泄露用户信息？是不是直接卖给商家了？