购买和使用客户个人信息是不合法的。根据相关法律法规，未经个人同意，任何单位和个人不得收集、使用、加工、传输个人电子信息。 在您提供的案例中，如果这些信息包含客户的姓名、手机号码和车牌号码等敏感信息，那么您的行为可能触犯了相关的数据保护法规。例如，《中华人民共和国网络安全法》规定。“网络运营者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、毁损、丢失。”如果您知道或应该知道这些信息属于敏感信息，且未获得相应的授权，则可能存在违法行为。 为避免此类风险，请务必遵守法律规定，妥善处理涉及个人隐私的信息。如果您已知悉并决定继续进行该活动，建议您立即停止，并向有关机构报告这一情况，以便他们能够调查并采取必要的行动来保护消费者的权益。同时，您可以考虑聘请专业的法律顾问以确保自己的合法权益不受侵犯。