电商平台通过“好友拼单”功能暴露用户购物记录的行为构成违法的实质要件在于未保障用户对敏感信息的真实控制权——若平台未以显著独立方式明示购物记录将被特定好友可见的风险，或未设置即时生效的功能关闭入口，本质上剥夺了用户知情权与自主决定权；即使平台以“默认开启”方式推定用户默示同意，亦因违反明示同意要件而属无效授权。

社交平台未经用户同意推荐“可能认识的人”是否侵权，需分情形认定：若平台仅基于用户提供的手机通讯录或公开社交关系等必要信息，以默认选项允许关闭且明示处理目的（如“开启以发现好友”），通常不构成侵权；但若平台未经许可收集非必要关系信息、未提供一键关闭功能或隐瞒推荐算法逻辑导致用户无法控制关系暴露风险，则侵害个人信息自决权及隐私权，需承担停止侵害、删除信息、赔偿损失等责任。核心在于处理行为是否遵循“最小必要”原则及用户控制权是否实质保障。

电商平台利用用户历史消费数据对老客户抬高价格的行为构成违法。

电商平台未经用户明确同意将购买记录用于精准营销的行为，通常构成对个人信息权益的侵害。

个人信息是指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。因此，旅客在航空公司官网上订购机票后所获得的航班信息，包括姓名、身份证号码、联系方式、订单票号等，显然属于个人信息范畴。