10根据网络与人工智能法，对于网络运营者而言，以下哪项行为是合法的?A. 未经用户同意，收集、使用其个人信息B. 泄露、篡改、毁损其收集的个人信息C. 依法采取技术措施和其他必要措施，确保其收集的个人信息安全D. 未经用户同意,将其个人信息用于商业推广

本题考查对网络与人工智能法中网络运营者合法行为的理解。解题思路是依据相关法律规定，对每个选项所描述的网络运营者行为进行分析，判断其是否合法。

• 选项A：
  • 根据网络与人工智能法，网络运营者收集、使用用户个人信息时，必须经过用户同意。
  • 而该选项中描述的是未经用户同意就收集、使用其个人信息，这明显违反了法律规定，所以选项A不合法。
• 选项B：
  • 法律要求网络运营者有责任保护用户的个人信息安全，不得泄露、篡改、毁损其收集的个人信息。
  • 此选项中网络运营者的行为与法律要求相悖，因此选项B不合法。
• 选项C：
  • 网络运营者依法采取技术措施和其他必要措施，确保其收集的个人信息安全，这是符合网络与人工智能法规定的。
  • 这是网络运营者应尽的义务，所以选项C合法。
• 选项D：
  • 同样依据法律，网络运营者将用户个人信息用于商业推广时，需要经过用户同意。
  • 该选项中未经用户同意就进行商业推广，违反了法律规定，所以选项D不合法。