你好，网上团购了294元的东西，团购验证码给了商家消费了，他 你好，网上团购了294元的东西，团购验证码给了商家消费了，他们没有及时验证（好像是因为百度糯米没给他们装什么验证软件），给我朋友申请退款了，然后还审核成功了！百度糯米未经过本人允许，把信息透露给了商家（这就是第三方），用户协议上说得很清楚会保护个人隐私，这算违约吗？关于消费，我需要付什么法律责任吗？