个人信息被软件商泄露，软件商犯法吗？

个人信息被软件商泄露，软件商的行为很可能是犯法的。下面为你详细解释。

首先，我们来理解一下个人信息的概念。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，比如你的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码等。软件商在收集和使用这些信息时，是有责任和义务保护其安全的。

从法律依据来看，《中华人民共和国民法典》第一千零三十七条规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。如果软件商违反了这些规定，泄露了你的个人信息，就构成了对民法典规定的侵犯。

此外，《中华人民共和国个人信息保护法》也明确了软件商等个人信息处理者的义务。该法规定，个人信息处理者应当采取必要措施保障所处理的个人信息的安全，发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，并通知履行个人信息保护职责的部门和个人。如果软件商没有履行这些义务，导致你的个人信息泄露，那么其行为就违反了个人信息保护法。

在刑事责任方面，如果软件商的行为情节严重，还可能触犯《中华人民共和国刑法》。根据刑法规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。所以，软件商泄露个人信息不仅可能面临民事赔偿责任，还可能承担刑事责任。