，并有权要求小额贷款公司采取适当措施来保护自己的隐私。