我有一个朋友去卜莲花超市鬼迷心窍拿了超市300块的东西被发现了 我有一个朋友去卜莲花超市鬼迷心窍拿了超市300块的东西被发现了，超市让他三倍赔偿不然就报警，还让他拿着偷的东西靠墙拍照，后来他们商量了很久决定赔偿1000元，不给东西，超市这样叫他留照片留个人信息还叫他写了一份自愿赔偿1000元的承诺书，他们这样合法吗？还有他们会不会泄露朋友个人信息告诉其他超市